分类分级
分类分级用于建立统一的数据分类体系和数据密级体系,并将分类分级标签落到元数据对象和字段上,作为动态脱敏、行过滤等管控策略的匹配依据。
数据分类、数据分级和识别规则均为账号地域级配置,同一账号同一地域下各工作空间的数据互通。
分类管理
分类用于描述数据的业务属性(如身份证号码、联系方式),分类挂在分类目录下,并绑定默认分级和识别规则。
管理分类目录
目录树以树形结构展示所有分类目录,根节点固定为全部分类,不可编辑和删除;每个目录节点右侧显示该目录及子目录下的分类数量。支持模糊搜索分类目录。
创建目录/子目录
- 登录百度胜算控制台,在选中的工作空间操作列单击打开按钮,进入空间。
- 在侧边导航依次选择数据治理>分类分级,进入分类管理页面。
-
然后根据业务需求选择对应的操作入口:
- 单击分类目录右侧创建目录按钮;
- 单击目标父目录右侧的创建子目录按钮。
- 两种操作配置项相同:
| 配置项 | 说明 |
|---|---|
| 目录名称 | 必填,1-128字符,不支持 / 符号,同一目录路径下唯一。 |
| 上级目录 | 必填,从目录树中选择,下拉列表仅展示有管理权限的目录,支持搜索。 |
分类目录最多10级。
批量导入分类
单击分类目录右侧的批量导入分类按钮,在批量导入分类对话框中,单击上传区域选择文件,或将文件拖拽至上传区域,完成文件上传后单击导入。您可单击下载导入模版按钮,提前获取导入模板。
仅支持 Excel 表格文件(.xlsx/.xls),文件大小不超过 10MB,已有分类将不再更新。
批量导出分类
单击分类目录右侧的批量导出分类按钮,在批量导出分类对话框中,选择需要导出目录,然后单击导出即可。
编辑目录
单击子目录右侧的编辑按钮,可对分类目录进行编辑,仅支持对目录名称进行编辑,目录路径不可编辑仅作展示。
权限管理
仅一级目录支持独立权限管理,子目录继承父目录权限。在权限管理弹窗中可搜索添加多个用户或用户组,并设置权限等级(查看/管理)。分类目录创建后,创建用户为所有者固定有管理权限,全部用户默认有查看权限,该默认权限可编辑。
删除目录
单击子目录右侧的删除按钮,在删除对话框中,继续单击删除按钮,可对分类目录进行删除。
仅允许删除空目录,若目录下存在分类或子目录,将无法删除。
管理分类
创建分类
- 一级目录不支持创建分类,在左侧单击目标子目录,然后单击页面右侧的创建按钮。
- 在创建分类对话框中,填写以下配置项后单击确定即可。
| 配置项 | 说明 |
|---|---|
| 分类名称 | 必填,1~128字符,不支持 / 符号,同一目录下唯一。 |
| 所属目录 | 必填,默认为当前选中目录。从目录树中选择,下拉列表仅展示有管理权限的目录,支持搜索。不可选择根目录,根目录下不可创建分类。 |
| 描述 | 非必填,不超过500字符。 |
| 默认分级 | 必填,从已创建的分级中选择,展示分级和分级名称,支持搜索。自动识别或人工标注时,系统将根据数据分类对应的默认分级作为对象初始密级,后续可手动调整。 |
查看分类列表
右侧分类列表展示当前选中目录及子目录下的所有分类,选中全部分类时展示所有分类。支持按分类名称模糊搜索、按分级精确筛选。
| 列表项 | 说明 |
|---|---|
| 分类名称 | 展示分类名称,单击进入分类详情页。 |
| 数据分级 | 展示该分类绑定的默认分级。 |
| 引用对象数 | 展示该分类下引用对象总数。 |
| 所属目录 | 展示该分类归属的目录路径。 |
| 操作 | 可执行编辑和删除操作。 编辑:单击编辑按钮,可对分类名称、所属目录、描述、默认分级进行编辑操作。 删除:单击删除按钮,在删除对话框中,继续单击删除按钮,即可删除当前分类。若分类已被对象引用,则不支持删除操作。 |
查看分类详情
单击目标分类名称进入详情页,包含基本信息和引用信息两个页签,默认进入基本信息页面。
- 基本信息:展示分类名称、描述、所属目录、默认分级。
-
引用信息:展示各对象类型引用次数(引用为 0 的对象类型不展示),并列出引用了该分类的所有元数据对象。
- 对象类型包括数据目录、数据模式、数据表、数据卷、数据集、模型、函数、数据表字段,支持下拉筛选;
- 对象名称可单击跳转至元数据对应对象的概览页,数据表字段跳转至数据表概览页;
- 对象路径以
.分隔展示对象在元数据中的位置。支持按对象名称搜索。
分级管理
分级用于标识数据的敏感程度,分级代码数字越大敏感度越高。系统预置 L1-L5 五档分级,您可自定义扩展至 L10。
预置分级
| 分级 | 分级名称 | 描述 |
|---|---|---|
| L5 | 绝密 | 数据受到破坏后,会对国家安全造成特别严重损害。 |
| L4 | 机密 | 数据受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。 |
| L3 | 秘密 | 数据受到破坏后,会对公民、法人和其他组织的合法权益产生特别严重损害,或者对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。 |
| L2 | 敏感 | 数据受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。 |
| L1 | 公开 | 数据受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。 |
创建分级
- 登录百度胜算控制台,在选中的工作空间操作列单击打开按钮,进入空间。
- 在侧边导航依次选择数据治理>分类分级,然后单击分级管理页签,进入分级管理页面。
- 单击右侧创建按钮,填写以下配置项后确定。
| 配置项 | 说明 |
|---|---|
| 分级名称 | 必填,1~128字符,同一账号地域下唯一。 |
| 分级 | 必填,下拉选择,可选范围 L1-L10,已存在的分级不可选。数字越大敏感程度越高,最多支持10级。 |
| 描述 | 非必填,不超过500字符。 |
查看分级列表
分级列表展示当前所有分级项,并支持按分级名称模糊搜索。
| 列表项 | 说明 |
|---|---|
| 分级 | 分级标识,展示当前的数据安全等级。 |
| 分级名称 | 展示分级名称。 |
| 描述 | 该分级对应的备注说明信息。 |
| 操作 | 可执行编辑和删除操作。 编辑:单击编辑按钮,仅可对当前分级名称进行修改。 删除:单击删除按钮,在删除对话框中,继续单击删除按钮,即可删除当前分级。若当前分级已被分类或对象引用,则不支持删除操作。 |
评价此篇文章
