Sensitive Data Protection 資料安全

本主題提供 Sensitive Data Protection 和資料安全性的相關資訊，包括認證、法規遵循 (包括 GDPR) 和加密。如要進一步瞭解資料安全性與 Google Cloud，請參閱「Google Cloud安全性」。

認證

Sensitive Data Protection 符合多項認證和法規遵循標準，包括：這份清單未列出所有合作夥伴。

如要進一步瞭解 Google Cloud服務符合的法規遵循項目，請參閱法規遵循資源中心。

GDPR

遵守歐盟《一般資料保護規則》(GDPR) 是 Google Cloud 和客戶的首要考量。

雖然 Sensitive Data Protection 提供多個內建 infoType 偵測工具，可能適用於 GDPR 法規遵循，但您可能需要建構自己的自訂 infoType 偵測工具，並應徹底測試，確保工具符合您的特定需求。

建議您參閱「Google Cloud 和 GDPR 總覽」，進一步瞭解 提供的 GDPR 法規遵循資源 Google Cloud。

加密

如要瞭解傳輸中加密和 Google Cloud 服務，請參閱「 Google Cloud中的傳輸中加密」。

如要瞭解靜態資料加密和 Google Cloud 服務，請參閱「Google Cloud中的靜態資料加密」。

資料儲存方式

Sensitive Data Protection 會根據您使用的服務方法處理及儲存資料。

內容方法

使用 content 方法處理資料時，資料不會儲存在 Google Cloud。要求設定和酬載會在記憶體中同步處理，不會快取。

儲存方法

儲存空間方法是非同步作業，可讓您檢查 Google Cloud資料，例如 BigQuery 資料表和 Cloud Storage bucket 中的資料。您可以控管資料的儲存、存取和保護方式，就像在 Google Cloud中擁有的任何資源一樣。Sensitive Data Protection 會在資料所在的區域處理資料，並將檢查工作儲存在該區域。

檢查工作包含您設定的詳細資料和結果摘要。Sensitive Data Protection 儲存的結果摘要不含任何檢查資料，以及含有機密資訊的實際字串 (在 Sensitive Data Protection 中也稱為引述)。您可以透過Google Cloud 控制台或透過 DLP API 刪除工作，包括結果摘要。

設定檢查工作時，您可以指示 Sensitive Data Protection 將發現項目匯出至您選擇的 BigQuery 資料表。視設定而定，引文可能會包含在匯出的發現項目中。您擁有 BigQuery 資料表，並可控管其儲存、存取和保護方式。

混合方法

混合方法是非同步作業，可讓您檢查儲存在任何位置的資料，包括儲存在 Google Cloud以外的資料。在檢查工作中，您需要指定 Sensitive Data Protection 處理資料的位置，並儲存工作。

檢查工作包含您設定的詳細資料和結果摘要。Sensitive Data Protection 儲存的結果摘要不含任何檢查資料，以及含有機密資訊的實際字串 (在 Sensitive Data Protection 中也稱為引述)。您可以透過Google Cloud 控制台或透過 DLP API 刪除工作，包括結果摘要。

設定檢查工作時，您可以指示 Sensitive Data Protection 將發現項目匯出至您選擇的 BigQuery 資料表。視設定而定，引文可能會包含在匯出的發現項目中。您擁有 BigQuery 資料表，並可控管資料表的儲存、存取和保護方式。

探索

Sensitive Data Protection 會在資料資產所在的區域或多區域處理資料資產，並將產生的資料設定檔儲存在相同的區域或多區域。如要進一步瞭解探索服務如何支援資料落地規定，請參閱「資料落地考量事項」。

自訂 infoType 的儲存方式

您可以指定規則運算式或要掃描的字詞 (字詞和詞組) 清單，建立自訂 infoType。您可以直接在 Sensitive Data Protection 要求中列出這些字詞。或者，您也可以參照 BigQuery 資料表，或包含字詞清單的 Cloud Storage 檔案或資料夾。

構成自訂 infoType 的字詞可能具有機密性。儲存方式取決於您提供給 Sensitive Data Protection 的方式：

  • 如果您直接在 content 方法中列出字詞，系統會在記憶體中同步處理資料，不會儲存或快取。
  • 如果您直接在檢查工作中列出字詞，系統會將字詞與檢查工作一併儲存。如要進一步瞭解檢查工作的儲存方式，請參閱「儲存方法」和「混合方法」。
  • 如果您直接在檢查範本中列出字詞，系統會將字詞與檢查範本一併儲存。檢查範本會儲存在您建立範本時設定的區域。您可以透過Google Cloud 控制台或透過 DLP API 刪除檢查範本。
  • 如果將字詞儲存在 BigQuery 資料表或 Cloud Storage 檔案或資料夾中，您就能控管這些字詞的儲存、存取和保護方式，就像您在Google Cloud擁有的任何資源一樣。

隱私權

如要瞭解 Google Cloud 如何保護您的隱私權，請參閱隱私權資源中心。

後續步驟

如要瞭解 Google Cloud 服務的安全保護措施，請參閱「Google Cloud 安全性」頁面。