Configuration de la classification des données sensibles

La classification des données sensibles permet de catégoriser les données en niveaux et catégories selon des critères tels que leur valeur, la sensibilité de leur contenu, leur impact et leur portée de diffusion. Les données présentant différents niveaux de sensibilité sont soumises à des principes de gouvernance et à des exigences de développement distincts. Une fois classifiées, vous pouvez appliquer une gouvernance aux données sensibles en fonction des catégories et des niveaux définis.

Accès à la classification des données sensibles

Connectez-vous à la console DataWorks. Dans la région cible, cliquez sur Data Governance > Security Center dans le volet de navigation de gauche. Sur la page qui s'affiche, cliquez sur Go to Security Center.
Dans le volet de navigation de gauche, cliquez sur Data Security > Sensitive Data Management puis sur Try Now pour accéder à Data Security Guard.
Remarque
- Si votre compte Alibaba Cloud est déjà autorisé, vous êtes redirigé vers la page d'accueil de Data Security Guard.
- Si votre compte Alibaba Cloud n'est pas autorisé, vous êtes redirigé vers la page d'autorisation de Data Security Guard. Pour utiliser les fonctionnalités de Data Security Guard pour la première fois, accédez à Data Security > Sensitive Data Management, sélectionnez Data Security Guard dans la boîte de dialogue contextuelle, puis finalisez l'autorisation.

Dans le volet de navigation de gauche, choisissez Rule Setting > Data classification grading pour ouvrir la page de configuration.

Data Security Guard propose un modèle de classification intégré comprenant quatre niveaux et quatre grandes catégories, que vous pouvez utiliser tel quel.

Niveau : un niveau définit la sensibilité des données. Plus la valeur est élevée, plus la sensibilité est grande.
Catégorie : une catégorie regroupe divers types de champs sensibles et leurs niveaux de sensibilité correspondants. Utilisez les catégories pour identifier les données sensibles et déterminer leur niveau de sensibilité.

Si le modèle intégré ne répond pas à vos besoins, vous pouvez le modifier ou définir de nouvelles catégories et niveaux. Vous pouvez définir jusqu'à 10 niveaux. Pour les catégories, vous pouvez structurer plusieurs couches incluant des sous-catégories ainsi que les types de champs sensibles qu'elles contiennent.

Remarque

Pour supprimer une catégorie ou un niveau inutilisé, vous devez d'abord supprimer tous les types de champs sensibles qui y sont associés. Pour plus d'informations sur la suppression des types de champs sensibles, consultez la rubrique Gestion des types de champs sensibles.

Cliquez sur le bouton Edit. Les paramètres Configure levels s'affichent comme illustré dans la figure suivante. Vous pouvez configurer jusqu'à 10 niveaux. Pour supprimer un niveau, vous devez au préalable supprimer tous les types de champs sensibles associés à ce niveau ou les déplacer vers un autre niveau.

Cliquez sur View pour ouvrir la page Rule Setting > Sensitive Data Identification > Data Identification Rules, où vous pouvez modifier ou supprimer les catégories du modèle de règles. Vous pouvez créer jusqu'à quatre niveaux de catégories en ajoutant des sous-catégories.

Étapes suivantes

Après avoir configuré la classification des données sensibles, accédez à la page Sensitive Data Identification pour définir les types de champs sensibles et configurer les règles d'identification. Vous pouvez attribuer les types de champs sensibles aux catégories et niveaux appropriés en fonction de leur utilisation et de leur source. Pour plus d'informations, consultez la rubrique Configuration des règles d'identification des données.