配置数据动态脱敏

该任务适用于在敏感数据已扫描完成的基础上,配置脱敏规则,使得数据源中的数据被使用者查询使用时,系统会根据脱敏规则对数据进行动态脱敏。

数据动态脱敏为被动触发的操作,所以无任务创建。

配置数据动态脱敏的常规流程如下:

图-1 数据动态脱敏常规流程

 

表-1 主要步骤说明

步骤

说明

规划数据动态脱敏

根据业务实际情况,以及数据的交叉使用情况,划定需要进行数据动态脱敏的数据源范围,数据脱敏的方式,并确定数据的使用者

配置数据源授权

根据划定的数据源,在授权管理中,配置对数据源的脱敏权限,保证系统可以对其中数据进行脱敏处理,详细操作请参见新建数据授权

配置用户授权

根据规划的数据使用者,在数据脱敏中为其配置不同的数据使用权限,详细操作请参见新建用户授权

创建数据脱敏规则

根据规划的脱敏方式,针对匹配各数据识别规则的敏感数据,创建对应的数据脱敏规则,详细操作请参见新建数据脱敏规则导入数据脱敏规则