数据脱敏管理

选择脱敏场景

1. 进入数据保护伞。详情请参见：概述。
2. 在左侧导航栏，单击规则配置 > 数据脱敏管理。
   在数据脱敏管理页面根据需求选择脱敏场景。DataWorks为您提供了多种脱敏场景，还支持您自己创建脱敏场景。

   • 全局配置：全局配置的脱敏规则和白名单规则会在展示脱敏、数据分析脱敏、底层脱敏、数据集成脱敏等场景中使用。
   • DataWorks展示脱敏：
     • 在数据开发页面查询数据时，查询的敏感数据（已配置脱敏规则）会经过脱敏。
     • 在数据地图的数据预览查询数据时，查询的敏感数据（已配置脱敏规则）会经过脱敏。
   • DataWorks数据分析脱敏：在数据分析进行SQL查询和SQL Notes时，查询的敏感数据（配置了脱敏规则的）会经过脱敏。
   • Hologres展示脱敏：在数据开发或holostudio查询holo的数据时按照配置进行脱敏。仅杭州、北京地域可以配置该脱敏规则。默认不开启该功能，如果您需要使用该功能，请提交工单进行开通。
     说明 Hologres暂不支持假名脱敏，您配置的全局假名脱敏规则，在Hologres场景下，将被脱敏为“***”。
   • MaxCompute底层脱敏：从MaxCompute各个访问入口查询数据时，均会被脱敏。仅上海地域可以配置该脱敏规则。
   • 新增自定义脱敏场景：在脱敏场景的下拉菜单底部单击脱敏场景，弹出新增脱敏场景，您可以自定义脱敏场景的场景名称（仅包含中文、英文、数字、下划线、中划线）和场景码（仅包含数字和英文）。
3. 创建脱敏规则。
   选择场景后，可以在对应场景下新建脱敏规则，便于后续应用的使用。不同场景下创建脱敏规则请参见：

   • 动态脱敏（全局配置、展示脱敏等场景）请参见：创建脱敏规则：全局配置场景。
   • 静态脱敏（数据集成场景）请参见：创建脱敏规则：数据集成场景。

创建脱敏规则：全局配置场景

下面以全局配置（_default_scene_code）为例，介绍数据脱敏配置的流程，Hologres展示脱敏、DataWorks展示脱敏和DataWorks数据分析脱敏、MaxCompute底层脱敏场景的操作步骤参考全局配置场景。

1. 在数据脱敏管理页面，选择脱敏场景为全局配置（_default_scene_code）。
2. （可选）选择脱敏对象并授权。
   说明 仅Hologres展示脱敏和MaxCompute底层脱敏需要配置。

   单击选择脱敏project或选择脱敏database，根据界面提示选择需要脱敏的project或database，并勾选同意授权数据保护伞对该project或database脱敏选项。
3. 新建数据脱敏规则。
   1. 在数据脱敏配置页面，单击右上方的新建脱敏规则。
   2. 在新建脱敏规则对话框中，配置脱敏规则和脱敏方式。
      

      1. 配置基础信息。

         参数	描述
         敏感数据类型	你可以根据需要选择已创建的敏感数据类型（系统自动过滤掉已被当前脱敏场景使用过的敏感字段类型）。详情请参见：数据识别规则。
         脱敏规则名称	该文本框会自动代入用户填写的敏感数据类型（输入字符限制1~30字，包括：中文、英文、数字），您也可以在该敏感数据类型下新增脱敏规则名称，当与该租户下所有用户创建的脱敏规则出现重名时，提示规则名称重复。

      2. 配置脱敏方式：DataWorks支持的脱敏方式包括：保留格式加密、掩盖、HASH加密、字符替换区间变换、取整、置空。
         • 保留格式加密（原假名脱敏算法）
           保留格式加密脱敏会将一个值替换成一个具有相同特征的脱敏信息。脱敏后数据和脱敏前数据的格式保持一致。

           • 数据水印：数据水印可提供数据溯源能力，发生数据泄漏后，可以帮您定位到可能的泄漏源。您可以根据需求选择是否开启数据水印。
             说明 仅DataWork企业版及以上版本支持使用数据水印功能。
           • 脱敏特征值：默认选中5，可选范围0~9，不同脱敏特征值的脱敏策略规则不一致，即相同的待脱敏数据在不同的脱敏特征值脱敏出来的结果信息不一致。例如，原始数据为a123，脱敏特征值设置为0时，脱敏成b124，脱敏特征值设置为1时，脱敏成c234。原始数据相同时，如果脱敏特征值相同则脱敏后的数据也是相同的。
           • 当选择的敏感数据类型的识别规则为非内置时，用户需要配置替换字符集。

             替换字符集：非内置敏感数据类型需要配置该参数。遇到字符集中的字符，即会被替换为其他相同类型的字符，不支持中文，若需要脱敏的数据不符合字符集范围则不脱敏（可输入大写字母、小写字母、和数字，多个字符请用英文逗号隔开），例如，敏感数据脱敏前是0~3的数字和a~d的字母组成，那么脱敏后也会脱敏成在这个范围内的数字和字母。

         • 掩盖
           掩盖脱敏是对部分信息进行掩盖，将对应位置上的字符用“*”替换，达到脱敏的效果。

           • 推荐方式：下拉框可选择只展示前1位和最后1位、只展示前3位和最后2位、只展示前3位和最后4位。
           • 自定义：自定义提供了更加灵活的设置方式，按从左至右顺序配置分段是否脱敏，以及需要脱敏（或者不脱敏）的字符长度。最多可添加10个分段，必须要有且仅有1个分段是剩余位数。

             图标	描述
             ①	可选择位数、剩余位数。
             ②	输入范围为【1，100】。
             ③	可选择脱敏、不脱敏。

             例如，脱敏前3位，剩余位数不脱敏。
           • HASH
             • 数据水印：数据水印可提供数据溯源能力，发生数据泄漏后，可以帮您定位到可能的泄漏源。您可以根据需求选择是否开启数据水印。
               说明 仅DataWork企业版及以上版本支持使用数据水印功能。
             • 加密算法：包括MD5、SHA256、SHA512、SM3。
             • 加盐值：设置各加密算法的盐值。默认选中5，可填值为0~9。
               说明 在密码学中，通过在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，这种过程称之为加盐。盐值即插入的特定字符串。
           • 字符替换：将指定位置的字符按照您选择的替换方式进行替换。
             • 替换位置：下拉框可选择替换全部、替换前3位、替换后4位，同时支持您自定义替换位置。
               替换位置选择自定义时，用户可以自定义分段，并配置每个分段如何替换字符，最多可添加10个分段，必须要有且仅有1个分段是剩余位数。

               图标	描述
               ①	可选择位数、剩余位数。
               ②	输入范围为【1，100】。
               ③	可选择替换方式，包括随机替换、样本值替换、固定值替换。

             • 替换方式：包括随机替换、样本值替换、固定值替换。
               • 随机替换：随机替换对应位置上的字符，替换前后字符位数不变。
               • 样本值替换：您需要选择指定样本库，选择后用样本库中的值替换对应位置上的字符。
               • 固定值替换：您需要在替换值文本框中输入字符（字符不限，长度1~100，不可包含空字符），输入后用该替换值替换对应位置上的字符。
           • 区间变换：仅适用对数值类型的数据进行脱敏。可将指定数值范围内的数据脱敏为固定的值，可添加多个区间范围，至少1个，至多10个。
             • 原始数值范围 [m,n) ：脱敏前数据的数值范围，有效值为大于等于0的数值，最多支持小数点后2位。
             • 脱敏后数值：脱敏之后的值，有效值为大于等于0的数值，最多支持小数点后2位；
           • 取整
             • 原始数据类型：仅支持选择数值类型。
             • 保留小数点位数：有效值范围为0~5，剩余部分四舍五入。例如，原始数值3.1415，保留小数点位数2位，脱敏后为3.14。
           • 置空：脱敏时，对应的敏感字段置为空字符串。
      3. 验证脱敏配置结果：您可以在样本数据文本框中输入脱敏前样本数据（输入字符限制0~100字符），单击脱敏验证，在脱敏效果中会返回脱敏后的数据。
   3. 单击保存。
   4. 在数据脱敏配置页面，设置脱敏策略的状态为生效或失效。
      设置成功后，单击相应脱敏规则后的操作列的图标，可以执行删除脱敏规则、修改脱敏规则和查询详情的操作。

      说明

      • 生效的规则不允许执行删除和修改的操作。您需要先将规则失效，失效时判断是否有相关任务使用到该规则，请联系安全管理员二次确认；
      • 失效状态下您可以修改脱敏方式，但是敏感数据类型和脱敏规则名称不可修改。
      • 修改完成后开启生效，配置该脱敏规则的任务可继续脱敏。
4. 新增白名单。
   1. 单击菜单栏中的白名单配置管理。
   2. 在白名单配置管理页面，单击右上方的新增白名单。
   3. 在新增白名单对话框中，选择规则、用户组和生效时间。
      说明

      Hologres展示脱敏场景不需要配置白名单。

      设置白名单生效时间后，如果不在白名单脱敏时间的区间内，该用户在查询该敏感信息时将会继续脱敏。

5. 后续步骤：创建完成脱敏规则后，您在数据开发、数据预览、数据分析等页面查询数据时，查询的敏感数据（已配置脱敏规则）会经过脱敏。详情请参见脱敏场景。

创建脱敏规则：数据集成场景

1. 在数据脱敏管理页面，选择脱敏场景为DataWorks数据集成脱敏（dataworks_data_integration_desense_code）。
2. 新建数据脱敏规则。
   1. 在数据脱敏配置页面，单击右上方的新建脱敏规则。
   2. 在脱敏规则对话框中，选择需要设置的敏感数据类型、脱敏规则名称、脱敏方式、安全域和替换字符集。
      

      1. 配置基础信息

         参数	描述
         敏感数据类型	默认为选择已有，右侧下拉框选择已创建的敏感数据类型（包括内置和所有用户创建的敏感数据类型）。你可以根据需要选择已创建的敏感数据类型。 可切换新增类型，右侧输入框可输入敏感数据类型名称（输入字符限制1~30字，包括：中文、英文、数字）。 用户输入新增敏感数据类型，系统会判断文字与已有敏感数据类型名称是否相同（包括：内置和该租户下所有用户配置的敏感数据类型），如果名称相同则提示敏感字段类型重复。 说明 内置敏感数据类型：手机号、身份证号、银行卡号、邮箱_内置、IP、车牌号、 邮政编码、座机号、MAC地址、地址、姓名、公司名、民族、星座、性别、国籍。
         脱敏规则名称	该文本框会自动代入用户填写的敏感数据类型（输入字符限制1~30字，包括：中文、英文、数字），您也可以在该敏感数据类型下新增脱敏规则名称，当与该租户下所有用户创建的脱敏规则出现重名时，提示规则名称重复。

      2. 配置脱敏方式与规则：DataWorks支持的脱敏方式包括假名、HASH和掩盖三种方式。
         • 假名
           假名脱敏会将一个值替换成一个具有相同特征的脱敏信息。脱敏后数据和脱敏前数据的格式保持一致。

           • 当选择的敏感数据类型为内置敏感数据类型（手机号、身份证号、银行卡号、邮箱_内置、IP、车牌号、 邮政编码、座机号、MAC地址、地址、姓名、公司名）时，用户需要配置安全域。

             安全域：可选范围0~9，不同安全域的脱敏策略规则不一致，即相同的待脱敏数据在不同的安全域脱敏出来的结果信息不一致。例如，原始数据为a123，安全域设置为0时，脱敏成b124，安全域设置为1时，脱敏成c234。原始数据相同时，如果安全域相同则脱敏后的数据也是相同的。

           • 当选择的敏感数据类型为非内置时，用户需要配置替换字符集。

             替换字符集：遇到字符集中的字符，即会被替换为其他相同类型的字符，不支持中文，若需要脱敏的数据不符合字符集范围则不脱敏（可输入大写字母、小写字母、和数字，多个字符请用英文逗号隔开），例如，敏感数据脱敏前是0~3的数字和a~d的字母组成，那么脱敏后也会脱敏成在这个范围内的数字和字母。

         • 哈希

           可将原始数据加密成固定长度的数据。HASH脱敏方式需要选择安全域。

           安全域：可选范围0~9，不同安全域的脱敏策略规则不一致，即相同的待脱敏数据在不同的安全域脱敏出来的结果信息不一致。例如，原始数据为a123，安全域设置为0时，脱敏成b124，安全域设置为1时，脱敏成c234。原始数据相同时，如果安全域相同则脱敏后的数据也是相同的。

         • 掩盖
           掩盖脱敏是对部分信息进行掩盖，将对应位置上的字符用“*”替换，达到脱敏的效果。

           • 推荐方式：下拉框可选择只展示前1位和最后1位、只展示前3位和最后2位、只展示前3位和最后4位。
           • 自定义：自定义提供了更加灵活的设置方式，按从左至右顺序配置分段是否脱敏，以及需要脱敏（或者不脱敏）的字符长度。最多可添加10个分段，至少要有1个分段是剩余位数。

             图标	描述
             ①	可选择位数、剩余位数。
             ②	输入范围为【1，100】。
             ③	可选择脱敏、不脱敏。

             例如，脱敏前3位，剩余位数不脱敏。
             例如，脱敏后3位，剩余位数不脱敏。
      3. 验证脱敏配置结果：您可以在样本数据文本框中输入脱敏前样本数据（输入字符限制0~100字符），单击脱敏验证，在脱敏效果中会返回脱敏后的数据。
   3. 单击确定。
   4. 在数据脱敏配置页面会新增一条脱敏规则，设置脱敏策略的状态为生效或失效。
      设置成功后，单击相应脱敏规则后的操作列的图标，可以执行删除脱敏规则、修改脱敏规则和查询详情的操作。

      说明

      • 生效的规则不允许执行删除和修改的操作。您需要先将规则失效，失效时判断是否有相关任务使用到该规则，请联系安全管理员二次确认；
      • 失效状态下您可以修改脱敏方式，但是敏感数据类型和脱敏规则名称不可修改。
      • 修改完成后开启生效，配置该脱敏规则的任务可继续脱敏。
3. 后续步骤：创建数据集成脱敏规则后，您可以在创建实时同步单表数据任务的时候使用该脱敏规则。详情请参见配置数据脱敏。