检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，如果没有可选择的自定义级别，请参照新建分级进行新建。 单击“确定”，在策略基线表中查看数据保护类型。 修改保护要求 参照操作步骤进入“策略基线”界面。
水印溯源”，进入“数据库水印提取”界面。 单击“新建任务”，进入新建任务弹框，请根据表1配置相关参数。 表1 新建水印提取任务 参数 说明 任务名称 请输入任务名称。 源文件 请选择本地含有水印的源文件，源文件必须为csv文件且大小不能超过20M，表数据记录预估在1500行以上，csv文件内容需为UTF8编码，请保证数据的完整性以及正确性。
内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，如果没有可选择的自定义级别，请参照新建分级进行新建。 单击“确定”，在策略基线表中查看数据保护类型。 修改保护要求 参照操作步骤进入“策略基线”界面。
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 DSC收集及产生的个人数据如表1所示： 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 租户ID 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID
在左侧导航栏，选择“资产中心 > 接口资产”。 图2 接口资产页面 如果需要修改接口信息，则在接口资产列表区域，单击目标接口右侧的“接口配置”，修改接口资产的相关信息。 相关操作 删除接口：单击接口资产列表“操作”列的“删除”，删除接口资产。 其他批量操作：勾选多个目标接口，单击右上角的“批量操作”，在下拉框中选择相应操作。
如何对DSC的操作记录进行审计？ DSC的所有操作都会通过API形式记录在云审计服务（Cloud Trace Service，CTS）中。 开通云审计服务后，您可以在云审计服务中查看有关DSC的所有操作记录，供安全审查使用。关于如何查看审计日志，请参见查看DSC的云审计日志。 父主题：
脱敏管理”。 选择“脱敏模板”页签，单击右上角的“添加模板”。 在“添加模板”对话框中，配置模板信息。相关参数说明请参见表 添加模板参数说明。 图1 添加模板 表1 添加模板参数说明 参数 说明 基本信息 填写行业模板的基本信息。 模板名称：设置行业模板的名称。 备注说明：描述行业模板的信息。
心查看和添加您的数据资产，具体支持的资产类型及数据源类型如表1所示。 OBS桶添加后可以直接对其进行敏感数据扫描、OBS脱敏和数据水印。 数据库和大数据类型资产需要完成授权后才能进行敏感数据识别、数据脱敏和数据库水印。 表1 资产中心支持的资产类型及数据源类型 资产类型 数据源类型
使用流程 使用数据安全中心（DSC）服务前，请确保您已开通数据安全中心服务并完成对应资产的访问授权。授权完成后，数据安全中心服务才可对您的资产进行保护与异常告警。 配置流程 配置流程图如图1所示。 图1 DSC配置流程图 使用数据安全中心前，须先开通并使用OBS或RDS云产品中任
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 父主题： 使用前必读
单击“OBS”，进入OBS资产列表界面。 在OBS资产列表左上角，单击“添加其他桶”。在弹出“添加其他桶”对话框中，输入待添加桶的名称。 如需添加多个桶，则可单击“添加”，继续进行添加。 图2 添加其他桶 单击“确定”。 相关操作 删除OBS资产 勾选多个OBS资产，单击资产列表左上角“批量删除
查看水印结果 配置水印规则后，代理访问应用，可查看水印结果。 背景信息 以所添加的应用demo为例，以下步骤说明如何验证所配置水印规则的效果。 操作步骤 在浏览器中输入代理访问地址，即添加应用资产时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上直接查看网页水印效果。
进行选择，DSC支持的系统权限如表1所示。如果您需要对除DSC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 用户在执行云资源委托授权/停止授权时必须拥有IAM的管理员权限（“Security Administrator”权限）。 表1 DSC系统权限 角色名称 描述
建议直接修改该请求，不要重试该请求。 401 Unauthorized 请求认证失败。 表明服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设
可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 在续费列表页面找到待开通自动续费的实例，单击操作列的“开通自动续费”。 选择续费时长和自动续费次数。 单击“开通”。 父主题： 续费
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中，选择“策略中心 > 流转日志采集”，进入“数据流转”界面。 实例列表参数说明如表1所示。 表1 实例列表 参数 说明 实例名称/ID 对接微服务的实例名称，如DBSS和API数据安全防护的实例，如果没有实例请先进行实例购买。 实例类型
查询大数据资产列表 dsc:bigdataAsset:list 查询DSC扫描任务列表 dsc:scanTask:list 添加数据库资产 dsc:databaseAsset:create 删除DSC扫描任务规则 dsc:scanRule:delete 查询数据库资产列表 dsc:databaseAsset:list
FullAccess”中定义的查询OBS资产列表的权限（dsc:obsAsset:list），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为“Deny”，然后同时将“DSC FullAccess”和拒绝策略授予用户，根据Deny优先原则用户可以对DSC执行除了查询OBS资产列表的所有操
入门实践 当您接入DSC服务后，可以根据业务场景使用DSC提供的一系列常用实践。 表1 常用实践 实践 描述 如何防止个人敏感数据在开发测试中被泄露？ 华为云数据安全中心（Data Security Center，简称DSC）提供的静态数据脱敏功能，可以按照脱敏规则一次性完成大批
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
