通过OSS敏感数据保护功能检查Bucket是否存在敏感数据风险

开通并授权。首次使用时，您需要完成授权和开通操作。

1. 登录OSS管理控制台。

2. 单击Bucket 列表，然后单击目标Bucket名称。

3. 在左侧导航栏，选择内容检测 > 敏感数据保护。

4. 单击授权并开通。

   说明

   如果当前账号已完成授权（例如已为其他Bucket开通过敏感数据保护），则未开通的Bucket页面不再显示该按钮，而显示配置扫描任务，单击该按钮继续下一步即可。

5. 在配置识别任务对话框，按下表配置扫描参数，然后单击确定。

   参数	说明
   扫描范围	扫描该Bucket内文件的范围，取值如下： 全局扫描（默认值）：扫描该Bucket内的全部文件。 指定扫描范围：在扫描范围配置中选择条件类型（目录、前缀或后缀），输入内容后按回车保存（多个值可用英文逗号分隔），然后单击添加为包含条件或添加为不包含条件。 其中，目录条件匹配文件完整路径（objectKey）的前缀，前缀和后缀条件分别匹配文件名的前缀和后缀。例如文件的objectKey为dir1/dir2/file1.txt、文件名为file1.txt时，前缀file、后缀txt表示文件名以file开头且以txt结尾的文件，目录dir1表示dir1目录下的全部文件。多个匹配规则取并集，命中不包含条件的文件不会被扫描，在此基础上扫描命中包含条件的文件；条件均为空时表示扫描该Bucket下的全部文件。
   扫描并发量	单个任务同时扫描的文件数量，取值范围为4~20，默认值为4。
   抽样扫描	取值为全量扫描（默认值）或指定抽样比例。选择指定抽样比例时，需在选择抽样比例中选择1/10、1/100、1/1000或1/10000。
   扫描深度	取值为全量扫描（默认值）或指定扫描深度。选择指定扫描深度时，需在指定 Bucket 路径深度中选择1~10，用于限制从Bucket根路径开始扫描的目录层级。
   自动扫描周期	自动扫描的周期，取值为每天、每周或每月。选择按周或按月扫描时，需进一步指定具体的扫描日期。
   扫描启动时间	扫描任务启动的时间段，取值为00:00-06:00、06:00-12:00、12:00-18:00或18:00-24:00。

   重要

   立即扫描一次默认处于勾选状态，即保存配置后立即触发一次扫描并产生扫描费用。如果不需要立即扫描，请取消勾选该选项。

   配置完成后，OSS会按照上述扫描范围对该Bucket的数据进行扫描并收取扫描费用。完成初次扫描的时间因数据量而异（以空Bucket为例，从创建任务到任务结束约5分钟），请间隔一段时间后查看扫描结果。

查看该Bucket的扫描结果。扫描完成后，在敏感数据保护页面可查看该Bucket的数据分类分级统计、数据识别率和命中模型 TOP 5，以及当前 Bucket 的 OSS 检测用量（本月累计的扫描文件大小、AI 文本 credit 消耗和AI 图片 credit 消耗）。

页面下方为该Bucket已扫描文件的列表，展示各文件的文件名称、文件大小（Byte）、类型、命中数量、命中模型数和最后扫描时间。未检出敏感内容的文件也会显示在该列表中，其命中数量为0、命中模型数显示为未命中。列表支持按命中模型和敏感等级筛选，也支持按文件名称关键字搜索。

查看文件的敏感详情。单击目标文件右侧的命中详情，可查看该文件命中的每一条敏感数据的命中模型、敏感等级、命中数量、数据采样结果和数据标签。

管理识别任务。在敏感数据保护页面右上角，单击识别配置可修改识别任务配置；单击停用敏感数据保护可停用该Bucket的敏感数据保护。暂停任务不在页面右上角，而位于页面左上角Bucket识别任务状态（运行中）的右侧，用于暂停正在运行的识别任务。

• 暂停任务后将停止当前扫描，并停止创建后续周期扫描任务，但该Bucket仍保持授权。暂停后任务状态显示为已暂停，原暂停任务变为开启任务，单击即可恢复扫描。

• 停用敏感数据保护会删除该Bucket的识别任务：识别任务页签中不再显示该任务，资产中心页签中该Bucket的数据识别开关关闭，Bucket的敏感数据保护页面恢复为未开通状态。如需重新开通，请重新配置识别任务。

开通并授权（资产中心）。在资产中心页签，可查看所选地域下各Bucket的数据量及数据识别是否开启，也可按Bucket名称搜索或按识别状态筛选。单击资产同步可向各地域发起一次OSS资产同步，同步后单击刷新即可查看最新资产。选中需要开通敏感数据保护的Bucket后单击批量授权，或直接打开目标Bucket数据识别列的开关，然后在弹出的配置识别任务对话框中按上述参数说明完成配置并单击确定，即可开启敏感数据保护。

调整识别配置（识别配置）。在识别配置页签查看新国标模板中的各类数据类型（支持按名称搜索），单击某一数据类型可在规则详情中查看其规则分类和敏感等级，并在规则策略中查看该规则的内置策略和最小命中数（非结构化数据）。规则详情中还提供模型状态和大模型调用两个开关：开启大模型调用后将进入大模型识别引擎，相比传统引擎可大幅提升识别准确性；若关闭该规则的模型状态，则大模型调用不会生效。

管理识别任务（识别任务）。在识别任务页签查看和配置识别任务，列表中的任务名称即对应的Bucket名称。单击操作列的编辑，在弹出的配置识别任务对话框中修改配置；也可关闭扫描状态列的开关以暂停任务。

查看扫描结果与用量（数据看板）。在数据看板页签可查看当前账号在所选地域的 OSS 检测用量，包括本月累计的文本检测大小、AI 文本 credit 消耗和AI 图片 credit 消耗，以及数据趋势、敏感级别、敏感信息统计和文件类型统计图表。其中：

• AI 文本 credit 消耗：在识别配置中开启对应模型的模型状态且开启大模型调用后，每命中一条敏感样本消耗0.15 credit，单文件单个模型最多命中10条敏感样本。

• AI 图片 credit 消耗：每检测一张图片消耗0.3 credit，压缩包中每包含一张图片也消耗0.3 credit，PDF文档每页视作一张图片。

页签底部以列表形式展示各Bucket的扫描汇总信息，包括Bucket、地域、总文件数、敏感等级、敏感文件数和最后扫描时间，支持按地域、Bucket和敏感等级筛选。

查看单个Bucket及文件的敏感详情。在上述Bucket汇总列表的操作列单击文件详情，在弹出的面板中查看该Bucket的数据分类分级统计、数据识别率、命中模型 TOP 5及文件列表；再单击文件列表操作列的命中详情，即可查看单个文件的敏感详情。