更新时间：2026-07-28 GMT+08:00
配置数据存储策略
该章节介绍如何配置数据存储的安全基线策略，默认采用“一般数据保护”类型，开启L1~L4的分级数据保护类型。同时，支持修改数据保护要求（建议、不要求、强制），也可以通过“配置数据保护类型”，取消内置保护类型，或者选择自定义数据保护类型。
一般数据保护默认支持以下7种数据存储保护措施，支持通过“配置措施”取消内置保护措施和新增自定义措施，取消的保护措施，在基线策略表格中不再显示。
- 分类分级：对静态存储数据进行分类分级标识，并对不同级别的数据实施相应的安全管理策略和保障措施。
- 存储隔离：将不同级别的数据分开存储，并采取物理或逻辑隔离机制，对不同区域之间的数据流动进行安全管控。
- 完整性保护：应采用密码技术、完整性监控等措施保证数据完整性。
- 可靠性保护：采取主备、集群等方式保障存储数据的高可用性。
- 安全管控：采取主备、集群等方式保障存储数据的高可用性
- 备份与恢复：建立数据容灾备份和恢复机制，做好数据容灾应急预案，一旦发生数据丢失或破坏，可及时检测和恢复数据。
- 加密：应采取数据加密、磁盘加密等方式保证数据存储保密性。
约束与限制
- 取消勾选的内置措施，在基线策略表格中该策略不再显示。
- 取消勾选的内置数据保护类型，在基线策略表格该类型不再显示，且默认配置的各项策略要求将清空，下次启用需自定义该保护类型的策略要求。
配置数据存储保护措施
- 登录DSC服务控制台。
- 单击左上角的
，选择区域或项目。 - 在左侧导航树中，选择，进入“安全基线配置”界面。
- 选择“存储”页签。
- 单击“配置措施”进入“配置措施”界面。
- 内置措施：DSC针对数据不同周期依据华为云数据安全治理经验内置相应的措施，内置措施请参见内置措施。
- 自定义措施：新增的自定义措施将显示在基线策略表中。
- 单击取消不需要的措施，取消勾选的措施将不会在
策略基线表中显示。 - 单击“新增”，进入“新增自定义保护措施”界面。
- 填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。
- 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。
- 单击“确定”进入策略基线表查看配置措施。
配置数据存储保护类型
- 在“存储”页面，单击“配置数据保护类型”进入“配置数据保护类型”界面。
- 内置数据保护类型：如果取消勾选，在基线策略表格该类型不再显示，且默认配置的各项策略要求将清空，下次启用需自定义该保护类型的策略要求
- 一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。
- 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。
- 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。
单击下拉框选择自定义级别，如果没有可选择的自定义级别，请参照新建分级进行新建。
- 单击“确定”，在策略基线表中查看数据保护类型。
