1.基于大数据的加密信息管理系统，其特征在于，包括；

分级模块，用于分析加密信息中不同数据的重要度，具体步骤如下：首先获取加密信息并初步解析，得到加密信息中的不同数据，再对不同数据的重要度进行判断，具体通过采集数据的重判参数进行综合分析；

再根据用户需求和业务员环境，筛选重判参数中的若干个关键参数，对每个关键参数分配权重；

对每个关键参数设定一个评分标准，具体为量化的尺度，根据评分标准为每个参数分配一个分数；

将每个参数的分数与其对应权重相乘，得到参数的加权分数，计算每个参数的加权分数之和，得到加权总分数，并记为重判分，以此重判分作为衡量该数据重要度的评判标准；

将加密信息中所有数据计算得到的重判分与预设的三个重判分区间进行比对，其中预设的三个重判分区间分别对应设置着低重要度等级、中重要度等级及高重要度等级，当确定数据的重判分所属的重判分区间时，则确定该数据所属的重要等级；

等级匹配模块，用于根据不同数据的分级结果对不同数据设置相应的加密策略；

异常检测模块，用于对经过实施加密策略的加密信息进行实时监控，检测未按对应策略加密的数据，具体过程如下：首先记录详细的数据访问和加密状态日志，用于后续的异常检测分析，再使用自动化工具定期扫描数据存储和传输路径，检测数据的加密状态，通过比较实际加密状态与策略规则，识别出未按对应加密等级加密的数据；

当检测到未按对应策略加密的数据时，系统自动触发告警，并自动将不符合加密策略的数据进行隔离，防止潜在的数据泄露或滥用，同时限制或撤销对不符合加密策略数据的访问权限，直至该数据按照制定的加密策略正确加密；

追溯该数据来源和访问历史，确定未按策略加密的原因和责任人，当未按对应策略加密的数据为个人数据时，通知该用户，并指导用户采取补救措施；

在数据按照正确策略进行加密前，对未加密的数据按照高重要度数据的加密策略进行自动加密，并记录详细的事件信息，包括事件、影响的数据及检测的异常；

还用于对加密信息的其他异常情况进行监测，具体操作步骤如下：首先定义异常行为基准，确定什么操作构成异常行为，并根据正常操作建立基准，对数据进行标签分类，根据敏感度进行标记，以便应用适当的监控策略；

部署安全信息和事件管理系统，实施安全信息和事件管理系统来集中日志管理、监控和分析安全事件，集成入侵检测系统和入侵防御系统，以防御潜在的入侵和异常流量；

再通过使用FIM工具监测关键加密信息及对应配置的更改，以检测未授权的更改，在端点部署EDR工具，监测和响应恶意行为和异常活动；

自动执行安全策略和合规性检查，确保符合安全标准，再配合机器学习模型分析数据，识别异常模式；

当确定监测或识别到加密信息的异常情况时，则启动预警，并通知正确的人员采取相应的行动；

通知模块，用于在监测到加密信息的异常时进行正确人员的通知告警。

2.根据权利要求1所述的基于大数据的加密信息管理系统，其特征在于，所述分级模块中的重判参数包括：数据敏感性：敏感性级别及包含个人身份信息的数据量；

数据价值：数据的商业价值或市场价值及数据对组织运营的重要性；

数据访问频率：数据被访问的次数及数据的活跃度；

数据共享需求：数据需要在多少组织或个人之间共享及数据共享的范围和频率；

数据生命周期：数据的创建、使用、存储和销毁周期及数据的存储期限；

数据泄露的潜在影响：数据泄露导致的财务损失及对客户信任和公司声誉的潜在损害；

数据的可用性要求：数据对业务连续性和关键操作的影响及数据恢复和备份的需求；

数据的完整性要求：数据在传输和存储过程中保持准确和未被篡改的重要性；

数据的依赖性：数据与其他系统或数据集的依赖关系及数据对其他业务流程的支持程度；

数据的存储和传输安全：数据在存储和传输过程中的安全要求及需要采取的安全措施和加密技术；

数据的分类和标签；

用户和权限级别：不同用户对数据的访问权限及用户角色和职责对数据访问的影响；

数据的历史重要性：数据在过去的重要性评估及数据在历史事件中的作用和影响；

数据的更新和维护成本：维护数据的安全性所需的成本及数据更新和维护的频率。

3.根据权利要求1所述的基于大数据的加密信息管理系统，其特征在于，所述等级匹配模块根据不同数据的分级结果对不同数据设置相应的加密策略的过程如下：首先为不同重要度等级的数据定义具体的加密策略，包括：低重要度等级数据的策略：

加密算法：使用AES‑128位加密算法；

密钥管理：密钥由系统自动生成，存储在内部密钥管理系统中，每季度更换一次；

数据访问控制：实施基本的用户身份验证，包括用户名和密码；

数据传输：使用SSL/TLS协议保护数据在互联网上的传输；

数据存储：在内部网络驱动器上使用文件级加密存储文档；

审计和监控：记录访问日志，每季度进行一次安全审查；

中重要度数据的加密策略：

加密算法：使用AES‑256位加密算法；

密钥管理：密钥由硬件安全模块生成和管理，每半年更换一次；

数据访问控制：实施基于角色的访问控制，并记录所有访问尝试；

数据传输：使用端到端加密技术，确保数据在传输过程中的安全性；

数据存储：在加密的数据库中存储数据，使用透明数据加密；

审计和监控：实施实时监控和入侵检测系统，详细记录所有访问和变更；

高重要度数据的加密策略：

加密算法：使用双因素加密，包括AES‑256位加密加上RSA 4096位非对称加密；

密钥管理：密钥由专用的硬件安全模块生成和管理，实施严格的物理和网络安全措施；

数据访问控制：实施多因素认证和最小权限原则，严格控制访问权限；

数据传输：使用VPN和端到端加密技术，确保数据在传输过程中的安全性；

数据存储：实施全盘加密和加密数据库，确保存储在服务器上的数据安全；

审计和监控：实施高级审计和监控策略，包括实时监控、入侵检测和行为分析；

数据备份：加密备份数据，并在安全的离线位置存储；

灾难恢复：制定灾难恢复计划，确保数据的快速恢复；

物理安全：加强数据中心的物理安全，包括访问控制及监控摄像头；

人员培训：定期对员工进行安全意识培训和应急响应演练；

将加密信息中不同重要度等级的数据与上述对应的加密策略进行匹配，并根据匹配结果，自动应用相应的加密策略至数据上；

再对访问及修改加密策略进行用户限制，确保只有授权的用户可以进行访问及修改。

4.根据权利要求1所述的基于大数据的加密信息管理系统，其特征在于，所述通知模块在监测到加密信息的异常时进行正确人员的通知告警的具体操作步骤如下：首先对加密信息的异常情况进行分析，判断其紧急程度，通过分析异常情况的评判参数进行综合分析得到紧评值，再将得到的紧评值与预设的紧评阈值进行比对，当紧评值大于或等于预设的紧评阈值时，则判断该数据异常情况属于紧急异常事件，反之，则判断该数据异常情况属于正常异常事件；

当判断该数据异常情况属于紧急异常事件时，确定并列出可以接收通知的接收者，根据接收者的偏好，配置通知渠道，并根据接收者的优先级确定首选通知的接收者；

其中接收者优先级的确定通过采集接收者的优级参数并综合分析得到优级值，将列出的可以接收通知的所有接收者计算得到的优级值按照大小进行排序，并优先通知优级值大的接收者，提高紧急异常情况的应对效率。

5.根据权利要求4所述的基于大数据的加密信息管理系统，其特征在于，所述通知模块中紧评值的分析过程如下：评判参数包括：

影响范围：统计该数据异常受影响的用户数量及系统数量，对用户数量及系统数量归一化处理后分别乘以用户数量权重因子及系统数量权重因子并求和以得到范影值，并以此范影值作为衡量该数据异常的影响范围的标准；

泄露风险：分析该数据异常后出现泄露的概率，并记为泄率值；

数据完成性：统计数据被篡改或损坏所占数据的百分比，记为数完值；

数据的级别：确定出现异常的数据所属的重要等级，包括低重要等级、中重要等级及高重要等级，比对低重要等级、中重要等级及高重要等级分别赋予5、10及15的评分，记为级别值；

再分别将得到的范影值、泄率值、数完值及级别值归一化处理后，代入以下公式：；以得到紧评值JPZ，并以此紧评值作为衡量该数据出现异常的紧急程度，式中fy、xl、sw及jb分别为范影值、泄率值、数完值及级别值。

6.根据权利要求4所述的基于大数据的加密信息管理系统，其特征在于，所述通知模块中优级值的分析过程如下：接收者优先级的确定通过采集接收者的优级参数，包括：职责相关性：评估数据异常情况与接收者个人职责的相关性，并将相关性赋予1‑10的评分，记为职评值；

历史处理数据：分析接收者对该数据异常类型处理的总数量、成功率及平均时长，并将总数量、成功率及平均时长归一化处理后，将总数量与成功率相乘与平均时长作为三角形的两条边长，并预设夹角，连接三角形剩余的另一条边，形成一个三角形，其中预设夹角设置在60‑75°之间，再将平均时长的一半为半径，以三角形三条边中平均时长为边长的中点作为圆心画圆，对三角形进行切割，计算三角形剩余的面积，记为历判值；

地理定位：获取接收者与数据异常情况地点的实际距离，记为距评值；

响应事件：分析接收者在每次接收到紧急通知至进行处理的事件间隔，并求均值，得到处均值；

再分别将职评值、历判值、距评值及处均值归一化处理后，代入以下公式：；以得到优级值YJZ，并以此优级值作为衡量接收者优先通知的衡量标准，式中zpz、lpz、jpz及cjz分别为职评值、历判值、距评值及处均值。