电网的业务运行数据是企业的重要资产,具有数量多、产生迅速、多样、价值高等特点。面对多样、海量的数据,公司目前的安全防护手段与技术无法满足大数据环境下的数据安全防护要求。是以,加强大数据的安全防护策略和技术是我们重点研究的问题。本论文主要研究某公司的数据安全研究项目,结合国内外大数据安全的相关技术,调研公司大数据安全环境,研发非结构化数据资产安全技术管控系统,建立围绕公司非结构化数据资产全部生命周期的安全管理控制体系,加强公司数据安全工作建设。本文着重研究非结构化数据资产的安全管控技术,提出基于分类分级模型的非结构化数据资产安全管控系统实现方法。本系统的安全管控目标是非结构化数据,先建立数据分类和数据分级的方法,再将种类繁多的数据资产依据制定好的方法设置级别,使用不同的安全的防护工具在数据的各个传输过程中进行防护,同时提供相关安全取证视图。根据数据价值制定细粒度、差异化的防护策略,基于Hadoop数据库对海量日志进行统计分析,从而实现对数据资产的全方位、全视图安全防护。系统从应用功能划分主要分为五大模块,数据资产分类分级管理,日志管理,策略管理,告警管理,系统管理。分类分级管理是将依据制定好的分类分级规范进行分类分级的数据导入到系统管理的数据资产信息中,为系统之后的防护策略管理提供基本信息。日志管理是收集来自工具的安全日志并进行归一化处理,以便本系统能够获得具体的安全防护信息,满足用户能够对告警事件进行追踪与取证的需求。而策略管理主要负责为不同的防护工具下发策略,以便不同的防护工具识别相应级别的资产,并进行相应的防护和分析。告警管理是针对违反规定的告警操作的相关,能够得到安全告警事件相关时间轴。系统管理主要是对本系统用户的基本管理,并记录系统操作的相关日志。目前,非结构化数据资产安全管控系统已经完成开发工作,成功通过功能测试及性能测试要求,在经过测试网段试运行和第三方测试后,完成交付、验收工作并正式上线运行,基本能够满足企业现在的数据安全防护需求,实现了非结构化数据资产安全管控的目标。