(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210616956.9 (22)申请日 2022.06.01 (71)申请人 国家石油天然气管网集团有限公司 地址 100013 北京市朝阳区东土城路5号A 座6层08-10室 (72)发明人 任武　杨宝龙　张新建　李莉　 吴志强　李明菲　 (74)专利代理 机构 北京润平知识产权代理有限 公司 11283 专利代理师 陈姝婧 (51)Int.Cl. G06F 16/33(2019.01) G06F 16/35(2019.01) G06F 16/36(2019.01) G06F 16/901(2019.01)G06F 40/30(2020.01) (54)发明名称 管网数据安全管理的方法及装置 (57)摘要 本申请公开了一种管网数据安全管理的方 法及装置， 属于油气储运领域。 该方法包括采集 管网历史数据； 对管网历史数据进行分类以得到 分类数据； 根据分级规则对分类数据进行定级， 以得到分类分级数据； 根据分类分级数据构建数 据安全图谱概念模型； 初始化数据安全图谱概念 模型， 以得到数据安全图谱； 按照预设条件更新 并维护数据安全图谱。 本申请通过构建自动化分 类分级规则和模型， 可以有效地对管理制度、 岗 位职责、 保障措施等进行针对性的数据安全设 计。 并且通过对数据安全图谱进行动态更新维 护， 可以保障数据资产的保密性、 完整性、 真实性 和可用性。 权利要求书2页 说明书16页 附图4页 CN 114911908 A 2022.08.16 CN 114911908 A 1.一种管网数据安全管理的方法， 其特 征在于， 包括： 采集管网历史数据； 对所述管网历史数据进行分类以得到分类数据； 根据分级规则对所述分类数据进行定级， 以得到分类分级数据； 根据所述分类分级数据构建数据安全图谱概念 模型； 初始化所述数据安全图谱概念 模型， 以得到数据安全图谱； 按照预设条件更新并维护所述数据安全图谱。 2.根据权利要求1所述的方法， 其特征在于， 所述采集管网历史数据包括以下中的至少 一者： 从信息系统和数据库中提取 管网历史数据； 获取人工录入的管网历史数据； 批量导入数据导入 模板的管网历史数据。 3.根据权利要求1所述的方法， 其特征在于， 所述对所述管网历史数据进行分类以得到 分类数据包括： 对所述管网历史数据对应的数据资产目录进行梳理； 设置分类维度和分类标签； 根据所述分类维度和所述分类标签对所述数据资产目录中的管网数据进行分类， 以得 到分类数据。 4.根据权利要求1所述的方法， 其特征在于， 所述根据分级规则对所述分类数据进行定 级， 以得到分类分级数据包括： 获取分级 级别； 将所述分类数据进行安全域的划分以得到分类分级矩阵； 根据所述分类分级矩阵， 对每 个分类数据进行定级以得到分类分级数据。 5.根据权利要求1所述的方法， 其特征在于， 所述根据所述分类分级数据构建数据安全 图谱概念 模型包括： 根据所述分类分级数据确定所述数据安全图谱概念 模型的本体； 提取所述本体中的实体、 关系和 属性之间的关系； 根据所述实体、 关系和 属性构建所述数据安全图谱概念 模型。 6.根据权利要求1所述的方法， 其特征在于， 所述初始化所述数据安全图谱概念模型， 以得到数据安全图谱 包括： 将管网实例数据导入所述数据安全图谱概念 模型， 以得到初始化数据安全图谱； 根据所述管网实例数据对所述初始化数据安全图谱进行质量验证， 以得到所述数据安 全图谱。 7.根据权利要求6所述的方法， 其特征在于， 所述将管网实例数据导入所述数据安全图 谱概念模型， 以得到初始化数据安全图谱 包括： 根据所述数据安全图谱概念 模型确定图数据库； 建立数据导入接口和规则； 通过数据导入接口将管网实例数据按照 规则导入至所述图数据库， 以得到所述初始化 安全图谱。权　利　要　求　书 1/2 页 2 CN 114911908 A 28.根据权利要求7所述的方法， 其特征在于， 所述根据所述管网实例数据对所述初始化 数据安全图谱进行质量验证包括： 获取所述管网实例数据的实体、 关系和 属性； 在所述实例数据的实体、 关系和属性是否存在不一致的情况下， 对异常管网示例数据 进行标准化处理。 9.根据权利要求1所述的方法， 其特征在于， 所述按照预设条件更新并维护所述数据安 全图谱包括以下中的至少一 者： 分类变更维护、 分级变更维护、 规则变更维护、 概念图谱维护、 模型库维护以及实例维 护。 10.一种管网数据安全管理的装置， 其特 征在于， 所述装置包括： 数据采集模块， 被 配置成采集管网历史数据； 数据分类模块， 被 配置成对所述管网历史数据进行分类以得到分类数据； 数据分级模块， 被配置成根据分级规则对所述分类数据进行定级， 以得到分类分级数 据； 模型构建模块， 被 配置成根据所述分类分级数据构建数据安全图谱概念 模型； 初始化模块， 被 配置成初始化所述数据安全图谱概念 模型， 以得到数据安全图谱； 更新维护模块， 被 配置成按照预设条件更新并维护所述数据安全图谱。权　利　要　求　书 2/2 页 3 CN 114911908 A 3