數據安全中心（敏感數據保護）是數據安全中心 DSC（Data Security Center）的一款產品，可以通過收集和分析數據資產的信息，提供云上數據中敏感數據識別的分類（數據標簽）分級（敏感等級）能力。本文介紹如何快速在DSC控制臺實現敏感數據分類分級。
準備工作
已規劃好要接入數據安全中心的數據庫。DSC支持的數據庫類型和地域，請參見支持的數據庫類型和支持的地域。
本示例規劃使用已創建的華北3（張家口）地域的RDS SQL Server實例的數據庫表進行敏感數據識別掃描。RDS SQL Server實例、數據庫管理賬號及數據庫的創建，請參見快速創建RDS SQL Server實例和創建數據庫和賬號。
使用RAM用戶購買并使用數據安全中心時，需要為RAM用戶完成授權。具體操作，請參見為RAM用戶授權DSC。
步驟一：開通DSC服務并完成授權
DSC提供免費版實例服務，每月提供固定規格的資源。詳細說明，請參見數據安全中心免費版服務。本示例使用免費版服務：
登錄數據安全中心控制臺，單擊開通免費版。
根據頁面提示完成DSC訪問云資源的授權。授權的詳細說明，請參見授權DSC訪問云資源。
步驟二：完成數據庫與DSC的連接
數據資產接入DSC后，才能進行敏感數據識別的分類分級。本文以接入RDS數據庫并立即執行數據分類分級為例，介紹數據庫接入和進行敏感數據分類分級的操作。
在授權管理頁面，單擊資產授權管理。
在資產授權管理面板的結構化數據下，選擇RDS，單擊資產同步。
如果您需要接入數據安全中心的資產已出現在資產列表中，請跳過該步驟。
在未授權列表，單擊目標資產實例操作列的授權。
返回授權管理頁面，單擊目標資產實例操作列的一鍵連接。
說明使用一鍵連接數據庫，DSC會自動在目標數據資產中添加只讀賬號，通過該賬號連接目標數據庫進行數據識別任務。由于該賬號僅具有只讀權限，DSC對一鍵授權的數據庫僅具有只讀權限。
在一鍵連接對話框，選中立即掃描數據資產并進行數據識別，單擊確定。DSC會自動創建并立即執行系統默認任務。
重要建議您在業務低峰期選擇立即執行掃描，并跟蹤業務運行狀態，以免數據識別的掃描任務對業務運行造成影響。
返回授權管理頁面，單擊刷新
圖標，等待數據刷新后，確認需接入的數據庫連接狀態和功能狀態正常（如下圖所示）。
步驟三：查看數據識別任務狀態
一鍵連接授權時選中立即掃描數據資產并進行數據識別后，DSC會自動創建并立即執行系統默認任務。系統默認任務會使用主用模板（默認為互聯網行業分類分級模板）和通用模板（符合個人信息安全規范）掃描已接入的數據庫。只有識別任務執行完成后，您才能查看分類分級結果。
在任務管理頁面的識別任務頁簽，單擊系統默認任務。
在識別任務監控頁面，查看DSC為已接入的數據庫創建的默認識別任務的掃描狀態。
識別任務所需時間和需掃描的數據量有關系，如果需掃描的數據量較大時，需要花費較多時間，請您耐心等待。
掃描狀態為完成后，才可查看分類分級結果。
步驟四：查看分類分級結果
在資產透視頁面資產類型頁簽，找到目標數據庫實例及掃描的數據庫。DSC會返回如下圖所示的識別結果，展示識別出的敏感等級和數據標簽等信息。
敏感等級顏色越深，表示敏感級別越高。N/A表示未識別到敏感數據。目前僅支持對敏感數據的個人信息（
）和個人敏感信息（
）分類進行打標。
單擊對應數據庫操作列的表詳情，在表詳情面板，查看識別的表敏感信息的統計數據和敏感列等。
總結
數據安全中心（敏感數據保護）可以對授權連接的數據資產進行敏感數據識別，并根據識別結果進行分類（個人信息、個人敏感信息和通用信息）分級（敏感等級）。
數據資產接入
DSC支持接入的數據資產包含RDS、PolarDB、PolarDB-X、PolarDB-X 2.0、Redis、MongoDB、OceanBase、TableStore、ADB-MYSQL、ADB-PG、OSS、MaxCompute和ECS自建數據庫，各數據資產的接入方式，請參見資產授權管理。
靈活選擇數據識別模板
DSC授權連接數據資產后，自動創建敏感識別的系統默認任務，使用主用模板（默認為互聯網行業分類分級模板）和通用模板（符合個人信息安全規范）掃描已接入的數據資產。
互聯網行業分類分級模板是DSC進行敏感數據識別的內置模板，您可以在識別配置頁面，修改主用模板為其他內置模板或自定義模板。自定義模板的識別模型和識別特征均可自定義，詳情請參見配置識別模板。
自定義識別任務
除了主用的識別模板，DSC還支持啟用兩個識別模板對數據資產進行敏感數據識別的分類分級。系統默認任務使用的是主用模板，您可以在任務管理頁面新建識別任務，選擇使用已啟用模板（非主用）掃描指定的數據資產。具體內容，請參見識別任務說明。
相關文檔
如果您需要為DMS實現數據分類分級功能，具體操作，請參見通過DSC實現DMS數據分類分級。