数据保护伞基于敏感字段类型来配置敏感数据识别规则，规则配置完成后，即可用于识别租户内相应类型的敏感数据。DataWorks为您提供了多种内置敏感字段类型及识别规则，若内置规则不满足您的业务需要，您也可自定义敏感字段类型及识别规则。本文为您介绍如何新建敏感字段类型并配置数据识别规则。
背景信息
DataWorks支持您按照数据的敏感级别和所属分类定义数据识别规则，帮助您识别组织内的敏感数据，对于识别结果不准确的数据，您可以通过查看敏感数据识别结果并手动修正，并在敏感数据概况模块为您展示最近的通过数据识别规则命中的、按照项目细分的全部敏感字段分布情况，数据识别规则的使用逻辑如下图所示。
进入数据识别规则页面
登录DataWorks控制台，切换至目标地域后，单击左侧导航栏的，在右侧页面中单击进入安全中心。
单击左侧导航栏的，单击立即体验，进入数据保护伞。
说明若阿里云主账号已授权，则直接进入数据保护伞的首页。
若阿里云主账号未授权，则进入数据保护伞的授权页面。进入，在页面弹窗内，首次需选择数据保护伞，授权后才可使用保护伞的相关功能。
单击左侧导航栏的，进入数据识别规则页面。
步骤一：配置敏感字段所属分类分级
敏感字段类型需归属于某个数据分类下并定义相应的敏感级别。因此，新增敏感字段类型并配置敏感数据识别规则前，您需先完成敏感数据分类分级配置。
数据保护伞为您提供了内置的分类分级模板，该模板包含4类分级和4大类分类，您可直接使用。DataWorks支持编辑原内置模板中的分类分级，或自定义新的分类分级。分级最多支持定义10级；分类支持自定义多层分类、子分类及分类中包含的敏感字段类型相关信息。
敏感字段分级需在页面进行。
数据分类分级页面会展示默认的内置分类分级模板，您可单击模板后的
图标，进行模板名称、描述信息、分级数量修改等操作。
敏感字段分类需在页面进行。
如果您是首次使用数据保护伞的新用户，进入数据识别规则页面后，会在左侧区域展示内置分类分级模板的默认分类，您可输入分类名称进行搜索；也可单击分类名称后的
图标，执行添加同级分类、添加子分类、重命名和删除分类等操作。如果您是已使用过数据保护伞的老用户，进入数据识别规则页面后，您可在左侧区域按需创建数据分类，至多可创建4类。
分类名称必须唯一，仅支持中英文、数字，长度限制1~30个字符。
删除分类时，请先确认该分类下是否有已发布的敏感字段识别规则。如果有，请将该分类下全部规则下架后再删除。详情请参见管理数据识别规则。
敏感数据分级配置，请参见配置敏感数据分类分级。
步骤二：配置敏感数据识别规则
敏感数据识别规则需基于敏感字段类型配置，本文以新增敏感字段类型并配置数据识别规则为例，介绍配置详情。您也可基于平台内置的敏感字段类型配置数据识别规则。
在数据识别规则页面，单击右上角的+敏感字段类型，新增敏感字段类型。
配置敏感字段类型的基本信息。
在基本信息页签，配置敏感字段的类型、分类分级等信息。
主要参数说明如下。
参数
描述
敏感字段类型
自定义敏感字段类型的名称，例如：姓名、身份证号、手机号等。名称必须唯一。
所属分类
选择敏感字段类型所属的分类。若现有分类不满足需求，请进入数据分类分级页面进行设置，详情请参见配置敏感数据分类分级。
所属分级
选择敏感字段类型所属的级别，数字越大，敏感级别越高。若现有分级不满足需求，请进入数据分类分级页面进行设置，详情请参见配置敏感数据分类分级。
单击下一步。
配置敏感字段类型的识别规则。
在规则配置页签，配置敏感字段识别规则及规则的命中条件，并测试规则准确性。
参数
描述
命中规则
在右侧下拉列表中选择识别规则的命中条件：
满足任一规则：满足
数据内容识别或字段名称识别中的任何一个条件，即可命中识别规则。满足全部规则：需同时满足
数据内容识别和字段名称识别的所有条件，才可命中识别规则。
说明命中规则仅对
数据内容识别和字段名称识别规则生效。数据内容识别
识别的信息为字段的数据内容（即字段的取值）。例如，
name字段取值为张三，则规则将识别张三。说明仅DataWorks专业版及以上版本，才可使用内容扫描功能。若您使用的是低版本的DataWorks，请升级至专业版及以上版本。升级详情，请参见软件版本选择与计费。
根据规则类型定义敏感数据识别规则的内容，用于匹配敏感数据文本。规则类型共4种，具体如下：
字段名称识别
识别的信息为字段的名称。例如，
name字段取值为张三，则规则将识别name。输入需要识别为敏感数据的字段，支持多个字段匹配，各字段间为
或关系。不同数据源的输入格式如下：EMR、CDH、MaxCompute：
project.table.columnHologres：
instance_id.project.table.column
输入格式中，任意一段都可使用*作为通配符。例如：
a.b.*：表示a项目空间的b表中所有字段都会被识别为敏感数据。
ab*.c*.salary：表示ab开头的项目中，c开头的表的所有salary字段都会被识别为敏感数据。
*cd.ef*.sa*ry ：表示cd结尾的项目下，ef开头的表中，所有以sa开头、ry结尾的字段都会被识别为敏感数据。
字段注释识别
识别的信息为字段注释。例如，配置手机号类型敏感字段对应的字段注释为手机号、联系方式。当识别到某数据的注释信息包含联系方式时，该数据将被识别为手机号。
在输入框中输入字段注释，字符长度0~100，字符不限，可添加多个输入框，最多10个。
字段排除
在输入框中输入需要排除的字段，符合字段排除规则的字段将不会被该识别规则命中。支持多个字段匹配，各字段间为
或关系。不同数据源的输入格式如下：EMR、CDH、MaxCompute：
project.table.columnHologres：
instance_id.project.table.column
输入格式中，任意一段都可使用*作为通配符。例如：
a.b.*：表示a项目空间的b表中所有字段都会被识别为敏感数据。
ab*.c*.salary：表示ab开头的项目中，c开头的表的所有salary字段都会被识别为敏感数据。
*cd.ef*.sa*ry ：表示cd结尾的项目下，ef开头的表中，所有以sa开头、ry结尾的字段都会被识别为敏感数据。
命中率配置
用于自定义规则命中率，即配置一列数据中的非空数据，符合
数据内容识别条件的数据占比超过多少时（例如，50%），认为命中该识别规则。默认为50%。命中率的计算公式为：
100%*该列中命中识别规则的数据条数/该列数据的总条数。说明命中率仅对
数据内容识别规则生效。发布数据识别规则。
单击发布使用，即可发布当前数据识别规则。规则发布后，才可使用该规则在识别任务中识别相应敏感数据。
若您暂时无需使用该规则，也可单击保存草稿，保存数据识别规则。
若某列数据命中多个敏感字段类型的识别规则，规则的生效顺序如下：
当这些敏感字段类型的命中条件个数相同时，识别顺序为。
当这些敏感字段类型的命中条件个数和类型都相同时，优先命中分级等级高的敏感字段类型识别规则。
步骤三：授权并启动敏感数据识别任务
敏感数据识别规则配置完成后，您需要授权并启动敏感数据识别任务，启动后，平台才会基于敏感数据识别规则识别租户内的敏感数据。
为敏感数据识别任务授权。
首次启动敏感数据识别任务，需单击敏感数据识别页面左上方的开通授权，按照界面指引授权。
说明敏感数据识别任务启动后，单击敏感数据识别页面右上角的授权记录，即可查看授权详情。
启动敏感数据识别任务。
配置敏感数据识别任务。
配置敏感数据识别任务时，需配置任务类型、扫描方式及范围，可配置实时任务、定时任务或手动新建识别任务。
选择配置实时任务。
参数说明如下。
参数
描述
识别账号
配置通过主账号或某个子账号抽样及扫描数据。通过选择的当前账号对数据进行抽样和扫描，账号权限不同，可抽样的数据范围会有所不同。
说明通过子账号进行识别，使用的子账号需要先获得MaxCompute项目空间的权限。
实时识别
仅ODPS支持实时识别，当ODPS元数据发生变更（新增表、字段、字段变更），数据保护伞将针对变更的元数据自动启动敏感数据识别。
数伞实时获取元数据变更信息。如果是新增表或字段引起的元数据变更，新的表及字段可能暂无内容，因此仅会使用元数据进行敏感数据识别。
选择配置定时任务。
参数说明如下。参数
描述
任务执行
需手动开启任务执行。
后续识别任务扫描及更新策略
含两种选择：
仅针对发生变更的规则，以及变更规则受影响的数据及无结果数据，重新扫描并更新结果。
全部数据重新扫描并结果全覆盖。
可勾选手动修正结果不覆盖。
识别账号
配置通过主账号或某个子账号抽样及扫描数据。通过选择的当前账号对数据进行抽样和扫描，账号的权限不同，可抽样及扫描的数据范围存在差异。
说明通过子账号进行抽样及扫描，使用的子账号需要先获得MaxCompute项目空间的权限。
内容识别
配置敏感数据识别规则中的内容识别及元数据识别是否生效。勾选后，相应规则才会生效。
说明若不勾选内容识别，则数据保护伞将不会对数据进行抽样和扫描，敏感数据识别规则中的内容识别规则将不生效，但是字段名称、字段注释规则依然生效。
抽样数量
配置内容识别的抽样数量，建议数量大于100。
当勾选内容识别后，需配置该参数。
扫描频次及扫描时间
定义定时任务的扫描周期。
仅当任务类型选择定时任务时，需配置该参数。
扫描频次可选一周一次或一天一次。一周一次自定义范围为周一至周五。时间范围为0:00-23:59。
扫描范围
配置敏感数据识别任务扫描的数据范围。
全量：扫描当前租户所授权账号下的全部数据。
部分数据：可选择扫描指定项目空间下的表数据。
说明项目空间范围默认为全部数据引擎的所有项目空间。
目前支持选择扫描ODPS、EMR、HOLO项目的指定表的数据。
表名总长度为
0~100，字符不限，不填代表扫描全部表。支持
.*通配符。例如，.*name表示以name为后缀；private.*表示以private为前缀。多个表名或字段名请用英文逗号（,）分隔。
选择部分数据，即可添加多个项目空间/数据库扫描范围，最终扫描范围取多个范围的并集。
用户需在页面左侧手动选择项目空间。
用户选中项目空间后，页面右侧会展示该项目空间/数据库范围内的数据表，可手动勾选或一键全选，默认选择该数据库范围内的所有数据表。
项目空间/数据库范围、数据表均支持关键字搜索。数据表关键字搜索功能，需先选择项目空间，在指定项目空间内进行搜索。
选择配置手动任务，即新建识别任务。
参数说明如下。参数
描述
识别任务扫描及更新策略
含两种选择：
仅针对发生变更的规则，以及变更规则受影响的数据及无结果数据，重新扫描并更新结果。
全部数据重新扫描并结果全覆盖。
可勾选手动修正结果不覆盖。
识别账号
配置通过主账号或某个子账号抽样及扫描数据。通过选择的当前账号对数据进行抽样和扫描，账号的权限不同，可抽样及扫描的数据范围存在差异。
说明通过子账号进行抽样及扫描，使用的子账号需要先获得MaxCompute项目空间的权限。
内容识别
配置敏感数据识别规则中的内容识别及元数据识别是否生效。勾选后，相应规则才会生效。
说明若不勾选内容识别，则数据保护伞将不会对数据进行抽样和扫描，敏感数据识别规则中的内容识别规则将不生效，但是字段名称、字段注释规则依然生效。
抽样数量
配置内容识别的抽样数量，建议数量大于100。
当勾选内容识别后，需配置该参数。
扫描范围
配置敏感数据识别任务扫描的数据范围。
全量：扫描当前租户所授权账号下的全部数据。
部分数据：可选择扫描指定项目空间下的表数据。
说明项目空间范围默认为全部数据引擎的所有项目空间。
目前支持选择扫描ODPS、EMR、HOLO项目的指定表的数据。
表名总长度为
0~100，字符不限，不填代表扫描全部表。支持
.*通配符。例如，.*name表示以name为后缀；private.*表示以private为前缀。多个表名或字段名请用英文逗号（,）分隔。
选择部分数据，即可添加多个项目空间/数据库扫描范围，最终扫描范围取多个范围的并集。
用户需在页面左侧手动选择项目空间。
用户选中项目空间后，页面右侧会展示该项目空间/数据库范围内的数据表，可手动勾选或一键全选，默认选择该数据库范围内的所有数据表。
项目空间/数据库范围、数据表均支持关键字搜索。数据表关键字搜索功能，需先选择项目空间，在指定项目空间内进行搜索。
单击开启，启动扫描任务。
启动后，任务状态将变更如下：
实时任务：变更为开启中。
定时任务：变更为开启中。到达任务配置的扫描时间后，平台将按照相关配置进行敏感数据识别。
新建识别任务：变更为任务进度条，待进度达到100%后表示任务扫描完成。进度计算方式为=（本次任务中已识别的表数量/本次任务中全部要识别的表数量） × 100%。
说明识别规则修改后，新规则将在下一次定时任务（非实时）中启用，若需要实时触发新任务，您需要手动新建识别任务。
扫描任务结束后，任务状态将更新为无任务。
管理数据识别规则
复制规则：若您需快速复制已有规则，可单击
图标。新生成的规则名称默认添加后缀-复制，且状态为草稿，您可按需配置。编辑规则：若您需修改规则信息，可单击
图标。说明通过内置敏感字段类型配置的规则，不支持修改基本信息。
规则被修改后，历史规则命中的字段识别结果将被清理。
删除规则：若某规则后续无需再使用，可单击
图标删除。重要删除某敏感数据类型的识别规则影响较大，请仔细阅读以下影响后再确认是否删除。
识别结果中该敏感字段类型的记录将会删除。详情请参见查看敏感数据识别结果并手动修正。
数据发现中的敏感数据分布信息将不统计该敏感字段类型。详情请参见敏感数据概况。
已配置的风险识别规则中有对应配置项的将会取消该敏感字段类型。详情请参见风险识别管理。
批量发布规则：规则发布后，平台才会使用该规则识别相应敏感数据。若规则较多，可通过批量功能发布。
在数据识别规则页面，单击批量发布，勾选需要发布的规则。
说明仅支持勾选草稿状态的规则。
单击发布。发布后，对应规则的状态将置为已发布。
说明若无需发布，可单击取消，该敏感字段即可恢复原始草稿状态。
批量失效规则：对应规则失效后，平台将不再进行该类敏感数据的识别。数据发现、手动修正数据等模块中的该类敏感字段类型的记录将会删除。执行失效操作前，请确认该敏感字段类型的识别规则是否被数据脱敏规则及风险识别规则引用，若已使用，则需先将数据脱敏规则置为失效，并取消风险识别规则中的引用。详情请参见创建数据脱敏规则和风险识别管理。
在数据识别规则页面，单击批量失效，勾选需要失效的规则。
说明仅支持勾选已发布状态的规则。
单击批量失效。失效后，对应规则的状态将置为草稿。
说明若无需失效，可单击取消，该规则即可恢复原始已发布状态。
后续操作：查看任务执行记录
会保留近1周已完成任务的记录（不包含当前正在进行中的记录），您可查看任务的开始时间，结束时间，耗时，任务类型，责任人和数据范围等详情。