零成本落地数据分类分级｜MDCGS 开源工具，每年可节省数万元治理费用

原创

We12
We12

安全info

2026年7月12日 16:18
四川

在小说阅读器读本章

去阅读

点击上方蓝字关注我们

重要声明

随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！

第一步：接入数据源

项目组在服务器上部署了 MDCGS，前后不到半小时。部署完成后，第一件事是把所有数据库接进来。

系统支持以下数据源类型：

填写连接信息，全部接进来，用了不到一天。

第二步：发起全量扫描

数据源接入完成后，对每个数据库发起\"扫描任务\"。

这一步，系统自动完成三件事：

1. 1. 读取表结构
   读出所有表名、字段名、字段类型、注释。
2. 2. 字段内容采样
   从每张表取若干条样本数据，观察实际存储内容。比如有个字段名叫 c3，注释是空的，采样一看存的是手机号格式。
3. 3. 规则匹配
   系统内置一套敏感数据识别规则，对字段名和字段内容、注释同时做匹配：

两百多张表，全部扫描完成，用了十分钟。

第三步：确认分类分级结果

扫描结果出来后，安全团队要做的不是从头梳理，而是审核和确认。

系统把识别结果全部列出来，每条记录包含：

• • 字段所属的数据库、表名、字段名
• • 系统识别的敏感类型（手机号 / 身份证 / 银行卡等）
• • 自动给出的分级建议（L1 至 L4）
• • 建议的保护措施（脱敏 / 加密 / 观察）

安全团队逐条过了一遍。有几条识别有误，比如某个叫 phone\_code 的字段存的其实是邮编，不是手机号，改掉了。大部分识别是准确的，特别是对身份证和银行卡的识别，准确率很高。

审核完成后，系统记录了审核人和审核时间。

第四步：配置分级保护策略

分级完成后，系统根据分级结果自动给出保护建议：

系统内置了常用脱敏规则：星号替换（138\\\\8000）、部分保留（6222 \\\\ \\\\ 7890）、哈希脱敏等，可以直接选用。

第五步：生成合规报告

全部配置完成后，一键生成报告。报告包含以下内容：

• • 数据资产总览：共计多少个数据库、多少张表、多少个字段，其中敏感字段多少个
• • 分类分布：各级别（L1-L4）的字段数量和占比
• • 敏感字段清单：所有识别出的敏感字段明细，注明当前保护状态
• • 合规评分：基于分类覆盖率和敏感字段保护落实情况计算的综合评分
• • 改进建议：还未落实保护的敏感字段，给出处理优先级建议

报告导出为 PDF，直接提交监管部门。

第六步：建立持续运营机制

一次性梳理完成后，系统留了一条定时任务：每周自动扫描一次，比对字段变化。

• • 发现了新字段，自动告警，提示安全团队复核
• • 发现已有字段被删除或改名，记录留档
• • 每次扫描结果自动存档，随时可查历史记录

这样，数据资产台账不再是\"查一次管一年\"，而是持续更新、持续可控。

用后的真实感受

安全团队的反馈是几件事有明显改善：

第一，梳理效率。 手工梳理两百张表，保守估计两周。MDCGS 扫描加人工复核，三天完成。

第二，结论有据可查。 手工梳理的结论靠人记忆，MDCGS 的每条分类结论都有规则依据：字段名命中了哪条规则、数据值符合什么格式，报告中全部列明。监管问起来，答得上来。

第三，历史可追溯。 字段变更有记录、审核操作有日志、报告有存档。下次检查，翻出历史报告对比，变化一目了然。

项目地址： https://github.com/HaoY-l/mdcgs
演示地址： https://mdcgs.hyinfo.cc/ （账号 admin / admin123）

本文仅供技术交流，企业数据安全建设需结合自身实际情况制定分类分级方案。