配置敏感数据识别策略

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“文本敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 在目标模板单击“复制”，在“复制模板”弹窗中填写“新模板名称”和“描述”。
5. 单击“确定”。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“文本敏感数据识别 > 识别配置”，进入识别模板页签。
4. 单击界面左上角“新建模板”，在“新建模板”弹窗中输入“模板名称”和“描述”。
5. 单击“确定”，即可在识别模板列表看到新增的识别模板。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“文本敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 单击目标模板的“详情”进入模板详情界面。
   

   内置模板仅支持修改规则的状态。

   • 鼠标移动至“全部”后，单击加号创建新的分类名称。
   • 鼠标移动至“分类名称”时：
     • 单击编辑按钮编辑分类名称。
     • 单击删除按钮删除分类。
   • 单击左侧“分类名称”，在右侧查看相关分类规则。
   • 右侧分类规则列表左上角单击“添加规则”，具体参见新建自定义识别规则章节。
   • 右侧分类规则列表左上角单击“修改分类”，在修改分类的弹框中选择目标分类。仅未被引用的自定义模板支持修改分类。
   • 单击“批量删除”，删除右侧勾选的规则。
   • 单击“状态”列可以打开或者关闭此条规则，关闭此条规则使用该模板进行识别时此条规则不会再生效。
   • 单击“操作”列“查看详情”，可以编辑规则内容。
   • 单击“操作”列“删除”，删除规则。

• 敏感数据识别规则有系统内置的规则，同时支持用户自定义规则。
• 可在新增和编辑识别模板时选择内置或者自定义的识别规则。
• 新建自定义规则必须有除内置模板以外新创建的自定义识别模板。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“文本敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 选择“识别规则”页签，进入识别规则界面。
5. 单击界面左上角“新建自定义规则”，选择“新建自定义规则”，进入“添加规则”界面。
6. 请参照表1表配置相关参数。

   表1 添加规则参数配置说明

   参数	说明
   规则名称	您可以自定义敏感数据规则名称。 规则名称需要满足以下要求： 不能超过255个字符。 字符可由中文、英文字母、数字、下划线、中划线和括号组成。 规则名称不能与已有的规则名称重复。
   描述（可选）	请输入规则描述。
   添加到模板	在下拉框中依次选择“模板名称”、“模板规则分类”、“级别”将规则添加到规则模板中进行分类管理。 单击“添加”可添加到多个模板。 单击删除图标删除模板，至少保留一条模板。
   匹配类型	可选择“规则匹配”和“关键字匹配”。 关键字匹配：通过关键字来执行该条敏感规则。 规则匹配：用于指定和识别文本字符串（如特定字符，单词或字符模式）的一种简洁而灵活的方式。 说明： 对于MRS中的HIVE数据，在敏感数据识别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。
   匹配逻辑	选择匹配逻辑： AND：关键字都需要包含。 OR：仅需要包含其中一个关键字。
   规则	“匹配类型”设置为“规则匹配”时，显示该参数，单击下拉框选择规则内容。 选择“列名 > 包含”或者“列备注 > 包含”，输入一个关键字，判断列名或列备注中是否包含该关键字。 选择“列名 > 正则”或者“列备注 > 正则”，输入正则表达式，判断正则是否匹配。 选择“内容 > 包含”，输入一个关键字，判断内容中是否包含该关键字。 选择“内容 > 正则”，输入一个正则表达式，判断正则是否匹配。 选择“内容 > 关键字”，输入多个关键字，关键字之间是OR关系，判断内容中有任何一个关键字则为匹配。 说明： 对于MRS中的HIVE数据，在敏感数据识别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。
   规则测试	“匹配类型”设置为“规则匹配”时，显示该参数。 输入规则内容单击测试，在测试结果框显示该条规则的测试结果。 单击“添加”，可测试多条规则。 内置规则和自定义规则均支持规则测试，内置规则请在规则列表“操作”列单击“详情”，在“编辑规则”界面，输入规则进行测试。 说明： 图片类型规则不支持规则测试。 “匹配类型”为“关键字匹配”时不支持规则测试。 仅展示测试内容的第一处匹配结果。
   内容	“匹配类型”设置为“关键字匹配”时，显示该参数。 通过回车换行分隔多个关键字。
   识别阈值配置	适用于非结构化数据，可选择低、中、高三种阈值，阈值越高要求命中的次数越多。
   命中率	适用于结构化数据，可拖动滑块设置，数值越大命中率越高。

7. 单击“确认”完成新建规则。

最多只能拥有20个密级。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“文本敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 选择“级别配置”页签，在级别配置列表左上角单击“新建分级”。
5. 在“新建分级”弹框中配置相关信息，参数说明如表3。

   表3 新增级别参数说明

   参数	说明
   级别名称	输入自定义的级别名称。
   级别颜色	可根据敏感等级选择级别颜色，级别颜色数值越高敏感度越高。 如姓名、性别等为低敏感数据；身份证号、加密密钥等为高敏感数据。

6. 单击“确定”完成新建规则。

内置级别不支持禁用。

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中选择“文本敏感数据识别 > 识别配置”，进入“识别模板”页签。
4. 选择“级别配置”页签查看级别配置列表。
5. 在目标级别“操作”列，单击“禁用”。
   

   • 禁用的级别在新增或者编辑模板时不会显示。
   • 如果需要解除禁用，请在对应级别“操作”列单击“启用”。