功能介绍 MaxCompute提供数据动态脱敏功能，用于业务开发测试、数据共享、运维等场景中对个人身份信息（PII）等敏感数据以脱敏展示的方式进行保护。动态脱敏与ACL列级权限的访问控制不同，ACL列级权限需要用户修改查询SQL剔除无权限访问的...
数据安全中心（DSC）可识别已授权数据资产中的敏感数据，包括敏感图片信息、个人敏感信息、企业敏感信息、行业敏感信息等，并且支持添加自定义识别模板，根据字段名、正则表达式、包含、不包含等运算符进行敏感数据特征检测。本文介绍数据...
RuleList":[{"RiskLevelName":"S2","CategoryName":"敏感图片信息","RiskLevelId":3,"Count":2,"RuleName":"身份证","ModelTags":[{"Id":101,"Name":"个人敏感信息"}]}],"FileCategoryName":"图像文件","Size":1024,"ObjectAcl":"private...
旧版敏感数据等级 等级 数据分类 S1：低敏感 企业敏感信息：统一社会信用代码、组织机构代码、营业执照号码 个人敏感信息：SSN、SwiftCode、未校验的身份证号 位置敏感信息：城市（中国内地）、省份（中国内地）通用敏感信息：日期 S2：中...
自定义查看通过统计数据，展示个人信息数据类型定义、个人敏感信息数据类型定义在指定时间段的检测结果：不存在数据出境风险。存在数据出境风险（需申报）。检测列表 通过统计数据，展示合规要求、检测项及评估结果。数据出境数据走势 通过...
个人敏感信息 RuleList array object 命中的识别模型列表。object 命中的识别模型列表。RuleId integer 识别模型 ID。1080 RuleName string 识别模型名称。name RiskLevelId integer 敏感数据识别规则的风险等级 ID。取值：1：N/A：未识别...
101：个人敏感信息。102：个人信息。103：重要数据。101 Name string 识别模型的数据标签名称。个人敏感信息。个人信息。重要数据。personal sensitive data 示例 正常返回示例 JSON 格式 {"RequestId":"769FB3C1-F4C9-42DF-9B72-7077A8989...
支持的 计算资源 DLC 算法说明 敏感信息包括以下匹配项：手机号码：匹配以下正则表达式的字符串将被替换成[MOBILEPHONE]。r'?\d)(1(3[0-9]|4[579]|5[0-3,5-9]|6[6]|7[0135678]|8[0-9]|9[89])\d{8})?\d)' r'?\d)(1[\d]{2}-\d{4}-\d{4}\D|\D1...
sensitive：表示仅个人敏感信息。info SensitiveLevel string 否 敏感等级。取值：high：表示高敏感。medium：表示中敏感。low：表示低敏感。high SensitiveCode string 否 敏感数据类型，多个敏感数据类型之间使用英文逗号（,）分隔。说明...
总结 数据安全中心（敏感数据保护）可以对授权连接的数据资产进行敏感数据识别，并根据识别结果进行分类（个人信息、个人敏感信息 和 通用信息）分级（敏感等级）。数据资产接入 DSC支持接入的数据资产包含RDS、PolarDB、PolarDB-X、...
SensitiveOutboundCount integer 域名维度的出境个人敏感信息数量。127 MatchedHost string 域名或 IP。www.*.top List array object 域名下的 API 接口统计列表。说明 需要入参 Type 为 apiFormat 时，才返回 API 维度的统计信息。object ...
101：个人敏感信息 102：个人信息 101 TemplateId string 否 行业模板 ID。说明 您可以通过调用 DescribeCategoryTemplateList 获取行业模板标识 ID。5 返回参数 名称 类型 描述 示例值 object CurrentPage integer 结果中显示的当前页的...
取值：101：个人敏感信息 102：个人信息 107：通用信息 101 Name string 数据标签名称。取值：个人敏感信息 个人信息 通用信息 personal sensitive information EngineType string 引擎类型，取值：MySQL。MariaDB。Oracle。PostgreSQL。...
取值：101：个人敏感信息 102：个人信息 107：通用信息 personal sensitive information EngineType string 引擎类型，取值：MySQL。MariaDB。Oracle。PostgreSQL。SQLServer。MySQL MaskingStatus integer 列加密状态。取值：1：未加密 1...
算法简介 敏感信息包括以下匹配项：手机号码：匹配以下正则表达式的字符串将被替换成[MOBILEPHONE]。r'?\d)(1(3[0-9]|4[579]|5[0-3,5-9]|6[6]|7[0135678]|8[0-9]|9[89])\d{8})?\d)' r'?\d)(1[\d]{2}-\d{4}-\d{4}\D|\D1\d{10}\D|\D1[\d]{2} ...
对大模型生成内容中的个人敏感信息、企业敏感信息开展自动化识别与分类分级工作。AI输入内容安全检测（query_security_check）AI生成内容安全检测（response_security_check）AI输入内容安全检测_出海版（query_security_check_cb）AI生成...
取值：101：个人敏感信息 102：个人信息 107：通用信息 101 Name string 数据标签名称。取值：个人敏感信息 个人信息 通用信息 personal sensitive information EngineType string 引擎类型，取值：MySQL。MariaDB。Oracle。PostgreSQL。...
风险管控信息 风险识别信息 S2 贷款分类 电力行业分类分级模板1.0 敏感分类 数据类型 敏感等级 敏感图片信息 身份证图片（中国内地）S3 护照图片（中国内地）S3 个人敏感信息 身份证（中国内地）S3 身份证（马来西亚）S3 身份证（新加坡）S...
若30天内用户需要修改个人敏感信息授权，可进入企业微信应用（即在绑定身份提供方时在企业微信中创建的应用）详情页的 个人敏感信息授权管理 页面，重新更改个人敏感信息授权。除了用户手动授权，管理员也需在企业微信的 我的企业 通讯录...
身份证（马来西亚）ID Card Number(Malaysia)1018 S3 个人信息、个人敏感信息 身份证（新加坡）ID Card Number(Singapore)1019 S3 个人信息、个人敏感信息 SSN SSN 1023 S3 个人信息、个人敏感信息 宗教信仰 Religious Belief 1025 S2 个人...
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来了...
选择识别模型对应数据标签为 个人敏感信息、个人信息 或 通用信息。数据分类 可选项。在下拉列表中依次选择新模型所属的识别模板、敏感信息分类和风险等级。此处仅支持选择自定义识别模板。具体内容，请参见本文的 添加自定义识别模板。...
数据标签 选择模型对应数据标签为 个人敏感信息、个人信息、通用信息。数据分类 在下拉列表中依次关联新模型所属的识别模板、敏感信息分类和风险等级。此处仅支持关联自定义识别模板。模型规则配置 识别特征 在下拉列表中选择模型使用的...
用户中心概览 单击右上角头像呼出用户中心，为您介绍用户中心详细信息。参数 描述 个人账号 包括 个人信息、AccessKey管理 和 转交记录：个人信息：当前用户可以在个人信息页面查看其账号的基本信息，并进行密码修改（仅Dataphin自建账号...
敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，通常会以不同的格式存储在您的OSS Bucket中，如果发生泄漏，会给您带来重大的经济和声誉损失。OSS结合 数据安全中心 DSC（Data Security Center）使用，不仅能通过DSC...
通用识别模板：包括个人信息、企业信息、设备敏感。金融行业分类分级：包括业务类、客户类、经营管理类。能源电力行业分类分级：包括人员域、安全域、客户域、市场域、物资域、综合域、财务域、资产域、项目域。车联网行业分类分级：包括...
通用识别模板：包括个人信息、企业信息、设备敏感。金融行业分类分级：包括业务类、客户类、经营管理类。能源电力行业分类分级：包括人员域、安全域、客户域、市场域、物资域、综合域、财务域、资产域、项目域。车联网行业分类分级：包括...
2024.04.18 管理白名单 2023年 功能名称 变更类型 动态说明 发布时间 相关文档 数据出境 新增 支持OSS、API场景下的数据出境监控，支持盘点出境个人信息、个人敏感信息，协助您判断是否需要进行数据出境申报。2023.11.27 数据出境监控 报表...
敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息...
二、信息收集及使用 在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用...
风险详情：按照风险类型（全部类型、AK泄露、数据库账密泄露、人机账号混用、敏感信息公开存储 等），对风险事件进行展示。说明 您可以单击统计数字或对应的 风险类型，按条件筛选 风险详情 列表。查看风险事件详情及处置 DSC 将检测到的...
配置敏感数据保护规则（选填）敏感数据保护规则用于识别和防护个人信息等敏感数据。系统支持多种预定义的敏感数据类型检测，并支持通过自定义正则表达式扩展检测能力。配置敏感主题规则（选填）敏感主题规则用于定义特定的语义主题，通过...
点击页面右上角 显示敏感信息 或 隐藏敏感信息 打开或关闭脱敏保护功能：开启敏感信息保护样式（默认开启）关闭敏感信息保护样式 常见问题 为什么让我在申请公函上填写管理员身份证号码？“请提供话术和业务场景”是什么意思？为什么告诉我...
敏感数据识别是在完成数据资产授权后，采用内置的检测规则在RDS或OSS数据库中进行敏感信息匹配，并发现敏感数据在云上的分布情况。数据安全中心还可以基于识别到的敏感数据进行异常审计等安全管控动作。内置的敏感等级是根据什么定义的？...
设置网页防篡改规则避免网页被篡改 信息泄露防护 信息泄露防护 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置信息泄露防护规则，使得网站过滤服务器返回内容（例如异常页面、关键字）中的敏感信息（包含身份...
单击敏感文件 操作 列的 命中详情，在 命中查询 面板中，查看该命中文件所包含的敏感信息详情，包括 命中模型、敏感等级、命中数量 以及 数据采样结果 等。单击列表上方的 文件名称，可跳转至OSS控制台，查看文件详情。说明 单击文件名称后...
企业邮箱及通信安全 在线购物网站、电子商务平台采用HTTPS来保护用户的交易细节和个人信息，包括但不限于信用卡号、密码等高敏感度交易资料。移动应用与WAP端 移动客户端、WAP手机端等无线应用同样需要HTTPS加密来保护用户在不同网络环境下...
应用场景 保护敏感数据 对于包含敏感信息（如个人隐私数据、财务信息、商业秘密等）的数据，可以通过设置高敏感等级标签，并限制只有特定的RAM用户（如高级管理人员或安全人员）才有权访问这些数据。这样，即使OSS Bucket中存储了多种类型...
包括 totalCount（敏感数据总条数）和 sensDatas（敏感数据列表）。其中 sensDatas（敏感数据列表）包括：guid：租户元数据的唯一 id，例如 ODPS.ODPS 类型数据的 guid 由 project.table.column 组成。sensType：敏感类型。sensLevel：敏感...