# 查询保护策略基线 - ListProtectMeasureBaselines #### 功能介绍 功能介绍：查询指定项目下的数据保护策略基线，按数据生命周期维度返回各阶段对应的安全保护措施要求清单，用于查看当前租户已配置的防护基线。 #### 调用方法 请参见[如何调用API](https://support.huaweicloud.com/api-dsc/dsc_02_0008.html)。 #### 授权信息 账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。 - 如果使用角色与策略授权，具体权限要求请参见[权限和授权项](https://support.huaweicloud.com/api-dsc/dsc_02_0031.html)。 - 如果使用身份策略授权，当前API调用无需身份策略权限。 #### URI GET /v1/{project_id}/protect-measure-baseline 表1路径参数 | 参数 | 是否必选 | 参数类型 | 描述 | |:---|:---|:---|:---| | project_id | 是 | String | **参数解释：** 项目ID。可参考获取项目ID获取。 **约束限制：** 满足正则匹配"\^\[a-z0-9\]{32}$"，即32位小写字母和数字组合。 **取值范围：** 以IAM服务接口返回值为准，由数字和字母组成，长度为32个字符。 **默认取值：** 不涉及 | #### 请求参数 表2请求Header参数 | 参数 | 是否必选 | 参数类型 | 描述 | |:---|:---|:---|:---| | X-Auth-Token | 是 | String | **参数解释：** 用户Token。通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 **约束限制：** 不涉及 **取值范围：** 不涉及 **默认取值：** 不涉及 | #### 响应参数 **状态码：200** 表3响应Body参数 | 参数 | 参数类型 | 描述 | |:---|:---|:---| | protect_measure_baseline | Map\\> | **参数解释：** 保护策略基线信息，为Map类型，key表示数据生命周期阶段（如COLLECTION采集、STORAGE存储等），value表示该阶段对应的保护措施要求列表 **取值范围：** 不涉及 | 表4MeasureRequirementDetail | 参数 | 参数类型 | 描述 | |:---|:---|:---| | data_type_info | [DataTypeDetail] object | **参数解释：** 数据类型信息 **取值范围：** 不涉及 | | measure_info | [MeasureDetail] object | **参数解释：** 保护措施信息 **取值范围：** 不涉及 | | protect_level | String | **参数解释：** 保护级别 **取值范围：** - IGNORE-无要求 - RECOMMEND-建议 - MUST-必须 | | id | Long | **参数解释：** 资源ID，唯一标识，可通过查询保护措施要求列表接口获取 **取值范围：** 不涉及 | | create_time | Long | **参数解释：** 创建时间，单位为毫秒（Unix时间戳），表示该保护措施要求记录的创建时间 **取值范围：** 不涉及 | | update_time | Long | **参数解释：** 更新时间，单位为毫秒（Unix时间戳），表示该保护措施要求记录的最后修改时间 **取值范围：** 不涉及 | 表5DataTypeDetail | 参数 | 参数类型 | 描述 | |:---|:---|:---| | data_type | String | **参数解释：** 数据类型 **取值范围：** - NORMAL-一般数据 - LEVEL-分级数据 - CLASSIFICATION-分类数据 - OTHER-其他数据 | | life_cycle | String | **参数解释：** 生命周期 **取值范围：** - COLLECTION-采集 - TRANSMISSION-传输 - STORAGE-存储 - USAGE-使用 - SHARING-共享 - DESTRUCTION-销毁 | | data_type_id | String | **参数解释：** 数据类型ID，标识一种数据类型，可通过查询数据类型列表接口获取 **取值范围：** 不涉及 | | category | String | **参数解释：** 类别 **取值范围：** - BUILT_IN-内置 - BUILT_IN_COPY-内置复制 - BUILT_SELF-自建 | | id | Long | **参数解释：** 资源ID，唯一标识，可通过查询数据类型列表接口获取 **取值范围：** 不涉及 | | create_time | Long | **参数解释：** 创建时间，单位为毫秒（Unix时间戳），表示该数据类型记录的创建时间 **取值范围：** 不涉及 | | update_time | Long | **参数解释：** 更新时间，单位为毫秒（Unix时间戳），表示该数据类型记录的最后修改时间 **取值范围：** 不涉及 | | is_deleted | Boolean | **参数解释：** 是否已删除 **取值范围：** true-是，false-否 | 表6MeasureDetail | 参数 | 参数类型 | 描述 | |:---|:---|:---| | name | String | **参数解释：** 防护措施名称 **取值范围：** 不涉及 | | description | String | **参数解释：** 资源描述信息 **取值范围：** 不涉及 | | measure_type | String | **参数解释：** 防护措施类型，表示用于数据安全防护的具体防护措施类别 **取值范围：** - COLLECTION_DATA_CATEGORIZATION_AND_LEVELING-采集数据分级分类 - COLLECTION_DATA_TRACING_AND_RECORDING-采集数据跟踪记录 - COLLECTION_DATASOURCE_SAFETY_VERIFICATION-采集数据数据源安全认证 - COLLECTION_DATA_ENCRYPTION-采集数据加密 - TRANSMISSION_INTEGRITY_VERIFICATION-传输数据完整性校验 - TRANSMISSION_AVAILABILITY_PROTECTION-传输数据可用性保护 - TRANSMISSION_PARTY_AUTHENTICATION-传输数据身份鉴权与认证 - TRANSMISSION_DATA_ENCRYPTION-传输数据加密 - TRANSMISSION_APPROVAL_AND_LOGGING-传输数据审批与审计 - STORAGE_DATA_CATEGORIZATION_AND_LEVELING-存储数据分级分类 - STORAGE_ISOLATION-存储数据隔离 - STORAGE_INTEGRITY_PROTECTION-存储数据完整性保护 - STORAGE_RELIABILITY_PROTECTION-存储数据可靠性保护 - STORAGE_SECURITY_MANAGEMENT-存储数据安全管控 - STORAGE_DATA_BACKUP_AND_RECOVERY-存储数据备份与恢复 - STORAGE_DATA_ENCRYPTION-存储数据加密 - USAGE_ACCESS_AUTHENTICATION_AND_CONTROL-使用数据身份认证与访问控制 - USAGE_DATA_AUDITING-使用数据审计 - USAGE_ACCESS_REVIEW_AND_SECONDARY_APPROVAL-使用数据审核与二次授权 - USAGE_DATA_MASKING-使用数据脱敏 - USAGE_DATA_ACCESS_BLOCKING-使用数据阻断 - USAGE_PUBLIC_NETWORK_PROTECTION-使用数据公网防护 - SHARING_SECURITY_AUDITING-共享数据安全审计 - SHARING_DATA_INTERRUPTION-共享数据阻断 - SHARING_DATA_MASKING-共享数据脱敏 - SHARING_DATA_ENCRYPTION-共享数据加密 - SHARING_DATA_WATERMARKING-共享数据加水印 - SHARING_DATA_OVERSIGHT-共享数据审核与监督 - DESTRUCTION_DATA_OVERSIGHT-销毁数据审核与监督 - DESTRUCTION_DATA_RECORD-销毁数据销毁留证 - DESTRUCTION_PHYSICAL_MEDIA-销毁数据物理销毁 - DESTRUCTION_BACKUP_DATA-销毁数据备份销毁 - CUSTOM-自定义 | | life_cycle | String | **参数解释：** 生命周期 **取值范围：** - COLLECTION-采集 - TRANSMISSION-传输 - STORAGE-存储 - USAGE-使用 - SHARING-共享 - DESTRUCTION-销毁 | | id | Long | **参数解释：** 防护措施的资源ID，唯一标识每条防护措施，可通过调用查询保护措施列表接口获取 **取值范围：** 不涉及 | | create_time | Long | **参数解释：** 防护措施的创建时间，Unix时间戳，单位：毫秒 **取值范围：** 不涉及 | | update_time | Long | **参数解释：** 防护措施的更新时间，Unix时间戳，单位：毫秒 **取值范围：** 不涉及 | | is_deleted | Boolean | **参数解释：** 是否已删除 **取值范围：** true-是，false-否 | #### 请求示例 查询保护策略基线（按数据生命周期分组） ``` /v1/2b31ed520aabbccddeedb6e5712345678/protect-measure-baseline ``` #### 响应示例 **状态码：200** ``` { "protect_measure_baseline" : { "STORAGE" : [ { "data_type_info" : { "data_type" : "NORMAL", "life_cycle" : "STORAGE", "data_type_id" : "2001", "category" : "BUILT_IN" }, "measure_info" : { "name" : "存储数据加密", "description" : "对存储数据进行加密保护", "measure_type" : "STORAGE_DATA_ENCRYPTION", "life_cycle" : "STORAGE" }, "protect_level" : "RECOMMEND" } ], "USAGE" : [ { "data_type_info" : { "data_type" : "OTHER", "life_cycle" : "USAGE", "data_type_id" : "2001", "category" : "BUILT_IN" }, "measure_info" : { "name" : "使用数据脱敏", "description" : "对使用中的数据进行脱敏保护", "measure_type" : "USAGE_DATA_MASKING", "life_cycle" : "USAGE" }, "protect_level" : "RECOMMEND" } ] } } ``` #### 状态码 | 状态码 | 描述 | |:---|:---| | 200 | 查询成功 | #### 错误码 请参见[错误码](https://support.huaweicloud.com/api-dsc/ErrorCode.html)。