配置敏感数据识别策略

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入识别模板页签。
4. 单击界面左上角“新建模板”，在“新建模板”弹窗中按照表1配置参数。

   表1 新建模板参数

   参数	说明
   模板名称	只能由中文字符、英文字母数字、下划线和中划线组成。
   描述	输入关于模板的相关描述。
   是否导入内置规则	当模板类型选择规则模板时显示此参数。 是：导入内置规则。 否：创建空模板。

5. 单击“确定”，即可在识别模板列表看到新增的识别模板。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 在目标模板单击“复制”，在“复制模板”弹窗中填写“新模板名称”和“描述”。
5. 单击“确定”。

自定义的模板支持编辑模板内的规则分类、添加规则等。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 单击目标模板的“详情”进入模板详情界面。
   

   内置模板仅支持修改规则的状态。

   • 鼠标移动至“全部”后，单击加号创建新的分类名称。
   • 鼠标移动至“分类名称”时：
     • 单击编辑按钮编辑分类名称。
     • 单击删除按钮删除分类。
   • 左侧勾选“分类名称”，在右侧查看相关分类规则。
   • 右侧分类规则列表左上角单击“添加规则”，选择“添加规则”，进入“添加规则”界面，添加自定义规则具体参见新建自定义识别规则章节。
   • 右侧分类规则列表左上角单击“修改分类”，在修改分类的弹框中选择目标分类。仅未被引用的自定义模板支持修改分类。
   • 单击“批量删除”，删除右侧勾选的规则。
   • 单击“状态”列可以打开或者关闭此条规则，关闭此条规则使用该模板进行识别时此条规则不会再生效。
   • 单击“操作”列“查看详情”，可以编辑规则内容。
   • 单击“操作”列“删除”，删除规则。

只有规则模板支持将模板导出至OBS桶中再下载到本地查看。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入识别模板页签。
4. 单击需要导出的模板的“详情”，进入“分级分类模板”界面。
5. 单击规则列表上方的“导出模板至OBS”。
6. 在“导出模板至OBS”的弹框中，单击下拉框选择“导出目标桶”。
7. 单击“确定”。“导出模板至OBS”状态变为“排队中”或“运行中”。
8. 刷新界面，“前往OBS桶下载结果文件”状态为可单击时，单击“前往OBS桶下载结果文件”进入弹框查看文件路径，单击“确定”前往OBS控制下载结果文件。

必须有除内置模板外创建的自定义识别模板。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 选择“识别规则”页签，进入识别规则界面。
5. 单击界面左上角“新建自定义规则”，选择“新建自定义规则”，进入“添加规则”界面。
6. 请参照表2表配置相关参数。

   表2 添加规则参数配置说明

   参数	说明
   规则名称	您可以自定义敏感数据规则名称。 规则名称需要满足以下要求： 不能超过255个字符。 字符可由中文、英文字母、数字、下划线、中划线和括号组成。 规则名称不能与已有的规则名称重复。
   描述（可选）	请输入规则描述。
   添加到模板	在下拉框中依次选择“模板名称”、“模板规则分类”、“级别”将规则添加到规则模板中进行分类管理。 单击“添加”可添加到多个模板。 单击删除图标删除模板，至少保留一条模板。
   匹配类型	可选择“规则匹配”和“关键字匹配”。 关键字匹配：通过关键字来执行该条敏感规则。 规则匹配：用于指定和识别文本字符串（如特定字符，单词或字符模式）的一种简洁而灵活的方式。 说明： 对于MRS中的HIVE数据，在敏感数据识别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。
   匹配逻辑	选择匹配逻辑： AND：关键字都需要包含。 OR：仅需要包含其中一个关键字。
   规则	“匹配类型”设置为“规则匹配”时，显示该参数，单击下拉框选择规则内容。 新建规则至少要有1个列名或列备注或内容的匹配项，不能仅含有表名或表备注的规则匹配。 选择“列名 > 包含”、或“列备注 > 包含”或“内容 > 包含”或“表名 > 包含”或“表备注 > 包含”，输入一个关键字，判断列名或列备注或内容或表名或表备注中是否包含该关键字。 选择“列名 > 正则”或者“列备注 > 正则”或“内容 > 包含”或“表名 > 包含”或“表备注 > 包含”，输入正则表达式，判断正则是否匹配。 选择“内容 > 关键字”，输入多个关键字，关键字之间是OR关系，判断内容中有任何一个关键字则为匹配。 说明： 对于MRS中的HIVE数据，在敏感数据识别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。
   规则测试	“匹配类型”设置为“规则匹配”时，显示该参数。 输入规则内容单击测试，在测试结果框显示该条规则的测试结果。 单击“添加”，可测试多条规则。 内置规则和自定义规则均支持规则测试，内置规则请在规则列表“操作”列单击“详情”，在“编辑规则”界面，输入规则进行测试。 说明： 图片类型规则不支持规则测试。 “匹配类型”为“关键字匹配”时不支持规则测试。 仅展示测试内容的第一处匹配结果。
   内容	“匹配类型”设置为“关键字匹配”时，显示该参数。 通过回车换行分隔多个关键字。
   识别阈值配置	命中数：适用于非结构化数据，可选择低、中、高三种阈值，阈值越高要求命中的次数越多。 命中率：适用于结构化数据，可拖动滑块设置，数值越大命中率越高。

7. 单击“确认”完成新建规则。

有除内置模板外创建的自定义识别模板。批量导入识别规则仅适用于规则模板。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 选择“识别规则”页签，进入识别规则界面。
5. 单击界面左上角“新建自定义规则”，选择“批量导入规则”，进入“批量导入规则”弹窗。

   导入要求：

   • 导入数据应不超过5000条，超过数量不允许导入。
   • 相同数据不会重复。
   • 上传文件限XLSX格式，文件不超过5000KB。

6. 单击“下载识别模板”下载模板到本地。
7. 单击下拉框选择添加到的识别模板，单击“添加文件”选择按照模板整理好的文件上传。
8. 单击“导入”，将规则导入到选择的识别模板。
9. 也可以在识别模板的详情页面，单击“添加规则” 选择“批量导入规则”，在该模板下进行规则批量导入。

最多只能拥有20个密级。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 选择“级别配置”页签，在级别配置列表左上角单击“新建分级”。
5. 在“新建分级”弹框中配置相关信息，参数说明如表4。

   表4 新增级别参数说明

   参数	说明
   级别名称	输入自定义的级别名称。
   级别颜色	可根据敏感等级选择级别颜色，级别颜色数值越高敏感度越高。 如姓名、性别等为低敏感数据；身份证号、加密密钥等为高敏感数据。

6. 单击“确定”完成新建规则。

内置级别不支持禁用。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 选择“级别配置”页签查看级别配置列表。
5. 在目标级别“操作”列，单击“禁用”。
   

   • 禁用的级别在新增或者编辑模板时不会显示。
   • 如果需要解除禁用，请在对应级别“操作”列单击“启用”。