个人敏感信息。个人信息。重要数据。个人敏感信息 FileCategoryName string 文件类型 图像文件 Size integer 文件大小。单位：字节。1024 ObjectAcl string 文件对象 ACL private ModelTagIds string 数据标签，多个用逗号分隔，如 101,102...
旧版敏感数据等级 等级 数据分类 S1：低敏感 企业敏感信息：统一社会信用代码、组织机构代码、营业执照号码 个人敏感信息：SSN、SwiftCode、未校验的身份证号 位置敏感信息：城市（中国内地）、省份（中国内地）通用敏感信息：日期 S2：中...
自定义查看通过统计数据，展示个人信息数据类型定义、个人敏感信息数据类型定义在指定时间段的检测结果：不存在数据出境风险。存在数据出境风险（需申报）。检测列表 通过统计数据，展示合规要求、检测项及评估结果。数据出境数据走势 通过...
身份证（马来西亚）ID Card Number(Malaysia)1018 S3 个人信息、个人敏感信息 身份证（新加坡）ID Card Number(Singapore)1019 S3 个人信息、个人敏感信息 SSN SSN 1023 S3 个人信息、个人敏感信息 宗教信仰 Religious Belief 1025 S2 个人...
个人敏感信息 RuleList array object 命中的识别模型列表。object 命中的识别模型列表。RuleId integer 识别模型 ID。1080 RuleName string 识别模型名称。name RiskLevelId integer 敏感数据识别规则的风险等级 ID。取值：1：N/A：未识别...
个人敏感信息。个人信息。重要数据。personal sensitive data 示例 正常返回示例 JSON 格式 {"RequestId":"769FB3C1-F4C9-42DF-9B72-7077A8989C13","OssObjectDetail":{"CategoryName":"Excel","Name":"obj_id","BucketName":"bucke*",...
sensitive：表示仅个人敏感信息。info SensitiveLevel string 否 敏感等级。取值：high：表示高敏感。medium：表示中敏感。low：表示低敏感。high SensitiveCode string 否 敏感数据类型，多个敏感数据类型之间使用英文逗号（,）分隔。说明...
总结 数据安全中心（敏感数据保护）可以对授权连接的数据资产进行敏感数据识别，并根据识别结果进行分类（个人信息、个人敏感信息 和 通用信息）分级（敏感等级）。数据资产接入 DSC支持接入的数据资产包含RDS、PolarDB、PolarDB-X、...
SensitiveOutboundCount integer 域名维度的出境个人敏感信息数量。127 MatchedHost string 域名或 IP。www.*.top List array object 域名下的 API 接口统计列表。说明 需要入参 Type 为 apiFormat 时，才返回 API 维度的统计信息。object ...
个人隐私数据安全态势 展示检测范围内存在个人敏感信息、个人信息和通用信息的资产中高危、中危和低危风险的资产数量柱状图。风险治理进度 治理进度 列下的数字，表示该资产已通过的检查项数量和全部检查项的数量。例如2/3表示该资产共涉及...
个人敏感信息。个人信息。重要数据。personal sensitive data RegionId string 资产所在的地域。cn-*EngineType string 数据库引擎类型。MySQL MaskingStatus integer 列加密状态。取值：1：未加密 1：加密成功 2：加密失败-1 ProductId ...
建议优先从个人信息和个人敏感信息的分类进行识别，因为它们已经拥有标准的定义，并且数据安全相关的法规和个人信息密切相关。其次是需要花一定的时间定义哪些是企业的重要数据，并为其制定数据识别的模板；寻找自动化识别的方式，如建立...
取值：个人敏感信息 个人信息 通用信息 personal sensitive information EngineType string 引擎类型，取值：MySQL。MariaDB。Oracle。PostgreSQL。SQLServer。MySQL MaskingStatus integer 列加密状态。取值：1：未加密 1：加密成功 2：...
取值：101：个人敏感信息 102：个人信息 107：通用信息 personal sensitive information EngineType string 引擎类型，取值：MySQL。MariaDB。Oracle。PostgreSQL。SQLServer。MySQL MaskingStatus integer 列加密状态。取值：1：未加密 1...
取值：个人敏感信息 个人信息 通用信息 personal sensitive data MemberAliUid string 如果管理账号开通了多账号，且该资产属于其他成员账号，该字段展示的为成员账号的 UID。12567890126 示例 正常返回示例 JSON 格式 {"CurrentPage":1,...
对大模型生成内容中的个人敏感信息、企业敏感信息开展自动化识别与分类分级工作。AI输入内容安全检测（query_security_check）AI生成内容安全检测（response_security_check）AI输入内容安全检测_出海版（query_security_check_cb）AI生成...
2024.04.18 管理白名单 2023年 功能名称 变更类型 动态说明 发布时间 相关文档 数据出境 新增 支持OSS、API场景下的数据出境监控，支持盘点出境个人信息、个人敏感信息，协助您判断是否需要进行数据出境申报。2023.11.27 数据出境监控 报表...
取值：个人敏感信息 个人信息 通用信息 personal sensitive information EngineType string 引擎类型，取值：MySQL。MariaDB。Oracle。PostgreSQL。SQLServer。MySQL MaskingStatus integer 列加密状态。取值：1：未加密 1：加密成功 2：...
风险管控信息 风险识别信息 S2 贷款分类 电力行业分类分级模板1.0 敏感分类 数据类型 敏感等级 敏感图片信息 身份证图片（中国内地）S3 护照图片（中国内地）S3 个人敏感信息 身份证（中国内地）S3 身份证（马来西亚）S3 身份证（新加坡）S...
若30天内用户需要修改个人敏感信息授权，可进入企业微信应用（即在绑定身份提供方时在企业微信中创建的应用）详情页的 个人敏感信息授权管理 页面，重新更改个人敏感信息授权。除了用户手动授权，管理员也需在企业微信的 我的企业 通讯录...
什么是国密版本堡垒机？...国密堡垒机支持针对个人敏感信息和鉴别数据的完整性校验，如存储的用户密码哈希值等。如何通过国密堡垒机访问后端资产？需要通过网页运维或者单点登录器运维的方式通过国密版本堡垒机访问资产。
脱敏后数据仍然能够用于验证数据正确性与否，同时不泄露个人敏感信息。密态运维及脱敏流程示例 本文以个密态运维个人隐私保护中的保险公司投保人员信息表（person）为例，请先参见 个人隐私保护 完成相关配置。DBA未得到数据部门授权，无法...
脱敏后数据仍然能够用于验证数据正确性与否，同时不泄露个人敏感信息。密态运维及脱敏流程示例 本文以个密态运维个人隐私保护中的保险公司投保人员信息表（person）为例，请先参见 个人隐私保护 完成相关配置。DBA未得到数据部门授权，无法...
数据安全中心（DSC）可识别已授权数据资产中的敏感数据，包括敏感图片信息、个人敏感信息、企业敏感信息、行业敏感信息等，并且支持添加自定义识别模板，根据字段名、正则表达式、包含、不包含等运算符进行敏感数据特征检测。本文介绍数据...
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来了...
选择识别模型对应数据标签为 个人敏感信息、个人信息 或 通用信息。数据分类 可选项。在下拉列表中依次选择新模型所属的识别模板、敏感信息分类和风险等级。此处仅支持选择自定义识别模板。具体内容，请参见本文的 添加自定义识别模板。...
数据标签 选择模型对应数据标签为 个人敏感信息、个人信息、通用信息。数据分类 在下拉列表中依次关联新模型所属的识别模板、敏感信息分类和风险等级。此处仅支持关联自定义识别模板。模型规则配置 识别特征 在下拉列表中选择模型使用的...
背景 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足要求。国家和行业标准提出数据全生命周期的安全保障需求。传统的三方安全加固和客户端加密在客户成本、架构改造、数据库性能等方面存在弊端。因此，全密态...
敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息...
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力已无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来...
功能介绍 MaxCompute提供数据动态脱敏功能，用于业务开发测试、数据共享、运维等场景中对个人身份信息（PII）等敏感数据以脱敏展示的方式进行保护。动态脱敏与ACL列级权限的访问控制不同，ACL列级权限需要用户修改查询SQL剔除无权限访问的...
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力已无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来...
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，阿里邮箱服务提供者（或简称“我们”）制定本《阿里邮箱隐私政策》（下称“本政策”...
取值：L4：机密数据 客户在企业业务内的敏感个人信息；基于单一部门或跨部门聚合加工后所产生的宏观特征数据、预测数据、信用数据等；在公司内部被严禁非业务相关人员讨论和传播，非授权的泄露将直接对企业业务造成严重不利影响，甚至是对...
4、对能接触到系统数据、个人信息等敏感信息的员工定期进行宣传培训，提升数据安全意识。5、对接入阿里云的系统进行定期安全加固，防范系统漏洞风险。6、若发生安全事件需立即上报平台方。7、严格遵守云市场服务商合作协议第六条知识产权和...
《中华人民共和国个人信息保护法》自 2021 年 11 月 1 日起正式施行，其中明确指出，个人信息处理者处理个人信息前，应当向个人告知用户个人信息的处理目的、处理方式等，且在取得个人同意后，方可处理个人信息。为保障个人用户的权利，...
当MaxCompute项目中存有敏感信息如个人身份信息、财务记录、健康记录等，开启数据存储加密可保护这些数据不被未授权者访问。MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足...
信息泄露 信息泄露可能导致个人隐私权受到侵犯，敏感个人身份信息、联系方式、财务信息等可能被恶意利用。鉴于不同业务对信息泄露的定义可能不同，您可以重点关注 拦截模式-中等 及 拦截模式-严格 模式下规则的命中情况。建议先开启 观察...
配置敏感数据保护规则（选填）敏感数据保护规则用于识别和防护个人信息等敏感数据。系统支持多种预定义的敏感数据类型检测，并支持通过自定义正则表达式扩展检测能力。配置敏感主题规则（选填）敏感主题规则用于定义特定的语义主题，通过...