版本：v4

資料政策 (Data Policy)

Data Policy 是一個隱私管理工具，能協助企業在Canner 平台定義統一的資料隱私與資料權控政策。

設定 Data Policy

使用 Data Policy 須先由管理員(Admin)完成設定後，再經由授權人員將 Data Policy 套用在資料來源與工作區中。本章節將說明管理員(Admin) 如何在**『資料政策 Data Policies 』**頁面設定 Data Policy。在資料來源與工作區套用Data Policy的權限設定與套用方式請參照 2.3 Data Catalog 模組章節說明。

Data Policy 限制

Data Policy 支援上限為 100 條

Step 1: 進入 Data Policies 頁面

點擊右上角設定 Icon，選取 Data Policies。

警告

Data Policy 權限僅 admin 使用者，具有建立 Data Policy 的權限。

Step 2: 建立 Data Policy

進入 Data Policies 頁面後，點擊 Create a Data Policy 按鈕。

在建立 Policy 視窗畫面中可以進行以下設定

Name: Policy 的顯示名稱，可以進行更改
Definition: Policy 使用的資料加密方式
- 包含 Masking, Hashing, Encryption
Description: 可自行添加對此 Policy 的敘述

選擇 Masking 資料加密方式
- Masking pattern: 系統提供內建的遮罩模式，包含 Email, Identification Number, Data of birth, Name, Phone Number 等六種個資類型的遮罩模式，最多可以疊加 2 個 pattern。需注意，疊加的 pattern 在執行上具有先後順序。
- Replace value with: 進行取代的數值
選擇 Hashing 資料加密方式
選擇 Encryption 資料加密方式

提供 AES, PBE, RSA 加密方式

使用 RSA 注意事項
特別注意使用 RSA 加密方式時，欄位字數須控制在200 bytes內，超過限制將造成加密失敗。另外，RSA 屬於高強度的加密方式，因此在進行加密或解密時需要較長執行時間，所需時間視資料長度而定。
- Assign decrypt permission to identities: 授權擁有解密權限的 Group 與 User。須注意，設定 Data Policy 者本身不具備解密權限，也需要通過授權解密權限方可解密。