# 系统配置 - 可信数据空间

## 系统配置

数据接入配置 数据分类分级 数据质量控制 使用权限配置 数据流转配置 技术接口配置 安全防护配置 监控告警配置 计费结算配置

##### 数据接入配置

###### 数据源标识与认证

数据提供方标识
接入凭证有效期
授权范围

###### 数据传输协议配置

传输协议类型
加密算法
传输频率
重试策略
次 分钟间隔

###### 数据源连接管理

数据源名称 | 类型 | 连接地址 | 同步状态 | 最后同步 | 操作
--- | --- | --- | --- | --- | ---
企业数据库 | MySQL | jdbc:mysql://localhost:3306/enterprise | 正常 | 2024-02-15 15:30 |

##### 连接配置

数据源名称 | 类型 | 连接地址 | 状态 | 操作
--- | --- | --- | --- | ---
MySQL主库 | MySQL | jdbc:mysql://localhost:3306/main | 已连接 |
Oracle生产库 | Oracle | jdbc:oracle:thin:@localhost:1521:PROD | 未连接 |

##### 安全配置

###### 加密配置

加密算法
密钥管理

###### 访问控制

启用IP白名单
IP白名单 192.168.1.0/24 10.0.0.0/8

###### 审计日志

启用操作审计
日志保存天数

##### 节点配置

节点名称 | 节点类型 | IP地址 | 端口 | 状态 | 操作
--- | --- | --- | --- | --- | ---
主节点 | Master | 192.168.1.100 | 8080 | 运行中 |
计算节点01 | Worker | 192.168.1.101 | 8080 | 运行中 |

##### 数据分类分级配置

###### 数据分类标准

分类编码 | 分类名称 | 上级分类 | 描述 | 操作
--- | --- | --- | --- | ---
A001 | 企业基础信息 | - | 包含企业工商、税务等基础信息 |
A001001 | 工商信息 | 企业基础信息 | 企业工商登记相关信息 |

###### 数据分级规则

级别 | 名称 | 访问权限 | 安全要求 | 流通限制 | 操作
--- | --- | --- | --- | --- | ---

S1

核心敏感

- 专人专岗
- 双因素认证

- 加密存储
- 全程审计

禁止出境，限定场景使用

S2

重要敏感

- 授权访问
- 身份认证

- 加密传输
- 访问记录

限定范围流通

###### 分类分级映射

数据分类 | 默认分级 | 字段示例 | 操作
--- | --- | --- | ---
企业基础信息 | S2 | 统一社会信用代码、注册资本 |
个人身份信息 | S1 | 身份证号、银行账号 |

###### 自动分级规则

系统将根据以下规则自动判断数据的敏感级别

规则名称 | 触发条件 | 目标级别 | 状态 | 操作
--- | --- | --- | --- | ---
个人敏感信息识别 | 包含身份证、手机号等字段 | S1 | 启用 |

##### 数据质量控制配置

###### 数据校验规则

规则名称 | 数据类型 | 校验类型 | 校验规则 | 处理策略 | 状态 | 操作
--- | --- | --- | --- | --- | --- | ---
手机号格式校验 | 手机号 | 正则表达式 | `^1[3-9]\d{9}$` | 拒绝写入 | 启用 |
年龄范围校验 | 年龄 | 数值范围 | 0 - 150 | 标记异常 | 启用 |

###### 质量监控指标

###### 数据准确性

准确率阈值
%
启用告警

###### 数据完整性

完整率阈值
%
启用告警

###### 数据时效性

最大延迟时间
分钟
启用告警

###### 数据一致性

一致性检查周期
启用告警

###### 质量评估报告

###### 报告生成设置

报告周期
接收邮箱
报告格式

##### 使用权限配置

###### 角色权限管理

角色名称 | 数据访问权限 | 功能权限 | 用户数量 | 状态 | 操作
--- | --- | --- | --- | --- | ---

数据管理员

读取 写入 管理

- 数据接入管理
- 质量控制

5

启用

数据分析师

读取

- 数据查询
- 数据分析

12

启用

###### 数据访问控制

数据资源 | 访问角色 | 访问类型 | 时间限制 | IP限制 | 操作
--- | --- | --- | --- | --- | ---
企业信用数据 | 数据分析师 | 只读 | 工作日 9:00-18:00 | 192.168.1.0/24 |

###### 数据脱敏规则

规则名称 | 适用字段 | 脱敏方式 | 适用角色 | 状态 | 操作
--- | --- | --- | --- | --- | ---
手机号脱敏 | 手机号码 | 中间4位替换为* | 数据分析师 | 启用 |

###### 审计日志配置

###### 日志记录设置

记录数据访问
记录数据修改
记录权限变更
日志保存期限

###### 告警设置

异常访问告警
访问频率超过 次/分钟
非常规时间访问
告警通知方式
邮件通知
短信通知

##### 添加数据源连接

数据源名称
数据源类型
连接地址
用户名
密码