

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 Amazon SNS 中使用托管数据标识符
<a name="sns-message-data-protection-managed-data-identifiers"></a>

## 什么是托管数据标识符？
<a name="what-are-data-managed-data-identifiers"></a>

Amazon SNS 托管数据标识符旨在检测特定类型的敏感数据，例如信用卡号、 Amazon 秘密访问密钥或特定国家或地区的护照号码。创建数据保护策略时，您可以将 Amazon SNS 配置为使用这些标识符来分析通过主题传送的消息，并在检测到敏感数据时采取措施。

Amazon SNS 可以使用托管数据标识符检测以下类别的敏感数据：
+ 证书，例如私钥或私有访问 Amazon 密钥
+ 设备标识符，例如 IP 地址或 MAC 地址
+ 财务信息，例如信用卡号
+ 健康信息，对于 PHI，包括健康保险或医疗标识号等
+ 个人信息，对于 PII，包括驾驶执照或社会安全号码

在每个类别中，Amazon SNS 可以检测多种类型的敏感数据。本节中的主题列出并描述了各种类型以及对其进行检测的相关要求。对于每种类型，它们还说明了托管数据标识符的唯一标识符 (ID)，此标识符设计用于检测数据。创建数据保护策略时，您可以使用此 ID 包含托管数据标识符，供消息数据保护功能进行检测。

### 关键字要求
<a name="sns-managed-data-identifiers-keywords"></a>

为了检测某些类型的敏感数据，Amazon SNS 会扫描数据附近位置的关键字。如果特定类型的数据属于这种情况，此部分中的后续主题将说明该数据的特定关键字要求。

关键字不区分大小写。此外，如果关键字包含空格，Amazon SNS 会自动匹配不包含空格的变体，或包含下划线 (\_) 或连字符 (-) 而不是空格的关键字变体。在某些情况下，Amazon SNS 还会扩展或缩写关键字以应对该关键字的常见变体。

### 敏感数据类型的 Amazon SNS 托管数据标识符
<a name="sns-managed-data-identifiers"></a>

下表列出并描述了 Amazon SNS 可以使用托管数据标识符检测的凭证、设备、财务、医疗和个人健康信息 (PHI, Protected Health Information) 类型。除了特定类型的数据之外，这些数据可能也符合个人身份信息 (PII, Personally Identifiable Information) 的条件。

区域相关数据标识符要求使用标识符名称、破折号和两个字母 (ISO 3166-1 alpha-2) 代码。例如， DriversLicense-US。


| 标识符 | 类别 | 国家/地区/语言 | 
| --- | --- | --- | 
| BankAccountNumber | 财务 | DE、ES、FR、GB、IT | 
| CepCode | 个人 | BR | 
| Cnpj | 个人 | BR | 
| CpfCode | 个人 | BR | 
| DriversLicense | 个人 | AT、AU、BE、BG、CA、CY、CZ、DE、DK、EE、ES、FI、FR、GB、GR、HR、HU、IE、IT、LT、LU、LV、MT、NL、PL、PT、RO、SE、SI、SK、US | 
| DrugEnforcementAgencyNumber | 健康 | 美国 | 
| ElectoralRollNumber | 个人 | GB | 
| HealthInsuranceCardNumber | 健康 | EU | 
| HealthInsuranceClaimNumber | 健康 | 美国 | 
| HealthInsuranceNumber | 健康 | FR | 
| HealthcareProcedureCode | 健康 | 美国 | 
| IndividualTaxIdentificationNumber | 个人 | 美国 | 
| InseeCode | 个人 | FR | 
| MedicareBeneficiaryNumber | 健康 | 美国 | 
| NationalDrugCode | 健康 | 美国 | 
| NationalIdentificationNumber | 个人 | DE、ES、IT | 
| NationalInsuranceNumber | 个人 | GB | 
| NationalProviderId | 健康 | 美国 | 
| NhsNumber | 健康 | GB | 
| NieNumber | 个人 | ES | 
| NifNumber | 个人 | ES | 
| PassportNumber | 个人 | CA、DE、ES、FR、GB、IT、US | 
| PermanentResidenceNumber | 个人 | CA | 
| PersonalHealthNumber | 健康 | CA | 
| PhoneNumber | 个人 | BR、DE、ES、FR、GB、IT、US | 
| PostalCode | 个人 | CA | 
| RgNumber | 个人 | BR | 
| SocialInsuranceNumber | 个人 | CA | 
| Ssn | 个人 | ES、US | 
| TaxId | 个人 | DE、ES、FR、GB | 
| ZipCode | 个人 | 美国 | 

**与语言/地区无关的受支持的标识符**


| 标识符 | 类别 | 
| --- | --- | 
| 地址 | 个人 | 
| AwsSecretKey | 凭据 | 
| CreditCardExpiration | 财务 | 
| CreditCardNumber | 财务 | 
| CreditCardSecurityCode | 财务 | 
| EmailAddress | 个人 | 
| IpAddress | 个人 | 
| LatLong | 个人 | 
| Name | 个人 | 
| OpenSshPrivateKey | 凭据 | 
| PgpPrivateKey | 凭据 | 
| PkcsPrivateKey | 凭据 | 
| PuttyPrivateKey | 凭据 | 
| VehicleIdentificationNumber | 个人 | 