数据安全中心：配置识别模板

基本概念

在使用识别模板功能前，您需要了解以下概念。

前提条件

已完成数据资产授权，并为资产开启识别权限。具体操作，请参见资产授权。

使用限制

除了默认已启用的内置模板（互联网行业分类分级模板），最多仅支持启用两个模板（包括内置模板和自定义模板）。

使用内置模板

如果从未配置过模板，默认开启和使用的主模板为互联网行业分类分级模板。以下步骤介绍如何设置主用模板。

1. 登录数据安全中心控制台。

2. 在左侧导航栏，选择数据洞察 > 识别配置。

3. 启用并设置主模板。

   仅已经启用的模板才可以设置为主模板。

   1. 如果您需要在识别任务中使用其他模板，在模板管理页签的模板列表中，找到内置模板，单击状态列的开关，启用该模板。

      处理默认启用的互联网行业分类分级模板，最多仅支持再启用两个模板。启用后的模板在已启用识别模板列表展示。

   2. 在已启用识别模板列表，单击需要设置为主模板的识别模板卡片上的主用，然后确认对话框，单击继续。

      如果有识别任务正在使用当前主模板，则不能切换为主模板。您需要先终止所有使用当前主模板的识别任务，才可以切换主模板。操作完成后，该模板将被标记为主模板。

使用自定义模板

以下步骤介绍首次使用自定义模板的操作步骤。

步骤一：创建自定义模板并管理识别特征

通过复制已有模板，可以创建自定义模板。您可以查看数据安全中心提供的内置识别特征。如果内置识别特征无法满足需求，您可以在自定义模板中添加新的识别特征。

1. 登录数据安全中心控制台。

2. 在左侧导航栏，选择数据洞察 > 识别配置。

3. 在模板管理页签的模板配置子页签的模板列表中，找到需要复制的模板，单击操作列的复制，然后根据页面提示完成模板名称设置，单击确定。

   您可以根据企业的性质选择复制对应行业的模板。

   复制模板后，数据安全中心会自动将被复制的模板下的所有识别模型复制为自定义识别模型。

4. 在识别配置页面，单击识别特征页签。

5. 在识别特征列表，查看内置识别特征。

   不支持编辑和删除内置识别特征。

6. 如果内置识别特征无法满足需求，您可以自定义识别特征。

   1. 单击添加特征。

   2. 在添加特征面板，完成配置项配置，然后单击确定。

      参数	说明
      特征名称	输入自定义的特征名称。
      匹配类型	可选以下类型。 规则匹配：配置特征规则。支持单击添加规则，配置多个特征规则。多个特征之间的关系可以为AND或OR。 选中例外规则后，可以配置例外规则，支持单击添加规则，配置多个例外规则。多个例外规则特征之间的关系可以为AND或OR。 检测敏感数据的原理为：本数据特征规则满足配置的特征规则且不满足配置的例外规则。 字典匹配：输入关键词后按Enter。单个关键词长度为1~128个字符，可配置多个关键词。注意关键词内不能含有逗号，否则会认为是两个或多个按逗号分隔开的关键词。支持模糊匹配。
      数据类型	选择识别特征作用的数据类型，可选：结构化数据、非结构化数据。

步骤二：管理识别模型

1. 在识别配置页面，单击识别模型页签。

2. 在识别模型列表，查看内置识别模型。

   仅支持开启或关闭内置识别模型，不支持编辑或删除。

   您可以单击操作列的详情，查看识别模型的规则配置、识别阈值配置等。您也可以单击操作列的创建子模型，为内置识别模型添加子模型。参数配置，请参见下文。

3. 如果内置识别模型无法满足需求，您可以自定义识别模型。

   1. 单击添加模型。

   2. 在添加模型面板，配置模型参数，然后单击确定。

      配置项类型	配置项	描述
      基本信息	模型名称	输入模型的名称。
      	模型描述	输入模型的描述信息。
      	数据标签	选择识别模型对应数据标签为个人敏感信息、个人信息或通用信息。
      	数据分类	在下拉列表中依次选择新模型所属的模板、敏感信息分类和风险等级。 此处仅支持选择自定义模板。
      模型规则配置	识别特征	在下拉列表中选择模型使用的识别特征。 可选择内置识别特征和自定义识别特征。支持选择多个识别特征，多个识别特征之间以或关系生效。
      	识别范围	在下拉列表中选择该模型生效的资产类型。 支持选择多种资产，多种资产之间以或的关系生效。
      	高级设置	如需配置更精确的敏感数据识别范围，您可以使用高级设置。具体步骤如下： 在下拉列表中选择需要配置的资产类型。 只支持选择已在识别范围中选择的资产类型。如需配置多种资产类型，您可以单击添加图标。 选择不同条件之间的生效关系，可选项：AND、OR。如需设置多个条件组，您可以单击添加组。添加的条件组是第一个条件组的子集。 配置识别条件。如需添加多个条件，可单击添加条件。
      识别阈值配置	最小命中数（非结构化数据）	设置非结构化数据（即对象存储OSS）单个文件命中识别特征数的最小阈值。 单个文件命中识别特征个数达到最小命中数，即可判定该文件满足此模型定义的敏感数据。 例如：最小命中数为1，一个文件有10个特征数据，则满足识别模型中1个识别特征，该文件就会被识别定义为对应类型和级别的敏感数据。
      	命中率（结构化数据）	设置结构化数据（例如RDS）的命中率。 在200条采样数据中，命中模型的数据条数比例达到命中率时，判定对应数据满足此模型定义的敏感数据。 例如：命中率为50%，如果一列有100条数据被识别满足对应的识别模型，则该列会被识别定义为对应类型和级别的敏感数据。

步骤三：配置自定义模板启用

1. 在识别配置页面，单击模板管理页签。

2. 在模板列表，找到目标自定义模板，单击状态列的关闭图标，可启用该模板。

3. 在已启用识别模板的自定义模板卡片上，单击主用，可将自定义模板设置为主模板。

相关操作

• 查看模板详情：在模板配置子页签下，单击目标模板操作列的查看，可查看该模板下的所有敏感分类和识别模型。

• 删除模板：仅支持删除自定义模板，不支持删除内置模板。在模板配置子页签下，单击目标模板操作列的管理图标，单击删除。删除模板后，属于该模板的自定义识别模型也会被自动删除。

• 管理敏感分类：

  仅支持设置自定义模板的敏感分类，不支持修改内置模板的敏感分类。在模板配置子页签下，单击目标模板操作列编辑，单击下一步，在模板节点配置下，可执行以下操作：

  • 新增敏感分类：单击已有分类右侧的管理图标，单击添加同级分类，即可新增敏感分类。

  • 编辑敏感分类名称：单击分类输入框，可修改敏感分类的名称。

  • 删除敏感分类：单击已有分类右侧的管理图标，单击删除，即可修改敏感分类的名称。

• 管理模板下的识别模型：

  内置模板仅支持开启或关闭该模板下的识别模型。在自定义模板的模板节点配置页面中可以添加、删除识别模型。

  • 添加识别模型：单击敏感分类右侧的管理，然后单击添加模型，即可添加识别模型并修改状态。

  • 删除识别模型：单击敏感分类左侧的展开图标，然后单击目标识别模型的删除图标，可删除单个识别模型。

• 级别配置：

  不支持在内置模板中新增或删除敏感级别，仅支持编辑敏感级别的描述信息。在自定义模板中，可以添加、编辑和删除敏感级别。

  自定义模板默认已配置10个分级，且最多可配置10个分级。

  • 删除分级：仅支持删除S10级别的分级。在级别配置子页签，单击目标分级操作列的删除，即可删除该分级。

  • 添加分级：如果当前模板下分级不足10个，您可以在级别配置子页签，单击自定义级别配置，添加新的敏感数据分级。

  • 编辑分级：在级别配置子页签，单击目标分级操作列的编辑，即可修改该分级的描述信息。