文档首页/ 数据安全中心 DSC/ API参考/ API/ 风险评估/ 查询保护策略基线 - ListProtectMeasureBaselines
更新时间:2026-10-20 GMT+08:00
分享

查询保护策略基线 - ListProtectMeasureBaselines

功能介绍

功能介绍:查询指定项目下的数据保护策略基线,按数据生命周期维度返回各阶段对应的安全保护措施要求清单,用于查看当前租户已配置的防护基线。

调用方法

请参见如何调用API。

授权信息

账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权,具体权限要求请参见权限和授权项。
  • 如果使用身份策略授权,当前API调用无需身份策略权限。

URI

GET /v1/{project_id}/protect-measure-baseline

表1 路径参数

参数

是否必选

参数类型

描述

project_id

是

String

参数解释:

项目ID。可参考获取项目ID获取。

约束限制:

满足正则匹配"^[a-z0-9]{32}$",即32位小写字母和数字组合。

取值范围:

以IAM服务接口返回值为准,由数字和字母组成,长度为32个字符。

默认取值:

不涉及

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

是

String

参数解释:

用户Token。通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。

约束限制:

不涉及

取值范围:

不涉及

默认取值:

不涉及

响应参数

状态码:200

表3 响应Body参数

参数

参数类型

描述

protect_measure_baseline

Map<String,Array<MeasureRequirementDetail>>

参数解释:

保护策略基线信息,为Map类型,key表示数据生命周期阶段(如COLLECTION采集、STORAGE存储等),value表示该阶段对应的保护措施要求列表

取值范围:

不涉及

表4 MeasureRequirementDetail

参数

参数类型

描述

data_type_info

DataTypeDetail object

参数解释:

数据类型信息

取值范围:

不涉及

measure_info

MeasureDetail object

参数解释:

保护措施信息

取值范围:

不涉及

protect_level

String

参数解释:

保护级别

取值范围:

  • IGNORE-无要求

  • RECOMMEND-建议

  • MUST-必须

id

Long

参数解释:

资源ID,唯一标识,可通过查询保护措施要求列表接口获取

取值范围:

不涉及

create_time

Long

参数解释:

创建时间,单位为毫秒(Unix时间戳),表示该保护措施要求记录的创建时间

取值范围:

不涉及

update_time

Long

参数解释:

更新时间,单位为毫秒(Unix时间戳),表示该保护措施要求记录的最后修改时间

取值范围:

不涉及

表5 DataTypeDetail

参数

参数类型

描述

data_type

String

参数解释:

数据类型

取值范围:

  • NORMAL-一般数据

  • LEVEL-分级数据

  • CLASSIFICATION-分类数据

  • OTHER-其他数据

life_cycle

String

参数解释:

生命周期

取值范围:

  • COLLECTION-采集

  • TRANSMISSION-传输

  • STORAGE-存储

  • USAGE-使用

  • SHARING-共享

  • DESTRUCTION-销毁

data_type_id

String

参数解释:

数据类型ID,标识一种数据类型,可通过查询数据类型列表接口获取

取值范围:

不涉及

category

String

参数解释:

类别

取值范围:

  • BUILT_IN-内置

  • BUILT_IN_COPY-内置复制

  • BUILT_SELF-自建

id

Long

参数解释:

资源ID,唯一标识,可通过查询数据类型列表接口获取

取值范围:

不涉及

create_time

Long

参数解释:

创建时间,单位为毫秒(Unix时间戳),表示该数据类型记录的创建时间

取值范围:

不涉及

update_time

Long

参数解释:

更新时间,单位为毫秒(Unix时间戳),表示该数据类型记录的最后修改时间

取值范围:

不涉及

is_deleted

Boolean

参数解释:

是否已删除

取值范围:

true-是,false-否

表6 MeasureDetail

参数

参数类型

描述

name

String

参数解释:

防护措施名称

取值范围:

不涉及

description

String

参数解释:

资源描述信息

取值范围:

不涉及

measure_type

String

参数解释:

防护措施类型,表示用于数据安全防护的具体防护措施类别

取值范围:

  • COLLECTION_DATA_CATEGORIZATION_AND_LEVELING-采集数据分级分类

  • COLLECTION_DATA_TRACING_AND_RECORDING-采集数据跟踪记录

  • COLLECTION_DATASOURCE_SAFETY_VERIFICATION-采集数据数据源安全认证

  • COLLECTION_DATA_ENCRYPTION-采集数据加密

  • TRANSMISSION_INTEGRITY_VERIFICATION-传输数据完整性校验

  • TRANSMISSION_AVAILABILITY_PROTECTION-传输数据可用性保护

  • TRANSMISSION_PARTY_AUTHENTICATION-传输数据身份鉴权与认证

  • TRANSMISSION_DATA_ENCRYPTION-传输数据加密

  • TRANSMISSION_APPROVAL_AND_LOGGING-传输数据审批与审计

  • STORAGE_DATA_CATEGORIZATION_AND_LEVELING-存储数据分级分类

  • STORAGE_ISOLATION-存储数据隔离

  • STORAGE_INTEGRITY_PROTECTION-存储数据完整性保护

  • STORAGE_RELIABILITY_PROTECTION-存储数据可靠性保护

  • STORAGE_SECURITY_MANAGEMENT-存储数据安全管控

  • STORAGE_DATA_BACKUP_AND_RECOVERY-存储数据备份与恢复

  • STORAGE_DATA_ENCRYPTION-存储数据加密

  • USAGE_ACCESS_AUTHENTICATION_AND_CONTROL-使用数据身份认证与访问控制

  • USAGE_DATA_AUDITING-使用数据审计

  • USAGE_ACCESS_REVIEW_AND_SECONDARY_APPROVAL-使用数据审核与二次授权

  • USAGE_DATA_MASKING-使用数据脱敏

  • USAGE_DATA_ACCESS_BLOCKING-使用数据阻断

  • USAGE_PUBLIC_NETWORK_PROTECTION-使用数据公网防护

  • SHARING_SECURITY_AUDITING-共享数据安全审计

  • SHARING_DATA_INTERRUPTION-共享数据阻断

  • SHARING_DATA_MASKING-共享数据脱敏

  • SHARING_DATA_ENCRYPTION-共享数据加密

  • SHARING_DATA_WATERMARKING-共享数据加水印

  • SHARING_DATA_OVERSIGHT-共享数据审核与监督

  • DESTRUCTION_DATA_OVERSIGHT-销毁数据审核与监督

  • DESTRUCTION_DATA_RECORD-销毁数据销毁留证

  • DESTRUCTION_PHYSICAL_MEDIA-销毁数据物理销毁

  • DESTRUCTION_BACKUP_DATA-销毁数据备份销毁

  • CUSTOM-自定义

life_cycle

String

参数解释:

生命周期

取值范围:

  • COLLECTION-采集

  • TRANSMISSION-传输

  • STORAGE-存储

  • USAGE-使用

  • SHARING-共享

  • DESTRUCTION-销毁

id

Long

参数解释:

防护措施的资源ID,唯一标识每条防护措施,可通过调用查询保护措施列表接口获取

取值范围:

不涉及

create_time

Long

参数解释:

防护措施的创建时间,Unix时间戳,单位:毫秒

取值范围:

不涉及

update_time

Long

参数解释:

防护措施的更新时间,Unix时间戳,单位:毫秒

取值范围:

不涉及

is_deleted

Boolean

参数解释:

是否已删除

取值范围:

true-是,false-否

请求示例

查询保护策略基线(按数据生命周期分组)

/v1/2b31ed520aabbccddeedb6e5712345678/protect-measure-baseline

响应示例

状态码:200

{
  "protect_measure_baseline" : {
    "STORAGE" : [ {
      "data_type_info" : {
        "data_type" : "NORMAL",
        "life_cycle" : "STORAGE",
        "data_type_id" : "2001",
        "category" : "BUILT_IN"
      },
      "measure_info" : {
        "name" : "存储数据加密",
        "description" : "对存储数据进行加密保护",
        "measure_type" : "STORAGE_DATA_ENCRYPTION",
        "life_cycle" : "STORAGE"
      },
      "protect_level" : "RECOMMEND"
    } ],
    "USAGE" : [ {
      "data_type_info" : {
        "data_type" : "OTHER",
        "life_cycle" : "USAGE",
        "data_type_id" : "2001",
        "category" : "BUILT_IN"
      },
      "measure_info" : {
        "name" : "使用数据脱敏",
        "description" : "对使用中的数据进行脱敏保护",
        "measure_type" : "USAGE_DATA_MASKING",
        "life_cycle" : "USAGE"
      },
      "protect_level" : "RECOMMEND"
    } ]
  }
}

状态码

状态码

描述

200

查询成功

错误码

请参见错误码。

相关文档