安全检测维度 安全检测项 检测对象 检测方式 敏感数据保护 数据分级分类 说明 数据分级分类是一切敏感数据防护的开始，DataWorks支持管理员对本企业数据进行敏感级别划分。数据保护伞服务 此安全检测项为您检测是否已在数据保护伞设置分级...
进入数据分级：在数据分类分级页面单击进入 数据分级 页签。编辑数据分级：单击页面左上角的 编辑 按钮，即可对不同级别的数据分级的 详细描述 进行修改调整。保存数据分级：完成数据分级的详细描述修改后，单击左上角的 保存 按钮，保存...
进行数据分级分类，产出《数据分级分类清单》。例如：根据企业的服务场景，确认业务分类。根据业务重要性，确认数据敏感级别。阶段二：评估风险 分别进行如下三项评估：合规风险评估：基于法律法规及国家标准，调研合规现状。梳理合规风险...
场景一：数据分级分类 无论在任何行业，数据分级分类都是监管首要检查的对象，也是企业应审的首要任务。因此，如何对本企业敏感数据识别、分级分类打标将成为一切安全治理工作的开始。敏感数据一般包含如下三类。敏感数据类别 描述 个人...
使用数据保护伞分级分类方式框定范围时 您需要在 选择分级分类 配置栏处选择使用的数据分级分类，后续选中的分级分类下的所有表的权限申请均会使用本策略制定的审批流程。一个数据分级只能存在于一个数据保护伞分级分类策略中，否则会提示...
数据分类分级是一项基础工作，也是提供数据分级保护的基础措施之一，是企业长期的一项技术、管理措施。企业通过制定数据分类分级策略、模板、管理规范能够有助于帮助企业梳理清楚企业数据资产，在面向合规监管、内部数据安全控制时能够提供...
数据分类分级支持您按照数据的价值、内容敏感程度、影响和分发范围对数据进行敏感级别和类型的划分，不同敏感级别的数据其管控原则和数据开发要求存在差异，划分分类分级后，后续可通过分类分级管控不同程度的敏感数据。本文为您介绍如何...
静态脱敏 直接修改底层数据的存储，数据存储时就已经是加密或者脱敏过的，例如常见的pn_md5。典型应用场景：数据集成时对敏感数据加密、数仓分层建设时对应用层数据脱敏等。动态脱敏白名单 应用于特定的场景下，需要 暂时对一些用户开放...
法规分级说明，请参见《数据安全技术-数据分类分级规则》（GB/T 43697-2024）中的附录H 一般数据分级参考。分类说明 数安侧结合《数据安全技术-数据分类分级规则》法规说明，采取关键业务的数据分类结果进行归类分析,将具有相似主题的数据...
静态脱敏 直接修改底层数据的存储，数据存储时就已经是加密或者脱敏过的，例如常见的pn_md5。典型应用场景：数据集成时对敏感数据加密、数仓分层建设时对应用层数据脱敏等。动态脱敏白名单 应用于特定的场景下，需要 暂时对一些用户开放...
Dataphin的数据分级可以在后续的数据脱敏保护、权限申请、权限下载等环节使用，支持按照不同的数据分级使用不同的管控策略。敏感数据识别 Dataphin支持通过自动识别和手动打标两种方式来生成敏感数据清单。自动识别 Dataphin支持使用识别...
Dataphin的数据分级可以在后续的数据脱敏保护、权限申请、权限下载等环节使用，支持按照不同的数据分级使用不同的管控策略。敏感数据识别 Dataphin支持通过自动识别和手动打标两种方式来生成敏感数据清单。自动识别 Dataphin支持使用识别...
设置生命周期管理策略，您可以根据业务实际访问数据的情况自动分级存储数据，从而优化存储成本。如果您需要频繁访问低频存储或归档存储中的数据，则建议您创建数据取回任务，将指定文件或目录中的数据取回至标准存储，避免频繁访问产生读写...
为您展示识别结果对象的所属表/数据来源、字段、数据分类、数据分级、审核状态信息。所属表/数据来源：Dataphin物理表展示项目名，逻辑表展示板块名，数据源展示db/schema（所属数据源），单击名称跳转至 治理 资产清单 下当前资产的对象...
数据分级可在 步骤一：配置数据分类分级 定义。本文示例配置分级为 3。单击 下一步。配置敏感字段类型规则。本文示例规则配置如下图。参数说明如下。参数 描述 命中条件 定义识别规则的命中条件。取值如下：满足任一规则：满足数据内容识别...
存储 众所周知，大数据系统以数据类型多（结构化、非结构化、半结构化）、数据量大（动辄PB级别）著称，某些巨头组织一天就能新增数十万甚至数百万张表，如此体量给数据分级分类带来了极大挑战，通过人工进行数据分级分类显然是不现实的，...
数据安全是企业的生命线，建设数据安全，应当从数据分类分级开始，通过分类分级来定义企业数据并按照数据重要程度划分安全控制措施。
三、数据存储环节应进行加密存储，防止数据泄露后被非法使用 在对数据分级分类后，针对数据级别较高的敏感数据，建议采用加密存储，作为数据泄漏后的最后一道防线。阿里云提供了云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行...
说明 必须要先完成数据分级分类，才能针对已识别到的敏感数据进行脱敏。效果如下：详情请参见 数据脱敏能力概述。场景四：数据完整性与可用性专项治理 在整体数据链路的处理过程中，为保证数据能准时产出，以及最终产出数据的质量，数仓...
数据安全中心（敏感数据保护）是 数据安全中心 DSC（Data Security Center）的一款产品，可以通过收集和分析数据资产的信息，提供云上数据中敏感数据识别的分类（数据标签）分级（敏感等级）能力。本文介绍如何快速在DSC控制台实现敏感数据...
数据列级别多级审批：基于底层大数据引擎的访问控制列表与数据分级分类，DataWorks支持按项目与数据分级分类，定义数据列的权限申请及审批策略。说明 仅DataWorks企业版支持您根据业务需要自定义审批流程。数据质量规则：支持管理员配置...
数据分类分级的标准步骤是先定义分类分级规范，然后通过技术手段对数据进行识别。阿里云提供云上快速数据分类分级识别。数据安全中心为不同行业（例如金融、能源、汽车行业）提供了识别敏感数据的解决方案，即 内置的识别模板。使用识别...
数据管理 分类分级模板 内置基于阿里巴巴集团数据安全最佳实践的数据分类分级识别模板、基于GB/T 35273的通用数据分类分级识别模板、金融行业、车联网行业以及能源行业数据分类分级识别模板；支持管理员自定义分类分级模板。配置识别模板 ...
数据安全中心提供的内置模板（车联网分类分级模板、金融行业分类分级模板、互联网行业分类分级模板、电力行业分类分级模板）是根据行业数据分类分级标准进行制定。内置云安全内部保障模板是数据安全中心结合多年安全保障经验，依据以下原则...
如果您是初次使用阿里云 数据安全中心 DSC（Data Security Center）服务，请参见快速入门文档，以帮助您快速了解...服务 文档索引 数据安全中心 DSC（Data Security Center）（包含云原生数据审计）购买数据安全中心 快速实现敏感数据分类分级
您可以在行业模板数据分类分级的基础上，添加更多的敏感数据、自定义敏感数据的分类和分级、禁用不适用的数据类型。配置识别任务。创建一个单次任务，使用指定的账号对指定项目中的数据进行抽样识别，评估每一个字段的分类分级结果。配置...
进行自定义审批策略设置时，您可以按照项目范围来框定管控的数据范围并制定审批人、审批通知方式等信息，也可以按照数据分级分类来，并且可以根据需求制定两种方式的优先级，操作详情可参见 计算引擎审批策略。数据服务权限申请与审批流 ...
步骤一：查询DSC数据分级结果 通过OpenAPI查询 调用数据安全中心 DescribeColumns-查询数据资产表中列的数据 接口查询数据分类分级结果的示例代码如下：重要 下述代码示例使用环境变量获取AccessKey的方式进行调用，仅供参考，详细配置，请...
类别 支持的功能项 资产中心 资产授权和接入 敏感数据分类分级 敏感数据识别和分类分级 说明 对于分类分级的 系统默认任务，基础版不支持重扫操作。风险治理 配置风险的基线检查 OSS图片脱敏 列加密 数据泄露检测 风险概览及自建情报 风险...
数据安全中心 DSC（Data Security Center）（敏感数据保护）如何购买数据安全中心 OSS数据安全防护最佳实践 数据防泄漏典型案例 通过DSC实现DMS数据分类分级 结合OSS的文件敏感等级标签管控文件访问权限 数据库审计 如何购买数据库审计 ...
技术控制措施：数据分类分级识别、数据传输加密、密钥管理、存储安全、数据脱敏、监控和审计、鉴别和访问控制、数据资产管理、以及终端数据安全。管理措施及组织能力：数据安全策略规范、组织和人员管理、数据供应链管理、安全事件应急响应...
背景信息 DataWorks支持您按照数据的敏感级别和所属分类定义数据识别规则，通过运行敏感数据识别任务，帮助您识别组织内的敏感数据，得出敏感数据识别结果。对于识别结果不准确的数据，您可以通过 手动修正识别结果，并在 敏感数据概况 ...
敏感数据分级配置，请参见 配置敏感数据分类分级。步骤二：配置敏感数据识别规则 敏感数据识别规则需基于敏感字段类型配置，本文以 新增敏感字段类型并配置数据识别规则 为例，介绍配置详情。您也可基于平台内置的敏感字段类型配置数据识别...
数据分类分级 数据分类 可通过数据分类目录圈选数据分类，支持选择全部分类、指定目录下所有分类以及指定数据分类。全部分类：指当前租户下所有生效的数据分类。指定目录下所有分类：指定目录及其子目录下所有生效的数据分类。指定数据分类...
数据分类分级 数据分类 可通过数据分类目录圈选数据分类，支持选择全部分类、指定目录下所有分类以及指定数据分类。全部分类：指当前租户下所有生效的数据分类。指定目录下所有分类：指定目录及其子目录下所有生效的数据分类。指定数据分类...
其他数据类型的操作可参考下述文档：自建数据库 云原生MongoDB数据库 非结构化数据OSS 非结构化数据SLS 大数据 前提条件 已开通数据安全中心免费版实例或已购买数据安全中心付费版实例。具体操作，请参见 数据安全中心免费版服务 或 购买...
风险识别维度 细分类别 描述 数据属性 数据分级 识别指定级别的风险数据，您需要提前定义数据的分级，详情请参见 配置敏感数据分类分级。数据分类 识别指定类别的风险数据，您需要提前定义数据的类别，详情请参见 配置数据识别规则并执行...
研发 功能 演示 描述 数据传输的加解密 安全亮点功能-数据传输的加解密 加解密是通过数据学算法将数据在明文和密文之间进行转换，可保障数据在传输和存储过程中避免泄露和篡改的风险，Dataphin数据集成加解密功能，通过自动化加密解密流程...
研发 功能 演示 描述 数据传输的加解密 安全亮点功能-数据传输的加解密 加解密是通过数据学算法将数据在明文和密文之间进行转换，可保障数据在传输和存储过程中避免泄露和篡改的风险，Dataphin数据集成加解密功能，通过自动化加密解密流程...
研发 功能 演示 描述 数据传输的加解密 安全亮点功能-数据传输的加解密 加解密是通过数据学算法将数据在明文和密文之间进行转换，可保障数据在传输和存储过程中避免泄露和篡改的风险，Dataphin数据集成加解密功能，通过自动化加密解密流程...