应用篇：数据治理 - 数据安全YonBIP V3.0(R5_2312 ）产品应用培训主讲人：汪晋课程分级：Ⅲ 面向对象：实施交付目录总体概述11 、业务痛点； 2 、应用架构； 3 、业务模型； 4 、业务场景、 5 、关键特性1 、初始准备； 2 、场景 / 流程； 标准应用2专题应用31 、专题应用新增特性42023 年全年总体概述PART1 、业务痛点； 2 、应用架构； 3 、业务模型； 4 、业务场景、 5 、关键特性1 、业务痛点外部监管合规要求遵从国家、行业及相关法律要求，严格落实数据安全合规要求，以通用的措施和及新技术安全措施为基础，以重要数据和个人隐私保护为核心，建立数据安全防护体系架构。企业内部治理要求从业务和数据识别入手，对数据进行分类分级，对数据保护现状和风险进行评估，指定数据全生命周期的安全策略，推送数据安全策略持续优化，推送数据安全治理体系有效落地。数据价值运营要求对数据资产的注册、发布、使用、流转、归档等全生命周期进行风险检测，对数据安全态势进行分析和呈现，对数据安全运营管理提供支撑，支撑企业或组织安全运营数据。为什么数据安全越来越重要？2 、应用架构数据安全概览数据安全数据分级数据分类数据识别规则数据识别任务敏感数据管理数据脱敏策略关联关联引用执行结果进入自动扫描数据标准规则模板引用内置的规则模板扫描字段内容关联敏感数据关联关联数据资产资产目录资产服务搜索敏感数据，如果设置了脱敏策略，则按照策略进行脱敏数据移动任务管理数据开发自助 ETL实时开发本版本仅提示敏感数据元数据最新元数据 / 定版元数据（字段类型）引用其设定的数据分级分类，在业务属性显示3 、业务模型安全管理人员普通用户开始：数据安全规划（线下）设定数据分级设定数据分类设置敏感数据规则执行敏感数据发现任务（周期扫描）对发现的敏感数据设置防护措施访问敏感数据对象统计分析敏感数据和防护情况结束敏感数据管理（人工修正分级分类）4 、业务场景事前数据安全 - 规划事前数据安全 - 防护事后数据安全 - 分析•可以根据国家和行业标准设定数据分级、分类体系 •设置敏感数据扫描规则，并通过周期任务定期执行•对数据库中的敏感数据进行分级、分类标签标记•提供多种内置脱敏策略和算法•用户可以利用预置的脱敏策略对指定的字段进行脱敏•数据资产目录和资产服务访问敏感数据时进行动态脱敏•数据移动和数据开发任务时进行静态脱敏•通过数据安全概览查看相关敏感数据脱敏和访问情况统计5 、关键特性序号服务特性业务价值1数据安全概览•查看当前租户内数据分级、数据分级、敏感数据及数据脱敏的情况统计信息•提供租户内数据安全情况统计2数据分级•支持用户定义企业或组织内数据的安全保护等级•由低（ 1 ）到高（ 10 ）共十个等级•提供设定数据分级分类的能力3数据分类•支持用户按照对不同对象（如个人、企业、第三方等）影响的敏感数据进行梳理和分类4数据识别规则•制定扫描数据库中的敏感字段的规则（按照字段名扫描、按照字段中文扫描、按照内容扫描）•提供对于租户内数据库识别和扫描敏感数据的能力5数据识别任务•通过定期或手动方式执行扫描数据库中的敏感字段的任务•进入详情页面可以查看扫描结果数据6敏感数据管理•支持用户通过自动扫描或者人工修正方式，添加表 / 视图中字段的数据分级分类信息•支持批量人工添加敏感数据，修改分级分类信息•统一管理租户内的敏感数据，设置脱敏策略，并提供在多个场景中实现脱敏的能力7数据脱敏策略•可以设置掩码、截断、哈希和加密等多种脱敏策略•关联需要脱敏的字段•资产预览脱敏、资产服务访问脱敏8【动态脱敏】•数据资产 - 预览•资产服务 - 调用9【静态脱敏】•ETL 和实时开发 - 关系型数据源标准应用PART1 、初始准备； 2 、场景 / 流程（细化） 2.1 初始准备初始准备•在进行数据安全治理之前，需要根据国家、行业和企业的要求，制定数据分级、分类和安全合规的相关政策重要数据个人敏感数据其他数据数据分类数据分级合规性等级敏感性等级风险控制等级电信行业金融行业医疗行业行业实践（一）数据安全合规类...
