标准版 小型企业、生产业务保障部门、业务部门试点 构建企业数据质量监控体系 支撑生产环境核心业务数据流转 企业数据协作和管理工作 核心增强面向企业的数据管理能力，可进行血缘分析、标签管理等，通过智能基线预警，支持业务连续性和...
Landing Zone咨询服务：轻量版：区别于基础版和标准版咨询服务，轻量版以标准化架构方式交付，只接受少量定制，定制部分主要体现在多账号体系本身的构建，不含个性化的安全合规、网络架构设计以及运维自动化的设计内容。轻量版的交付周期更...
在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据安全都提出了严格的要求与规范。...
为了提供更好的数据安全服务使用体验，从2022年07月29日起，阿里云数据安全中心控制台全新升级，基于感知、治理到防护的业务逻辑，助力企业建立标准化数据安全管理流程、提升数据安全治理效率。本文介绍本次控制台升级主要的功能变更和如何...
在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据安全都提出了严格的要求与规范。...
数据生产规范化诊断 用于对当前工作空间安排的角色、管理员数量、发布人员的合理性等涉及生产环节的安全性进行诊断，及时发现并清理安全隐患，提升数据产出体系的稳定性与安全性。平台安全配置诊断 用于对DataWorks操作行为审计等功能进行...
运维管理团队的巡检过程通常是全方位的，企业IT需要制定标准，兼顾基础设施、技术框架、应用等各个方面，在针对云资源的巡检过程中，需要关注额外的内容包括：安全 新开通或发生变更的资源，其涉及到的南北向和东西向防护，会偏离安全防护...
本实践将基于DataWorks标准模式空间完成从“数据建模”到“数据生产”的基本流程，帮助您快速掌握规范化的数据体系建设流程，提升在数据开发过程中的规范性、安全性、稳定性。背景信息 DataWorks采取RBAC权限模型供用户管理DataWorks所有...
安全管控 功能集 功能 功能描述 参考文档 实例管理 数据库配置 在DMS中创建或删除数据库，调整数据库的Owner、字符集或校验规则。资源分组 支持将多个数据库环境、引擎类型相同的数据库绑定成为一个分组。当使用SQL变更、结构设计时，DMS会...
简单模式与标准模式 为方便不同安全管控要求的用户生产数据，DataWorks为您提供 简单模式和标准模式 两种工作空间模式。标准模式下，一个DataWorks工作空间对应两个数据源，可以将开发和生产环境的数据源隔离。计算资源 计算资源是计算引擎...
本文介绍了容器镜像（Container Image）的基本概念，从而为使用容器镜像服务建立知识基础。容器镜像 容器镜像是一种容器化标准交付物，用于打包应用程序及其依赖的环境。可以基于Dockerfile文件将应用构建为容器镜像并上传到容器镜像仓库中...
架构图 架构演进 在企业安全、成本、权限、监控等诉求的迭代下，云上公网出口方案逐渐从原来的分布式公网出口演进为统一公网出口。前者适合企业上云初期，各部门/业务团队可按需使用EIP/NATGW/SLB进行各自的公网出口部署，自动度和灵活性较...
Hyperledger Fabric，是由Linux基金会托管的开源企业级区块链技术，是开放式、标准化的区块链技术生态的代表。企业以太坊Quorum，是摩根大通（J.P.Morgan）基于以太坊开发的面向企业场景、符合EEA（Enterprise Ethereum Alliance）规范的...
应用容器化规范化改造 容器化的应用必须要规范化，我们不希望所完成的容器镜像只能在生产环境中运行，也不希望该容器有外部依赖，我们希望应用在容器化之前，最少满足这三项要求：与操作系统解耦，能在各种系统中运行并有极大的可移植性 ...
具体方案 AI基础设施与应用安全方案 围绕系统安全、数据安全、网络安全、身份安全、应用安全的风险，需要建立纵深防护体系，涵盖从操作系统到应用的整个技术栈。系统安全 系统安全防护的核心是围绕资产、漏洞、安全配置建立全方位的检测和...
通过个性化Agent定制功能，您可在提示词中引入企业SOP、合规要求或内部命名规范，使AI助手输出更贴合组织标准。Q5：如何提高AI助手的查询或诊断准确率？A5：建议提问时明确包含实例ID、时间范围及具体现象（如CPU偏高或连接数突增），并...
数据标准-提交上线数据标准 数据标准-下线数据标准 数据标准-删除数据标准 数据标准-编辑关联标准 数据标准-编辑关联文档 数据标准-批量导入数据标准（同时拥有标准模板-批量导入标准的权数据标准-限）数据标准-批量导出数据标准（同时拥有...
门址标准化是指对用户原始地址，包括缺省地址信息进行补全，同时对行政区划（省／市／区／街道）及路名、路号等错误信息，修改成正确结果，从而对标准地名信息的规范标准化的服务。测试 您可以在地址标准化产品控制台进行 API测试。请求...
编辑数据标准 数据标准-克隆数据标准 数据标准-提交上线数据标准 数据标准-下线数据标准 数据标准-删除数据标准 数据标准-编辑关联标准 数据标准-编辑关联文档 数据标准-批量导入数据标准（同时拥有标准模板-批量导入标准的权数据标准-限）...
类别 描述 相关文档 版本选择 DataWorks基础版服务可满足MaxCompute开发中基本的数据上云、数据开发与调度生产、简单的数据治理工作，若需获取更专业的数据治理、数据安全解决方案，可选择相应的标准版、专业版、企业版服务。DataWorks标准...
安全性 通过将企业的IdP（如Okta、AD等）与IDaaS集成，这种集中化的管理方式减少了多点登录的风险，确保了用户身份的一致性和准确性。在IDaaS中配置细粒度的访问权限策略，确保每个用户或用户组只能访问其被授权的资源。通过这种方式，可以...
DataWorks安全能力版图 说明 DataWorks产品分为基础版、标准版、专业版、企业版等多个版本，不同版本提供的功能存在差异，详情请参见 DataWorks各版本详解。资产识别I（Identify）企业对自身系统和业务数据进行梳理，识别各类敏感资产，...
类别 描述 相关文档 版本选择 DataWorks基础版服务可满足Hologres开发中基本的数据上云、数据开发与调度生产、简单的数据治理工作，若需获取更专业的数据治理、数据安全解决方案，可选择相应的标准版、专业版、企业版服务。DataWorks标准版...
为了帮助企业更好地管理代码库，确保开发流程的标准化和一致性，云效提供了定制仓库模板，并支持设置仓库规范。通过这些工具，企业不仅能够快速创建符合特定工程标准的新代码库，还能对分支命名及合并操作实施严格的控制措施。本文将介绍这...
在该阶段，DataWorks为您提供了数据分类分级、规范数据开发流程、企业级身份认证、开源身份隔离等多个场景的最佳实践，帮助企业做好数据安全治理的相关基础防护工作。场景一：数据分级分类 无论在任何行业，数据分级分类都是监管首要检查的...
Dataphin是阿里巴巴集团OneData数据治理方法论内部实践的云化输出，一站式提供数据采、建、管、用全生命周期的大数据能力，以助力企业显著提升数据治理水平，构建质量可靠、消费便捷、生产安全经济的企业级数据中台。Dataphin兼容多种计算...
故障复盘规范 故障复盘作为故障体系中的重要一环，整体复盘流程包括故障处理过程、改进分析、故障定责，基于包含标准化的复盘SOP、对应预防action推荐、问责管理机制，全面地回溯线上故障的发生，产出故障复盘报告和改进措施，避免故障重复...
为此阿里云提出AI Landing Zone（AI LZ）:一种基于云计算最佳实践的 标准化、自动化、可治理的企业级AI基础设施框架。它不仅是一个技术平台，更是一种组织协同、流程规范与自动化治理相结合的方法论，确保AI项目在启动之初就具备：组织与...
Dataphin支持创建并管理数据标准，以保障数据的标准化生产与管理，节约数据应用和处理的成本。5分钟快速了解 背景信息 数据标准目标是为 业务、技术 和 管理 提供服务和支持。数据标准管理的过程就是对数据以及数据的属性信息的标准化定义...
Dataphin支持创建并管理数据标准，以保障数据的标准化生产与管理，节约数据应用和处理的成本。5分钟快速了解 背景信息 数据标准目标是为 业务、技术 和 管理 提供服务和支持。数据标准管理的过程就是对数据以及数据的属性信息的标准化定义...
ECS实例使用指定版本的操作系统 企业可以规范企业内部的OS版本，要求生产环境的主机都必须统一操作系统版本。同时对于那些官方停止维护的操作系统需要及时升级，以免出现安全漏洞。ECS实例使用的操作系统英文名称在指定的白名单范围中，...
IDaaS默认支持密码登录，为了保障登录的基本安全性，我们推荐了一系列较为通用的安全配置，作为实例初始化默认配置。我们默认一套相对安全性较高的复杂度配置，以尽可能为身份安全提供高标准、高规范。默认的复杂度为：必须包含大写字母 ...
功能特性 在开发过程中自动检测企业需遵循的表结构研发规范，如不允许删除在生产环境中已使用的字段，保障研发自助变更表结构的同时满足企业的表结构设计规范。支持将已验证脚本一键发送至其他环境，保障环境之间相关表的结构一致性，适用...
需要注意的是，安全方案仅包含云平台本身涉及到的安全，并遵循企业安全管理规范，不涉及客户应用及其它安全需求。技术验证 根据以上账户管理方案、网络规划方案或安全防护方案进行技术验证，该阶段的目标是为了对方案中所用的技术选型进行...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问 地址标准化。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
Flink作为一种强大的流处理框架已经成为实时计算标准，其规范化的开发和运维流程对于企业提升数据处理效率、确保系统稳定性至关重要，旨在提升研发效率，保障项目顺利进行。实时计算Flink版基于Apache Flink构建了一站式开发运维管理平台，...
标准模板用于定义创建数据标准时需要填写的属性信息，以便对数据标准进行规范化定义。本文为您介绍如何创建及管理标准模板。权限说明 超级管理员和数据标准管理员可以新建及管理标准模板。超级管理员、数据标准管理员及模板维护人员可以...
标准模板用于定义创建数据标准时需要填写的属性信息，以便对数据标准进行规范化定义。本文为您介绍如何创建及管理标准模板。权限说明 超级管理员和数据标准管理员可以新建及管理标准模板。超级管理员、数据标准管理员及模板维护人员可以...
模块是理想的解决方案：#标准化的网络模块 module"standard_vpc"{ source="./modules/vpc"environment=var.environment vpc_name="${var.project}-${var.environment}-vpc"vpc_cidr="172.16.0.0/16"#安全配置已标准化 enable_flow_log=true...
概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/TC100）归口，公安部一所等多家单位共同起草的一部国家标准。该标准规定了城市监控...