检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备监控” ，进入“数据安全设备监控”界面。 设备监控界面展示您已添加的设备运行状态。 设备当前状态：通过CPU使用率、内存利用率和剩余磁盘占比及时了解设备具体状态。 设备状态：同步设备列表的设备状态，如异常、正常、新加等，具体请参见查看设备列表。 设备地址：设备管理地址，单击登录三方配置页面。
共享VPC 操作场景 在设备管理功能中，添加设备时需要绑定VPC，可以通过申请VPC或者使用来自共享的VPC进行绑定。 创建共享VPC资源 登录RAM服务控制台。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 单击页面右上角的“创建共享”，进入“创建共享”页面。
配置数据共享策略 配置措施 参照操作步骤进入“策略基线”界面。 选择“共享”页签。 单击“配置措施”进入“配置措施”界面。 内置措施：DSC针对数据不同周期依据华为云数据安全治理经验内置相应的措施，内置措施请参见内置措施。 自定义措施：新增的自定义措施将显示在基线策略表中。 单击
设置平台登录安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在平台登录安全设置区域，设置平台登录的安全性。 图1 平台登录安全设置 表1 参数说明 参数 说明 安全管理方式
None 服务介绍 产品介绍 03:34 了解什么是数据安全中心服务 等保合规科普视频 02:49 了解什么是等保合规 操作指导 对存储在OBS桶内的文件进行添加或提取数据水印 04:17 对存储在OBS桶内的文件进行添加或提取数据水印 对云数据库进行敏感数据识别并脱敏 05:22
什么是数据安全中心 数据安全中心服务（Data Security Center，DSC）是新一代的云原生数据安全管理平台，提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，实现一站式数据安全运营能力。同时，结合AI大模型
-成长地图 | 华为云
资产识别与管理 DSC是新一代的云化数据安全平台，支持管理用户的OBS、数据库、大数据和MRS数字资产，帮助用户的云上资产进行风险识别，呈现云上数据安全态势。 表1 DSC的资产管理 资产管理方式 简要说明 详细介绍 资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分
以继续使用数据安全中心服务。 服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。 服务到期后，如果没有按时续费，公有云平台会提供一定的保留期。 保留期的时长由客户等级而定，详细信息请参见“保留期”。 为了防止造成不必要的损失，请您及时续费。如果未续费，您将不能使用DSC服务。
期轮转更新，支持配置KMS对接，密钥记录查看与密钥检索。 平台管理 在平台管理模块对系统进行基础网卡与路由配置、系统升级、配置数据的备份与恢复、查看应用访问记录、安全口令配置等管理操作。 系统管理 系统管理模块支持对平台使用用户进行维护，包括账号的管理、组织架构管理、角色的管理、
使用前必读 概述 数据安全中心服务（Data Security Center，DSC）是新一代的云原生数据安全管理平台，提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，实现一站式数据安全运营能力。同时，结合AI大模型对
数据中台投入运营，在网络安全方面的建设已经形成体系，但是在应用系统数据安全方面仍然存在一些数据泄露的风险。通过在应用客户端、内部应用服务与大数据中心平台之间部署API数据安全防护系统，提供应用接口级别的细粒度数据访问控制、敏感数据识别、数据脱敏、数字水印等功能，保障应用API接口下的敏感数据调用安全。
我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region
启用安全配置 设置平台登录安全 更新证书 设置账号密码安全 设置网络访问安全 父主题： 系统运维
数据生命周期阶段（COLLECTION-采集, TRANSMISSION-传输, STORAGE-存储, USAGE-使用, SHARING-共享, DESTRUCTION-销毁） limit 否 Integer 每页显示数量 offset 否 Integer 分页偏移量 请求参数 无
更新证书 您可以通过平台登录安全设置，将系统默认证书进行替换。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在平台登录安全设置区域，单击“更新证书”。 上传证书，输入证书密码。
策略基线 策略基线概述 配置数据采集策略 配置数据传策略 配置数据存储策略 配置数据使用策略 配置数据共享策略 配置数据销毁策略 父主题： 策略中心
数据生命周期阶段（COLLECTION-采集, TRANSMISSION-传输, STORAGE-存储, USAGE-使用, SHARING-共享, DESTRUCTION-销毁） limit 否 Integer 每页显示数量 offset 否 Integer 分页偏移量 请求参数 无
“安全审计”：数据共享过程留存日志记录，对共享的数据进行安全审计。 “阻断”：建立应急响应机制或技术手段，必要时及时切断数据共享。 “脱敏”：对含敏感字段的数据进行脱敏。 “加密”：因业务需要无法对数据进行脱敏的，应对数据进行加密、选用安全可靠的传输协议或在安全可控的环境中进行共享。 “水
系统管理员 主要负责系统的日常运行维护。 secadmin 安全管理员 主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销，平台登录、账号密码和网络访问的安全配置等。 audadmin 审计管理员 主要负责对系统管理员和安全管理员的操作行为进行审计跟踪、分析和监督检查。
