Skip to content
Datablau DAM数据治理产品手册
数据安全 模块手册下载 PDF

建立安全分类、分级与信息项 ​

分类描述数据属于什么业务范围,分级描述其安全等级。“分类信息项”是可复用的安全语义条目,用来描述一类待识别信息并关联分类,不是某张表里的实际字段;识别或人工梳理后,才把具体对象与分类、级别关联。先建立适用制度和分类框架,再对实际对象梳理。

设计分类层级 ​

  1. 进入“数据安全 → 系统设置 → 数据分类设计”。部分界面使用“安全分类设计”名称。
  2. 选择层级数,填写各层名称及支持的资产类型;支持数据项时同时支持信息项。
  3. 配置扩展属性和图标,保存设计。
  4. 在“数据分类分级 → 数据分类”中建立实际目录节点。

已有分类节点后,层级只能增加,不能减少;支持的资产类型也只能增加。修改扩展属性的类型会清空已有值,将选填改为必填后需要补齐分类属性,调整前检查影响。

复用资产目录结构 ​

如业务确定安全分类与资产目录共用结构,可选择已启用的资产目录空间,设置立即同步或实时同步并保存。

同步一次只选择一个空间,其层级不少于安全分类层级。安全分类已经挂载资产或信息项时,不允许同步目录空间。开启同步后不能再独立编辑层级设计。

同步主要带入目录名称和描述,不自动复制全部业务属性;安全等级、重要程度等需设置默认值或在分类中补充。同步后的可挂载资产类型还应核对,不假定与源目录完全相同。

资产目录原支持范围同步后的安全分类支持范围
仅目录目录
目录与数据表目录与数据表
目录与数据项目录与数据项
目录与标准、数据服务、指标、文件或报表按安全分类的表、数据项、视图范围处理,不复制这些业务对象类型

源目录切换目录类型后,后续同步会跟随新的类型。执行前先核对层级和允许挂载的对象,避免只检查名称相同。

维护分类信息项 ​

  1. 进入“分类信息项”,先建立目录并填写名称、描述。
  2. 单击“新建”,填写信息项属性并保存。
  3. 需要自定义字段时在“更多 → 扩展属性”维护,再填写具体值。
  4. 批量录入在“更多 → 导入”下载模板;选择自动编码或在模板填写编码后上传。
  5. 在任务进度中核对成功、失败及原因,按名称或编码查找结果。

已挂载安全分类的信息项不能删除;目录含信息项时也不能删除。导出未勾选对象时为全量,勾选时仅导出选中范围。

维护安全分类 ​

进入“数据分类分级 → 数据分类”维护安全分类节点,按页面新建入口填写属性。部分界面使用“新建安全分类”名称。选中节点可编辑、添加信息项、按模板导入及导出。分类下有信息项、已挂载资产或相关数据正在审批时不能删除。

分类结构导出与分类下资产导出范围不同:后者包含当前分类及其子分类的数据资产,应在操作前核对范围。

定义级别与依据 ​

在“数据分级”维护安全等级、数据重要程度参考和安全判定依据。内置属性值允许按组织制度编辑;已被分类引用的等级不能删除。

在“法规条文”上传依据文件并填写属性,使用下载查看原文。已被分类引用的条文不能删除。条文应与当前治理范围相关,上传文件本身不代表已完成合规判断。

下一步:协同分类分级或智能识别。