数据识别为数据安全态势管理核心治理模块,为数据资产合规盘点、敏感数据管控、重要数据专项防护等业务场景提供能力支撑。
操作概述
开启数据识别
1. 登录云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 数据库风险监测。
2. 在数据库风险监测页面,单击实例列表标签。
3. 在实例列表标签页中,选择目标数据库资产,单击操作列中的数据识别。

4. 在数据识别配置窗口中,选择立即识别、周期识别,配置完成后,单击确定。
5. 识别成功后将自动刷新数据库资产库表详情,同时新增数据资产内容标签。
查看数据识别结果
1. 在实例列表标签页面,选择目标数据库资产,单击资产实例 ID。

2. 在资产详情页面,单击数据识别标签。
3. 在数据识别标签页面,将会显示当前分类分级模板下的分类分级详情,单击数据库名、表名,可查看具体的数据库、表、字段的分类分级识别情况。
分类分级管理
新建分类分级模板
分类分级模板是通过配置分类、分级、数据项的关联关系而生成的标准化数据分类分级标准。作为数据分类分级识别统一标准。
1. 登录云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 数据库风险监测。
2. 在数据库风险监测页面,单击分类分级管理,打开分类分级管理面板。

3. 在分类分级标签页中,单击新建模板。
4. 在弹出的新建模板窗口中,配置模板基本信息:
配置项 | 说明 |
模板名称 | 自定义模板名称,不超过64个字符。 |
描述 | 分类分级模板描述,不超过200个字符。 |
分级方案 | 用于模板配置时向数据项关联相对应的分级,仅支持从已有分级方案中选择。若当前没有符合需求的分级方案,可单击新建分级方案,快速创建分级方案。 |
5. 单击确定,即可成功创建分类分级模板。
6. 创建完成后,在分类分级标签页中,选择创建好的模板,单击配置,对分类分级模板进行配置。

7. 在模板配置页面,单击按钮
,添加需要的分类,同时支持快速添加。

8. 分类添加成功后,选择目标分类,单击添加数据项。
9. 在弹出的添加数据项窗口中,选择需要关联分类的数据项并为每条数据项配置分级。
10. 根据需要重复上述步骤,为模板添加多个分类及数据项。即可完成创建一个分类分级模板。
切换分类分级模板
应用中的模板是全局适用的,您可以通过切换模板来选择符合需求的分类分级模板。
1. 在分类分级标签页中,选择需要应用的模板,单击右上角的切换应用此模板。

2. 在确认窗口中,单击确定,即可切换成功。
说明:
切换后立即生效,仅影响新的数据识别结果,历史扫描数据记录保留。
复制分类分级模板
支持通过复制模板,快速创建并基于复制的模板进行修改调整。
1. 在分类分级标签页中,选择需要应用的模板,单击复制。

2. 在复制模板窗口中,输入模板名称、模板描述,单击确定,即可复制成功。
说明:
系统内置模板不支持编辑和删除。如需基于内置模板进行调整,请使用复制功能创建副本后修改。
新建数据项
数据项是用于识别敏感数据的最小规则单元,通过关键字、正则表达式等匹配逻辑判定字段敏感属性,是自动化扫描识别敏感数据的核心规则依据。系统内置了797条数据项,同时也支持自定义新建。
1. 登录云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 数据库风险监测。
2. 在数据库风险监测页面,单击分类分级管理,打开分类分级管理面板。
3. 在分类分级管理窗口中,单击数据项标签页。
4. 在数据项页签中,单击新建数据项。

5. 在新建数据项页面,配置相应的数据项配置项,单击确定即可新建成功。
参数 | 说明 | |
基本信息 | 数据项名称 | 数据项名称是分类-数据项的标识符,用于在系统中唯一地识别每个数据项。 |
| 描述 | 数据项描述是对识别数据项的详细说明,可以帮助使用者更好地理解数据项的目的、作用和预期效果。 |
| 启用状态 | 表示该数据项在分类分级任务执行时是否生效。 |
规则配置 | 匹配逻辑 | 且:所有条件都必须满足,才能识别成功。 或:只要满足其中一个条件,就可以识别成功。 |
| 识别对象 | 识别对象指进行数据识别的对象,支持同时配置多个识别对象的特征,如字段名和内容。 |
| 识别方式 | 可自由选择所需要的识别方式(匹配/不匹配)。 |
| 识别逻辑 | 关键字:关键字匹配是通过在数据中搜索特定的关键字来识别数据的匹配模式。一旦发现数据中包含这些关键词,将会对其进行标记,并进行分类分级。 正则:正则匹配使用正则表达式来定义复杂的匹配模式。通过正则表达式进行匹配,可提高匹配的准确性和灵活性。 |
| 忽略大小写 | 若开启“忽略大小写” ,则在进行匹配时不区分字母的大小写。 |
| 全文匹配 | 全文匹配指的是将待识别的数据与识别内容进行完全一致的对比。如果数据与识别内容完全相同,将会对其进行标记,并进行分类分级。 |
6. 配置完成后,可单击测试,对已配置的识别规则进行测试验证。