安全顾问数据保护功能

支持此功能的版本：一线员工 Plus 版；商务 Plus 版；企业标准版和企业 Plus 版。 版本对比

借助安全顾问的数据保护功能，您可以在用户尝试与组织外部人员共享敏感数据时警告（或阻止）用户。您可以防止用户共享以下类别的数据：

数据保护安全顾问可帮助您在工作时确保 Google 云端硬盘文件和 Gmail 邮件的安全。当您创建或共享内容时，它可以识别敏感信息，并在敏感信息离开贵组织之前向您发出警告。

默认设置

默认的安全顾问数据保护设置因 Google Workspace 版本而异。

安全顾问中的数据保护规则用于数据泄露防护 (DLP)。对于启用了 DLP 的所有账号：

新账号的数据保护在默认情况下处于开启状态（警告操作）。如果数据保护规则导致系统发出不必要的提醒，您可以针对关联的数据类型关闭数据保护功能。如需了解详情，请参阅本页面上的将设置应用于某一类别中的特定数据类型。
较早的账号可能具有不同的默认设置。如需详细了解如何开启数据保护功能，请参阅下一部分。如需详细了解之前的设置，请参阅开启推荐的设置。

在 Google 管理控制台中，依次点击“菜单”图标 安全性访问权限和数据控件数据保护。

前往“数据保护”

需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。
在安全顾问部分，点击前往安全顾问设置数据保护。

主设置页面会显示四个数据类型类别：
- 个人身份信息 (PII)
- 财务数据
- 医疗保健
- 全局敏感数据
每个类别包含一个数据类型子集。您可以将设置应用于整个类别，也可以为类别中的每种数据类型进行自定义设置。

“安全顾问数据保护功能”的数据类型是 Workspace 数据泄露防护 (DLP) 功能中可用的预定义内容检测器的一部分。如需详细了解特定数据类型，请执行以下操作：

在 Google 管理控制台中，依次点击“菜单”图标 安全性访问权限和数据控件数据保护。

前往“数据保护”

需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。
在安全顾问部分，点击前往安全顾问设置数据保护。
针对要应用设置的数据类型类别，选择警告用户、屏蔽用户或关闭。

类别级设置会应用于该类别中的所有数据类型，并会重置您对该类别中的各个数据类型所做的任何自定义设置。

在 Google 管理控制台中，依次点击“菜单”图标 安全性访问权限和数据控件数据保护。

前往“数据保护”

需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。
在安全顾问部分，点击前往安全顾问设置数据保护。
对于数据类型类别，选择自定义。
此时会显示该类别中的数据类型。
对于要应用设置的数据类型，选择警告用户、屏蔽用户或关闭。
点击“返回”图标以返回到主设置页面。

相应数据类型类别的设置会更改为自定义，以表明您已为该类别进行了个别设置。

在 Google 管理控制台中，依次点击“菜单”图标 安全性访问权限和数据控件数据保护。

前往“数据保护”

需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。
在安全顾问部分，点击前往安全顾问设置数据保护。
对于要应用设置的数据类型类别，选择自定义。
此时会显示该类别中的数据类型。
对于数据类型，选择自定义。
此时会打开按应用选择操作框。
对于云端硬盘和 Gmail，选择警告用户、屏蔽用户或关闭。
点击保存。
点击“返回”图标以返回到主设置页面。

相应数据类型类别的设置会更改为自定义，以表明您已为该类别进行了个别设置。

安全顾问数据保护设置具有关联的默认数据保护规则，您可以查看和修改这些规则。对于一线员工 Plus 版、企业标准版和企业 Plus 版，管理员可以自定义或创建默认规则以外的规则。

如需修改默认保护规则，请执行以下操作：

在 Google 管理控制台中，依次点击“菜单”图标 安全性访问权限和数据控件数据保护。

前往“数据保护”

需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。
如需显示默认规则，请执行以下操作：
- （Frontline Plus 版和企业版）在数据保护规则和检测器部分中，点击管理规则。
- （商务 Plus 版）在数据保护规则部分中，点击管理规则。
在规则列表中，安全顾问数据保护规则带有 [Default] 前缀。
（可选）如需在规则列表中开启或关闭规则，请将状态列中的设置更改为有效或无效。

注意：这相当于在“安全顾问数据保护功能”设置中将此设置设为关闭。
（可选）点击默认规则以打开其设置页面。
- 点击左侧的状态菜单，将规则设为有效或无效。

如需更改数据类型的操作，请参阅本页面上的将设置应用于某一类别中的特定数据类型。

您对默认规则所做的任何更改都会显示在安全顾问数据保护功能设置中的规则状态中。