基于屬性設(shè)置的自動審批策略（ABAC 思想）確保了多樣化、細粒度的管控能力，由審批人配置低風險場景判定規(guī)則，轉(zhuǎn)換人工審批為自動審批+事后審計的工作流，有效提升了數(shù)據(jù)使用效率，但無法做到人工審批的風險決斷準確性，難以洞察到深層風險。為了進一步打通上下游風險信息，深化審批人場景全局風險感知，數(shù)據(jù)平臺需要在自動審批的基礎(chǔ)上額外構(gòu)筑全方位、高精度、易理解的風險洞察和透傳能力。

體系與實踐

字節(jié)跳動數(shù)據(jù)平臺于 2021 年下半年開始對接公司內(nèi)部風險感知能力，協(xié)同搭建了智能審批模型，基于 HBAC（基于歷史的訪問控制）的思想，利用歷史數(shù)據(jù)訓練模型、實時數(shù)據(jù)作為請求輸入，逐步構(gòu)筑了如圖 2 的智能審批功能體系。

數(shù)據(jù)平臺的智能審批功能是在原有“權(quán)限申請-正常審批流程-結(jié)果處置及返回”流程的基礎(chǔ)上，對第二環(huán)節(jié)進行改造，提交工單數(shù)據(jù)給智能審批模型，并基于返回結(jié)果中的風險評分和標簽分級處置——“低風險”的工單智能審批通過，無需人工操作；“中風險”的工單依據(jù)自動審批策略正常執(zhí)行自動審批或人工審批；“高風險”的工單忽略自動審批配置、透出風險標簽，并實施人工審批。

上述智能審批模型采用離線數(shù)據(jù)自動化迭代的方式，解耦平臺后端和模型以實現(xiàn)輕量化模型升級成本，應(yīng)用時間衰減函數(shù)根據(jù)風險比例動態(tài)調(diào)整風險標簽閾值，并建立相應(yīng)風險分布監(jiān)控和報警機制，確保符合最新安全態(tài)勢。每次訪問均基于傳入工單，實時獲取其他風控相關(guān)數(shù)據(jù)源，秒級響應(yīng)，計算并返回風險評分與標簽。

當前的智能審批模型基于聚類算法、相似度算法等基礎(chǔ)能力構(gòu)建，最終形成了多層次的風險度量模型，主要包含人員風險模型、資源風險模型和人員-資源關(guān)聯(lián)模型三個方面。其中人員風險模型基于獲權(quán)人的人力資源狀態(tài)、獲權(quán)人數(shù)據(jù)平臺和其他辦公應(yīng)用行為風險、當前權(quán)限留存和使用情況等方面進行訓練；資源風險模型基于資源的密級、數(shù)據(jù)生產(chǎn)層級、使用熱度、當前權(quán)限留存和使用情況等方面進行訓練；人員資源管理模型方面，則是先基于當前權(quán)限得出人員聚類和資源聚類，以表示“人員 × 人員”關(guān)聯(lián)度和“資源 × 資源”關(guān)聯(lián)度，再通過計算同群組內(nèi)其他人員和對應(yīng)資源群組的重合度，得出“人員 × 資源關(guān)聯(lián)度”，也即同類人員已有該（類）資源權(quán)限超過一定閾值（例如：90%以上），則關(guān)聯(lián)度高，否則關(guān)聯(lián)度低，權(quán)限必要性和合理性可能較低。

成效與展望

字節(jié)跳動數(shù)據(jù)平臺的智能審批能力上線以來，有效地幫助更多審批人進行數(shù)據(jù)安全風險判斷，截止至 2022 年 6 月底，實現(xiàn)了高風險場景 4.92 個百分點的識別率提升，并累計節(jié)約低風險工單審批時長 4.25 萬小時。

目前，數(shù)據(jù)平臺中的數(shù)據(jù)應(yīng)用、數(shù)據(jù)開發(fā)套件、數(shù)據(jù)引擎均已上線火山引擎大數(shù)據(jù)系列產(chǎn)品矩陣中，努力為用戶構(gòu)建安全可靠、高效易用的數(shù)據(jù)全生命周期。

將來，數(shù)據(jù)平臺還會在智能審批的模型中引入更多風險因子并持續(xù)優(yōu)化、迭代，繼續(xù)強化對用戶數(shù)據(jù)、公司數(shù)據(jù)的安全保障，以知情同意和合理必要為底線，不斷壓縮數(shù)據(jù)泄露風險，并減少合規(guī)數(shù)據(jù)使用的審批耗時。

作為字節(jié)跳動數(shù)據(jù)平臺背后的安全治理與合規(guī)團隊，火山引擎云安全將持續(xù)建立健全公司信息安全管理體系，嚴格滿足隱私合規(guī)要求，做用戶個人數(shù)據(jù)的守護者，讓每個用戶都可以安心的體驗數(shù)字化轉(zhuǎn)型下的新時代。

xiesc