根据存储业务的数据性质差异,字段如手机号码、身份证号码等属于敏感数据,常规查询数据时此类字段的值应该加密展现。为了根据数据的敏感程度对数据进行不同策略的脱敏和管理,数据管理DMS将敏感数据分为3个安全级别。

根据数据的敏感程度,数据分为3个安全级别。

  • 低敏感:对应DMS的原分类为内部。安全协同管控模式的数据默认为低敏感。
  • 中敏感:对应DMS的原分类为敏感。
  • 高敏感:对应DMS的原分类为机密。
说明 设置安全级别后,对使用数据的影响:
  • SQL Console中查询数据时,对无权限的中敏感、高敏感字段显示为星号(*)或者按自定义的方式显示。
  • 查询、导出、变更数据时,需要单独申请中敏感、高敏感字段的权限。
  • 导出、变更数据时,如果数据涉及敏感、高敏感字段,DBA、管理员可设置不同的审批流程。