資料安全、合規與治理對於管理敏感資訊在其生命週期中至關重要。 安全透過加密與自動稽核等工具，保護資料免於未經授權的存取與外洩。 合規確保遵守GDPR、HIPAA及CCPA等法規。 治理使數據實務與業務目標保持一致，確保品質、一致性及法規合規性。
數據安全性
資料安全是指在數位資訊的整個生命週期中，防止未經授權的存取、損壞或竊盜的實務。 強健的資料安全策略涉及部署工具與技術，提升組織對關鍵資料位置與使用情況的可視性。 這些工具會施加加密、資料遮蔽及敏感檔案的遮蔽等保護措施。 他們也自動化報告，以簡化稽核流程並遵守法規要求。 有效的資料安全措施有助於防範網路犯罪、內部威脅及人為錯誤，這些都是當今資料外洩的主要原因之一。
Microsoft Purview 的資料安全
Microsoft Purview 提供一套全面的資料安全解決方案，旨在保護各種環境中的敏感資訊，包括雲端服務、本地系統及 AI 應用。 這些解決方案涵蓋資料發現、分類、保護與治理，確保敏感資料被有效識別、標註與管理。 主要功能包括敏感性標籤、資料遺失防護（DLP）政策、內部風險管理及加密控制。 Purview 的整合式方法幫助組織降低資料外洩、未經授權存取及合規違規的風險，透過提供資料使用透明度並在資料生命週期中實施一致的保護措施。
Important
若要在 Microsoft Purview 中設定新的 DLP 政策以測試 DLP 整合，請執行 New-DlpComplianceRule cmdlet。 欲了解更多資訊，請參閱 New-DlpComplianceRule。
資料合規
資料合規是指以符合法規要求、產業標準及與資料安全與隱私相關的內部政策的方式，處理及管理個人及敏感資料的實務。 這包括確保資料準確性、提供資料權利透明、保護敏感資訊免於未經授權的存取或資料外洩，以及追蹤資料的全生命週期與儲存管理。 常見的資料合規法規包括《通用資料保護條例》（GDPR）、《健康保險攜帶與責任法案》（HIPAA）以及《加州消費者隱私法案》（CCPA）。 不合規可能導致重大罰款、法律處罰及聲譽損害，使資料合規成為組織資料治理與風險管理策略中不可或缺的一環。
Microsoft Purview 中的資料合規
Microsoft Purview 提供全面的風險與合規解決方案，旨在協助組織管理與監控資料、保護資訊、降低合規風險並符合法規要求。 這些解決方案包括通訊合規、稽核、電子發現、資料生命週期管理、紀錄管理，以及跨越本地、多雲及軟體即服務（SaaS）環境的統一資料治理工具。 Purview 讓組織能夠部署保存政策、標籤及歸檔策略，確保資料安全保存並符合商業、法律及法規標準。 它也提供先進功能，用於識別及減輕與資料處理與儲存相關的風險。
數據控管
資料治理是一種全面的方法，涵蓋了組織在整個生命週期中管理資料資產的原則、實務與工具。 它涉及將資料相關需求與業務策略對齊，以確保組織內具備卓越的資料管理、品質、可見性、安全性與合規能力。 有效的資料治理透過確保資料的準確性、一致性與可信度，促進資料民主化，幫助使用者快速找到高品質資料並做出明智決策。 同時透過實施控制與流程，防止未經授權存取及濫用敏感資料，降低安全與隱私風險。 此外，資料治理確保遵守GDPR、HIPAA及CCPA等法規要求，保護組織聲譽，避免潛在的財務與法律後果。
Microsoft Purview 中的資料治理
Microsoft Purview 提供一套全面的資料治理解決方案，旨在管理與保護組織資料資產中的資料，包括多雲及軟體即服務（SaaS）環境。 關鍵組成部分包括統一目錄與資料地圖，這些工具能將不同目錄與來源的元資料整合，帶來能見度、資料信心與負責任的創新。 Purview 的資料生命週期管理工具協助組織保留必要內容並刪除不必要的內容，確保符合業務、法律及法規要求。 此外，Purview 也提供紀錄管理功能，有效管理 Microsoft 365 資料。