一种业务合规性评估方法、装置、电子设备及存储介质

本申请提供了一种业务合规性评估方法、装置、电子设备及存储介质，涉及数据处理技术领域，配置应用服务器与密码服务器之间的网络通信私钥，并且在完成私钥后，进行SSL卸载操作，以获取应用服务器发送给密码服务器的待加密数据；从获取的待加密数据中识别出敏感数据及其类型，并且与预先建立的合规库进行比较，判断是否合规；若判断不合规，将请求密码服务器的相应报文与产品报文库进行比较，并确定出产品种类，且对该产品进行整改。从而可以较为系统地实现对应用服务器与密码服务器之间数据传输的监控、敏感数据的识别与合规性判断，并在出现违规情况时及时采取相应的处理措施，保障数据处理和产品运营的合规性与安全性。