我应该保护什么数据？面向数据安全分析师的推荐与规划支持

敏感公司数据的大规模泄露，如2018年Facebook的5000万用户账户和2017年Equifax的1.43亿用户账户，暴露了被动数据安全技术的局限性。企业和政府组织正在转向在源头上保护敏感数据的主动数据安全技术。然而，数据安全分析师在数据保护决策中仍面临两个基本挑战：1）需要考虑的数据存储库和保护技术数量日益增长导致信息过载；2）根据组织当前目标和可用资源优化保护计划。在本工作中，我们为安全分析师提出了一个智能用户界面，推荐要保护的数据、可视化模拟的保护影响，并帮助制定保护计划。在难以接触专家用户和实践的领域中，我们从行业安全分析师那里获取了用户需求，并基于架构和概念属性建模数据风险。我们的初步评估表明，该设计提高对推荐保护的理解和信任，并帮助将风险信息转化为保护计划。