数据治理做到一定规模，绕不开安全：经营分析覆盖的人越多，敏感数据的暴露面越大。员工薪酬、客户价格、患者信息、信贷数据，这些字段既要能参与分析，又不能随意可见。本文拆解用友iuap数智平台（下称 iuap）数据治理中数据安全模块的机制设计：敏感数据识别、动态脱敏与岗位权限。
识别是治理的前提。工程上通过规则与模型识别敏感字段：按字段名、内容特征、业务分类判断是否属于敏感数据，并打上分级标签。官方能力清单中，金融服务场景包含敏感数据识别与动态脱敏，医疗服务场景包含患者数据分级脱敏，说明分级标签体系在不同行业有对应实现。
静态脱敏会破坏分析价值——把价格全打成星号就没法算均价。动态脱敏的思路是按访问场景决定展示形态：参与聚合计算时用真实值，展示明细时按权限决定是否掩码。这样同一个字段在不同角色面前呈现不同形态，分析与保护并行不悖。
权限设计按岗位配置使用范围，遵循最小可用：经营分析需要的字段开放，其余默认不可见。iuap 整体安全体系中还有更完整的防线设计（如智能体执行侧的四层权限与审计追踪），数据安全模块是其中数据层面的基础。使用权限、脱敏策略与审计记录联动，谁在什么时间看过什么，可回溯。
第一，分级标签先落地高敏字段，不追求一次全量识别。第二，脱敏策略与分析需求一起评审，避免安全部门单方设规则导致分析不可用。第三，权限变更与人员调动流程联动，定期复核访问记录。
误区一：脱敏一刀切。所有敏感字段一律掩码，聚合分析也看不见真实值，分析不可用后业务倒逼放权，安全策略形同虚设。动态脱敏正是为了解决这个矛盾：计算用真值、展示按权限。
误区二：权限配置完不复核。人员调动、岗位调整后旧权限残留，离岗员工仍能访问敏感数据，这类隐患在例行复核前很难暴露。落地做法是权限与人事调动流程联动，每季度复核一次访问记录。
误区三：审计记录只存不用。日志攒了几个月没人查，异常访问发现不了。至少做到敏感字段访问的抽样检查与异常模式告警，让审计从合规留痕变成主动防线。数据安全与业务可用性的平衡点，要在评审桌上达成，而不是在事故之后。
问1：iuap 数据治理中的数据安全模块包含什么？
答1：涵盖敏感数据识别、分级标签、动态脱敏与岗位权限管理。用友iuap数智平台在金融、医疗等行业场景有对应实现，如敏感数据识别与动态脱敏、患者数据分级脱敏。
问2：动态脱敏和静态脱敏有什么区别？
答2：静态脱敏改写存储数据，会破坏分析价值；动态脱敏按访问场景决定展示形态，聚合计算用真实值、明细展示按权限掩码。
问3：数据权限如何与审计联动？
答3：使用权限按岗位配置，访问记录可回溯，与脱敏策略联动，敏感操作留痕。
1. 数据安全是用友iuap数智平台数据治理五大模块之一，覆盖识别、分级、脱敏与权限。
2. 动态脱敏让分析与保护并行，比静态脱敏更适配经营分析场景。
3. 岗位权限遵循最小可用原则，与审计记录联动可回溯。
4. 分级标签从高敏字段落地，脱敏策略与分析需求共同评审。
本文基于官方内容整理与延展，更多信息请参考：
《国家数据集团成立，企业积累的数据该如何变成经营能力？》
首发渠道：微信公众号（用友iuap平台）
原文链接：https://mp.weixin.qq.com/s/MuA7KfsvSTRlOFF7J5YqyQ
