维护脱敏规则与安全运行配置

脱敏规则描述敏感数据如何呈现，访问策略决定对哪些数据和访问者使用规则。只创建规则不会自动对所有数据生效。

创建和复用规则

1. 进入“数据安全 → 安全策略 → 脱敏规则”，建立规则目录。
2. 单击“新建规则”，按页面提供的规则类型填写属性并确定。
3. 查看结果，核对规则用途与预期呈现方式。
4. 在表或字段脱敏策略中引用，再通过对应访问链路验证。

被引用规则不允许编辑或删除。调整时先检查引用策略，明确替换方案，不直接修改其他业务正在使用的规则。

选择脱敏方式

按字段值的风险和业务可用性选择规则，不要把“隐藏”当作唯一目标：

场景	验证重点
身份标识类字段	是否保留业务需要的前后缀，是否仍可定位同一主体
联系方式	是否满足展示、客服或分析的最小可见范围
金额、日期等数值	是否保持统计精度和排序要求
需要完全隐藏的字段	是否在查询、导出和异常提示中都不泄露

具体算法名称和参数以当前规则表单为准。创建后先在非生产测试数据上验证空值、中文、超长值和异常格式，再由访问策略引用。

目录与引用关系

先建立脱敏规则目录，再将规则分配给维护人员。策略引用规则后，规则列表中的引用信息用于查找影响范围。修改目录名称不会改变规则执行效果，但会影响维护人员和审计检索，应记录变更。

Ranger 同步的边界

开启 Ranger 同步只表示平台尝试向目标环境同步策略。需要在目标平台检查同步对象、策略内容、失败原因和生效时间；如果目标环境没有对应数据源或策略，先处理映射关系再重试。

批量维护

“更多操作 → 导入”用于导入规则文件。“全部脱敏规则”节点下的导出为全部内容，勾选后底部导出为选中内容。按规则名称搜索定位。含规则的目录不能删除。

编码与 Ranger 同步

在“系统设置 → 参数配置”配置分类信息项自动编码。部分界面将此入口称为“参数设置”。开启时设置格式，关闭时需手工填写编码。

同页可为对应数据源开启 Ranger 同步，将策略同步到 Ranger。开启前应检查目标环境、数据源对应关系及同步配置；同步是否成功应到目标平台核对，不能仅以开关开启作为依据。

查看安全概览和日志

安全概览按已发布分类分级结果统计各等级占比、一级分类下的等级分布，以及业务系统或业务部门维度分布。待确认或待评审结果不应视为已发布统计。

安全操作日志用于追溯用户在安全模块的操作；网关日志审计用于查看经网关执行的 SQL，二者用途不同。参见网关结果验证。