敏感数据保护数据安全

本主题介绍了有关敏感数据保护和数据安全的信息，包括认证、合规性（包括 GDPR）和加密。如需详细了解数据安全性和 Google Cloud，请参阅 Google Cloud 安全性。

认证

敏感数据保护符合各种认证和合规性标准，包括以下标准。此列表并不详尽。

如需详细了解 Google Cloud 服务满足的合规产品，请参阅合规性资源中心。

GDPR

遵守欧盟的《一般数据保护条例》(GDPR) 是 Google Cloud 和 Google Cloud 客户的首要任务之一。

虽然敏感数据保护提供了多种可能适用于 GDPR 合规性的内置 infoType 检测器，但您可能需要构建自己的自定义 infoType 检测器，并且应进行全面测试，以确保该工具符合您的特定需求。

建议您阅读 Google Cloud 和 GDPR 概览，详细了解 Google Cloud 的 GDPR 合规性可用资源。

加密

如需详细了解传输加密和 Google Cloud 服务，请参阅 Google Cloud 中的传输加密。

如需详细了解静态加密和 Google Cloud 服务，请参阅 Google Cloud 中的静态数据加密。

数据的存储方式

敏感数据保护根据您所使用的服务方法处理和存储您的数据。

内容方法

使用 content 方法处理数据时，您的数据不会存储在 Google Cloud 上。您的请求配置和载荷会在内存中同步处理，并且不会进行缓存。

存储方法

存储方法属于异步操作，可用于检查 Google Cloud 数据，例如 BigQuery 表和 Cloud Storage 存储分区中的数据。您可以控制数据的存储、访问和保护方式，就像您在 Google Cloud 中拥有的任何资源一样。敏感数据保护会在其所在的同一区域中处理您的数据，并将检查作业存储在该区域中。

检查作业包含您设置的配置详细信息和结果摘要。敏感数据保护存储的结果摘要不包含检查的任何数据以及包含敏感信息的实际字符串（在敏感数据保护中也称为引号）。您可以通过 Google Cloud 控制台或通过 DLP API 删除作业（包括结果摘要）。

配置检查作业时，您可以指示敏感数据保护将发现结果导出到您选择的 BigQuery 表。报价可以包含在导出的发现结果中，具体取决于您的设置。您拥有 BigQuery 表，并控制其存储、访问和保护方式。

混合方法

混合方法是一种异步操作，可让您检查存储在任何位置的数据，包括存储在 Google Cloud 外部的数据。在检查作业中，您需要指定希望敏感数据保护在何处处理数据并保存作业。

检查作业包含您设置的配置详细信息和结果摘要。敏感数据保护存储的结果摘要不包含检查的任何数据以及包含敏感信息的实际字符串（在敏感数据保护中也称为引号）。您可以通过 Google Cloud 控制台或通过 DLP API 删除作业（包括结果摘要）。

配置检查作业时，您可以指示敏感数据保护将发现结果导出到您选择的 BigQuery 表。报价可以包含在导出的发现结果中，具体取决于您的设置。您拥有 BigQuery 表，并控制其存储、访问和保护方式。

自定义 infoType 的存储方式

您可以通过指定要扫描的正则表达式或字词（字词和短语）列表来创建自定义 infoType。您可以提供相关条款，方法是直接将其列在敏感数据保护请求中。或者，您可以引用包含术语列表的 BigQuery 表或 Cloud Storage 文件或文件夹。

构成自定义 infoType 的字词可能属于敏感信息。它们的存储方式取决于您如何将其提供给敏感数据保护：

  • 如果您直接在内容方法中列出这些字词，则系统会在内存中同步处理数据，而不会存储或缓存数据。
  • 如果您直接在检查作业中列出字词，则系统会将字词与检查作业一起保存。如需详细了解如何存储检查作业，请参阅存储方法和混合方法。
  • 如果您直接在检查模板中列出术语，系统会随检查模板保存这些术语。检查模板会存储在您创建模板时设置的区域中。您可以通过 Google Cloud 控制台或通过 DLP API 删除检查模板。
  • 如果您将术语存储在 BigQuery 表或 Cloud Storage 文件或文件夹中，则可以控制这些术语的存储、访问和保护方式，就像您在 Google Cloud 中拥有的任何资源一样。

隐私权

如需了解 Google Cloud 如何保护您的隐私，请参阅隐私权资源中心。

后续步骤

如需详细了解 Google 云服务的安全措施，请参阅 Google Cloud 安全性页面。