概览
更新时间:2026-09-04
数据安全
数据安全为百度胜算提供分类分级、数据访问控制、行列级权限、动态脱敏和权限策略等能力,帮助企业建立从数据识别、权限管控到敏感数据保护的安全管理体系。在数据开发和使用过程中,通过数据分类分级标记数据敏感程度,并基于用户身份和数据属性控制数据访问范围,对查询结果进行行过滤和字段脱敏,降低敏感数据泄露风险,满足企业数据安全与合规管理要求。
适用场景
数据安全适用于企业数据开发、数据共享和数据使用过程中的安全治理场景:
- 数据访问控制:基于工作空间、数据对象、用户或角色等维度控制数据访问范围,实现不同人员、不同业务范围的数据隔离。
- 行列级数据管控:针对数据表配置列权限和行过滤规则,控制用户可访问的数据列及数据范围。
- 敏感数据动态保护:针对敏感字段配置动态脱敏策略,在查询数据时根据访问权限对敏感信息进行脱敏展示。
- 敏感数据识别与分级:建立统一的数据分类分级体系,对数据对象和字段进行分类分级标记,明确数据敏感程度。
- 安全策略批量下发:基于分类分级标签匹配数据对象,批量应用行过滤和脱敏策略,减少逐表逐字段配置成本。
核心功能
平台提供覆盖工作空间、数据对象、行列数据和敏感字段的多层次数据安全能力,并以分类分级标签为基础,通过权限策略将数据属性与访问控制规则关联,实现精细化的数据访问与安全保护。
| 机制 | 适用对象 | 应用场景 | 配置方式 |
|---|---|---|---|
| 工作空间绑定 | 数据目录(Catalog) | 控制不同工作空间对数据目录及其下资产的访问范围,实现跨工作空间的数据隔离与共享 | 通过数据目录-工作空间绑定配置 |
| 对象权限控制 | 元数据对象 | 控制用户或角色对数据对象的访问和操作权限 | 通过元数据-对象权限管理配置,支持 Catalog、Schema 层级权限继承 |
| 行列级权限控制 | 数据表 | 按用户身份动态控制可访问的数据行和数据列,实现细粒度的数据访问控制 | 通过数据表-权限管理配置,支持列权限和行过滤表达式 |
| 动态脱敏 | 数据表字段 | 对敏感字段进行动态脱敏,根据用户权限控制查询结果展示内容,避免敏感数据直接暴露 | 通过数据表字段配置脱敏策略;用户使用 Doris、Spark 引擎查询时按规则动态脱敏 |
| 分类分级 | 元数据对象、数据表字段 | 建立数据分类目录和分级体系,并通过人工标注或识别任务为数据对象及字段添加分类分级标签,为权限控制和数据安全策略提供基础 | 维护分类目录、分类及分级体系,并通过人工标注或识别任务进行标签落标 |
| 权限策略 | 数据目录(Catalog)、数据模式(Schema)、数据表(Table) | 基于数据分类分级标签批量匹配数据对象,统一配置行过滤和脱敏策略,实现基于属性的细粒度访问控制(ABAC) | 通过数据目录、数据模式、数据表的策略页签配置,支持按分类分级标签匹配 |
评价此篇文章
