数据分类分级

限制说明

• 支持版本：新开通DataWorks标准版、专业版、企业版的用户。

• 支持地域：华东2（上海）

• 支持计算源：MaxCompute

前提条件

• 登录DataWorks主账号或RAM账号，且拥有以下权限和角色满足任一条件：

  • 拥有AliyunDataWorksFullAccess权限的账号。

  • 拥有DataWorks租户安全管理员角色的账号。

  • 拥有DataWorks租户管理员角色的账号。

• 已完成新用户指引。

配置分类类型

1. 进入数据分类。

   1. 登录DataWorks控制台，切换至目标地域后，单击左侧导航栏的数据治理 > 安全中心，在右侧页面中单击进入安全中心。

   2. 在安全中心页面左侧导航栏中即可选择进入敏感数据保护 > 数据分类分级页面。

   3. 在数据分类分级页面单击进入数据分类页签。

      数据分类页签左侧为数据类别，代表数据分类的结构，右侧为数据类别中包含的数据类型，单击分类目录中的任一分支，可以在右侧查看当前类别中包含的数据类型，并且可以通过操作列对数据类型进行查看、编辑和删除操作。

2. 新增数据类型。

   1. 在数据分类页面，单击左上角的新增数据类型添加新的数据类型。

      新增数据类型需配置以下表格内容：

      配置项	说明

      配置项	说明
      数据类型	请输入数据类型的名称，该名称为全局唯一。满足识别规则的数据（列），DataWorks按照数据类型标记识别结果。
      数据分类	指定数据类型所属的数据分类。
      数据级别	指定该数据类型对应的安全分级。满足识别规则的数据（列），DataWorks按照数据级别标记识别结果。
      识别规则	当满足识别规则时，DataWorks会标记数据（列）的识别结果。 识别规则支持三种：数据内容识别、字段名称识别、字段注释识别。每一种识别规则都需要独立设置和独立验证。 满足任一规则：三种识别规则，只要有一个规则命中，则判定为满足识别规则。 同时满足三种规则：三种识别规则，全部命中，才会判定为满足识别规则。
      数据类型描述	根据您的业务场景自定义数据类型的描述内容。

   2. 完成配置后，可选择立即生效或仅保存。

      1. 立即生效：保存配置，并且数据类型识别规则立即生效。数据识别任务执行时，会将满足识别规则的数据（列）标记为该数据类型。

      2. 仅保存：只保存配置，但是识别规则不会生效。数据识别任务执行时，不会标记该数据类型。

3. 删除数据类型。

   删除数据类型时，只能删除新增的数据类型，无法删除DataWorks内置的数据类型，删除数据类型后，会产生以下影响：

   • 删除历史的识别结果。新的识别任务将不会再识别该数据类型。

   • 删除脱敏策略中该数据类型的规则。

   • 删除数据类型的数据访问记录。

   • 删除安全风险识别规则中该类型的相关规则。

配置数据分级

DataWorks支持十个分级，您可以根据自己的业务需要修改每一个分级的描述。安全分级数值越大，安全级别越高。

1. 进入数据分级。

   1. 登录DataWorks控制台，切换至目标地域后，单击左侧导航栏的数据治理 > 安全中心，在右侧页面中单击进入安全中心。

   2. 在安全中心页面左侧导航栏中即可选择进入敏感数据保护 > 数据分类分级页面。

   3. 在数据分类分级页面单击进入数据分级页签。

2. 编辑数据分级。

   DataWorks提供了十个分级，单击数据分级页面左上角的编辑按钮后，即可对不同级别的数据分级的详细描述进行修改调整。

3. 保存数据分级。

   完成数据分级的详细描述修改后，单击左上角的保存按钮，保存数据分级。

管理数据识别任务

1. 进入数据识别任务。

   1. 登录DataWorks控制台，切换至目标地域后，单击左侧导航栏的数据治理 > 安全中心，在右侧页面中单击进入安全中心。

   2. 在安全中心页面左侧导航栏中即可选择进入敏感数据保护 > 数据分类分级页面。

   3. 在数据分类分级页面单击进入识别任务页签。

2. 新建数据识别任务。

   1. 在识别任务页签单击左上角的新建任务按钮新建数据识别任务。

      新建数据识别任务需配置以下表格内容：

      配置项	说明

      配置项	说明
      任务名称	数据分类分级识别任务的名称，由用户定义。
      任务类型	单次任务：仅执行1次，不会重复执行。 周期任务：在固定周期内重复执行。 说明 周期任务仅对新增的数据（列）进行识别。您可以通过单次任务，对历史的识别结果进行二次判定。 DataWorks仅支持1个周期任务。
      识别范围	指定数据识别任务执行时，要覆盖的数据范围。最小范围：数据表。
      抽样数量	识别任务执行时，抽取每一列的数据量。 数据量越大，识别的准确度越高，任务耗时越长。最大支持200。
      数据抽样使用	识别任务执行时，DataWorks仅能使用指定的账号访问数据。如果指定的账号没有权限，就无法进行抽样识别。 说明 请确保您指定的账号，在指定的识别范围中能访问表名、列名、列的描述信息以及访问列的数据。

   2. 配置完成后，单击确认，即可保存任务。

3. 编辑数据识别任务。

   在识别任务页签内，查找到需要查看详细信息的任务后，单击操作列的编辑按钮即可对选中任务重新进行配置。

   说明

   任务类型为周期性任务，支持编辑。单次运行任务无法编辑，需删除任务后再新建。

4. 查看数据识别任务。

   1. 在识别任务页签内，查找到需要查看详细信息的任务后，单击操作列的查看按钮，即可进入任务详情页面查看任务的详细信息。

   2. 在任务详情页面，单击运行记录后的运行次数，即可查看该任务每一次执行的开始执行时间和结束执行时间。

5. 删除数据识别任务。

   在识别任务页签内，可以对数据识别任务单个进行删除也可以选中多个任务进行批量删除。

   • 单个删除：

     查找到需要查看详细信息的任务后，单击操作列的删除按钮即可删除选中任务。

   • 批量删除：

     批量选中需要删除的数据识别任务后，单击左下角的批量删除按钮，即可批量删除选中任务。

   说明

   • 删除数据识别任务时，不会停止运行中的任务。

   • 删除数据识别任务后，周期性任务不会再执行新任务。

   • 删除数据识别任务后，历史任务的识别结果仍然保留。

查看数据分类分级结果

1. 登录DataWorks控制台，切换至目标地域后，单击左侧导航栏的数据治理 > 安全中心，在右侧页面中单击进入安全中心。

2. 在安全中心页面左侧导航栏中即可选择进入敏感数据保护 > 数据分类分级页面。

3. 在数据分类分级页面单击进入识别结果页签。

   在数据分类分级识别结果页面，可查看识别任务运行后，对表字段信息的识别结果。

   • 查看数据分类分级结果。

     您可在识别结果页面查看数据资产的数据分类、数据分级的识别结果信息，以下为不同信息的说明：

     识别信息	说明

     识别信息	说明
     数据源类型	数据资产归属的数据引擎
     项目/Schema	数据资产归属的数据库名称。
     表	数据资产归属的数据表的名称。
     字段	数据资产的列名称。
     数据分类	数据识别任务判定该数据匹配的数据类型；或者用户修订后的数据类型。
     数据类型	数据类型对应的数据分类目录；或者用户修订后的数据分类目录。按照一级目录/二级目录/……的方式展示。
     数据分级	数据类型对应的数据安全级别；或者用户修订后的数据分级。
     判定方式	系统识别：由数据识别任务判定的结果。 修订：由用户修订后的结果。
     更新时间	最后一次系统识别、用户修订判定结果的时间。

• 修订数据分类分级结果。

  您可在识别结果页面的操作栏对分类分级结果进行删除或修订，您可以通过以下两种方式对数据资产的识别结果进行修订：

  • 创建新的识别任务（任务类型为单次任务），对指定范围的资产重新判定识别结果。

  • 手动修订数据资产的识别结果，操作方式如下：

    1. 通过识别结果页签内的搜索栏过滤筛选出需要修改识别结果的数据资产，单击操作栏的修订按钮。

    2. 在修订弹窗内手动选择数据类型进行修改即可。