敏感数据指泄漏后可能会给社会或个人带来严重危害的数据。

对个人而言，身份证号码、家庭住址、工作单位、银行卡号等隐私信息都是敏感数据；对企业或组织而言，它包括客户资料、财务信息、技术资料、重大决策等等，是企业的竞争优势及核心价值所在。

随着越来越严峻的数据安全威胁以及越来越严格的数据保护相关的法律法规，如何有效保护敏感数据，成为了企业面临的一大难题。

识别敏感数据是实现敏感数据保护的前提

保护敏感数据的先决条件是在企业存储的海量数据中准确定位到敏感数据所在的位置，识别到敏感数据的存储位置后还需对数据进行分级分类标记，划分不同的敏感级别，以采取不同的保护措施，将主要精力和资源投入到需要重点保护的数据上。

那么问题来了，数据资产那么多，如何从亿万级文件中找出个人隐私数据，在TB级数据库中快速找到敏感字段呢？传统发现敏感数据的方法是采用人工梳理或自动化脚本，这类识别办法一来成本厚重，二来识别效果不佳。

华为云数据安全中心快速识别敏感数据，自动分级分类

华为云数据安全中心服务（Data Security Center，简称DSC）提供敏感数据识别，自动分级分类功能，可以从海量数据中自动发现并分析敏感数据使用情况，进行扫描、分类、分级，解决数据"盲点"，以此做进一步安全防护。

三层识别引擎，敏感数据识别能力强：

1、 默认合规规则：

业界领先的发现能力，内置10+法律、行业知识体系；

2、 原生中英文语义识别

基于数据指纹（DFP）的文件相似度检测，覆盖少量修改后的文件匹配场景；相似度检出率较传统字符串，HASH值匹配提高3倍；

3、 高级文件相似度检测

基于数据指纹（DFP）的文件相似度检测，覆盖少量修改后的文件匹配场景

华为云DSC可以为企业敏感数据保护带来以下安全价值：

1、 快速精准锁定敏感数据：在专家知识库和NLP的双重加权下，识别能力更强，精准锁定敏感数据源，识别速度可缩短至分钟级；

2、 清晰定位数据敏感级别；支持数据自动分级分类，血缘图梳理敏感文件框架，级别定位一目了然，方便对不同类别的敏感数据采取不同的保护措施；

3、 支持多种文件和数据类型：支持识别doc、xls等近200种非结构化文件和数十种个人隐私数据类型；

4、 适配各种业务场景：支持自定义规则，企业可根据业务需求定义敏感识别规则，适配自身行业需求；

5、 提供合规报表下载：支持数十种合规报表下载，助力数据合规可视化。

华为云DSC是新一代的云原生数据安全平台，除敏感数据识别外，还提供数据脱敏、数据水印、数据审计等安全能力，给予企业数据资产全生命周期的安全防护。

当前，数据安全中心服务已正式商用，了解更多服务详情，可点击：https://www.huaweicloud.com/product/dsc.html?utm_source=bbs&utm_medium=bbs-huaweiyun&utm_campaign=cloudsafety&utm_content=20210316-1