数据安全

数据安全属于数据安全（DDS），覆盖安全分类分级、识别算法与任务、结果评审与发布、访问策略、授权和脱敏规则等治理活动。

本模块帮助回答三类问题：哪些数据属于哪种安全类别和级别、分类结论由谁确认、哪些访问者可以看到哪些数据及呈现形式。分类、评审和访问控制是相互关联但需要分别完成的工作。

理解主要对象

对象	用途	与后续操作的关系
安全分类	按业务含义组织待治理的数据	先设计层级，再建立分类节点并挂载对象
分类信息项	作为分类与识别的载体	可供识别规则使用，不等同于某个具体数据库字段
安全等级与判定依据	记录安全要求及其依据	分类相同的对象仍可能需要不同等级
识别算法、规则和任务	批量获得候选分类分级结果	运行后仍需核对结果并完成评审
访问策略	指定访问者、可访问范围及控制方式	区分直接访问、行级控制、表脱敏和字段脱敏
脱敏规则	定义敏感值的呈现方式	由策略引用，并通过实际访问链路验证

开始使用的准备

先确认目标数据已进入元数据管理，业务人员能够说明其含义，安全责任人已明确分类、级别和判定依据。需要通过网关验证访问效果时，还应准备实际访问身份及授权样本。

建议由业务责任人解释数据含义，安全治理人员维护分类与策略，评审人员确认分类结论，平台或网关管理员配置执行链路。这是职责分工建议，不是要求系统必须存在这些固定角色名称。菜单与操作权限由组织实际配置。

首次建设从快速开始选择少量表字段完成手工梳理和评审，再扩展到批量识别，便于先确认分类口径。

与安全网关的边界

本模块管理安全治理规则和结果。安全网关 是 DDS 下用于动态脱敏的独立模块，包含服务端配置、JDBC Driver 客户端和日志审计。

按任务阅读

目标	指南
完成一组数据的安全治理	快速开始
建立分类框架、信息项、级别和依据	分类分级设计
维护法规和分类判定依据	法规条文与判定依据
人工梳理并评审结果	协同分类分级 与 分类分级工作台
使用算法批量识别	算法、规则与任务
维护算法库和识别能力	识别算法管理
限定访问者、记录范围和敏感呈现	访问策略
管理策略目录和操作证据	策略目录与安全日志
维护规则、同步配置和统计	脱敏与运行配置

阅读安全概览

安全概览主要统计已发布分类分级结果。这里的“已发布”指数据资产与安全分类、级别的挂载关系已经评审通过，不是资产目录模块中的目录发布，也不是访问策略已经验证通过。

图表	统计范围与阅读方法
数据资产分级概览	各安全等级中已发布数据资产的占比；待确认结果不能当作已经完成
数据资产分类分级概览	按一级安全分类，分别查看其中各等级的资产数量
数据资产分级情况：业务系统	按已发布资产所属业务系统统计各等级数量
数据资产分级情况：业务部门	按表或字段所在业务系统的业务部门属性统计；不是操作人所属部门

统计数量不符合预期时，先对齐对象范围、分类层级和评审状态，再检查业务系统的部门属性。分类覆盖率用于发现治理范围缺口，不能代替实际用户查询的权限和脱敏结果验证。