GDPR的出台，让大家对数据管理安全提高到了一个新的高度， 但是数据库作为数据的核心，如何确保符合监管要求和隐私标准?SQL 提供了各种技术手段，如行安全，列掩码，安全管控等，但是如何确定在纷繁复杂的数据中确定数据安全，SQL 又提供了一个良好的工具给大家使用：数据发现和分类。一样SQL工具优良传统：免费、好用
数据发现和分类引入了全新工具，并将其内置于 SQL Server Management Studio (SSMS)，以便发现数据库中的敏感数据并对其进行分类、标记和报告。 发现最敏感的数据（如商业、金融、医疗和 PII 等）并对其进行分类在组织的信息保护中可起到关键作用。 它可以充当基础结构，用于：
帮助满足数据隐私标准和监管符合性需求，如 GDPR。
控制对包含高度敏感数据的数据库/列的访问，并加强其安全性
概述
数据发现和分类引入了一套高级服务，形成了一种旨在保护各种数据（而不只是数据库）的全新 SQL 信息保护范例：
发现和建议 - 分类引擎扫描数据库，并标识包含潜在敏感数据的列。 利用它可以轻松查看和应用相应的分类建议，也可以手动对列进行分类。
标记 - 可以在列上永久地标记敏感度分类标签。
可见性 - 可以在详细报表中查看数据库分类状态，如在符合性和审核等事项中对其有需求，则可以直接打印/导出该报表。
发现、分类和标记敏感列
以下部分介绍如何在数据库中发现包含敏感数据的列并对其进行分类和标记、如何查看数据库的当前分类状态，以及如何导出报表。
分类包含两种元数据属性：
标签 - 这是主要的分类属性，用于定义存储在列中的数据的敏感度级别。
信息类型 - 为列中存储的数据类型提供额外的粒度。
对 SQL Server 数据库进行分类：
在 SQL Server Management Studio (SSMS) 中连接到 SQL Server。
在 SSMS 对象资源管理器中，右键单击要分类的数据库，并选择“任务” > “对数据进行分类...”。
3.点击后进行了扫描
要查看建议的列分类列表，请单击窗口顶部的建议通知框，或底部的建议面板：
查看建议列表：
要接受针对某特定列的建议，请选中相关行左侧列中的复选框。 还可以选中建议表标头中的复选框，将所有建议标记为“接受”。
也可以使用下拉框更改建议的信息类型和敏感度标签。
要应用所选建议，请单击蓝色的“接受所选建议”按钮。
5.此外，还可以手动对列进行分类，或基于建议分类：
单击窗口顶部菜单中的“添加分类”。
在打开的上下文窗口中，选择要分类的“架构”>“表”>“列”，并选择信息类型和敏感度标签。 然后单击上下文窗口底部的蓝色“添加分类”按钮
6.要完成分类，并永久地使用新分类元数据标记数据库列，请在窗口顶部菜单中单击“保存”。
7.要生成数据库分类状态的完整摘要报表，请在窗口顶部菜单中单击“查看报表”。
以上方法同样支持Azure SQL
后续
可以通过应用列级别安全性机制来保护敏感列：
用于模糊化使用中的敏感列的动态数据掩码。
用于静态加密敏感列的 Always Encrypted。
信息保护范例的一个重要方面是能够监视对敏感数据的访问。
Azure SQL 数据库审核 已经过增强，在审核日志中加入了名为 data_sensitivity_information 的新字段，该字段会记录查询返回的实际数据的敏感度分类（标签）。