加拿大保护级别 B

本页介绍 Azure Databricks 中受加拿大保护 B 级合规性控制。

受加拿大保护 B 级概述

CCCS 中等(受保护的 B)合规性是指遵守加拿大网络安全中心处理和保护归类为“受保护的 B”的敏感信息的要求。此标准概述了保护数据免受未经授权的访问、确保机密性、完整性和中等影响信息的可用性的控制。

要点

  • 专为具有中等敏感性的加拿大政府工作负荷而设计。
  • 重点介绍如何保护数据免受泄露、丢失或未经授权的泄露。
  • 需要特定的技术和组织控制。

启用受加拿大保护 B 级合规性控制

若要将工作区配置为支持处理受加拿大保护 B 标准监管的数据,Databricks 要求工作区启用合规性安全配置文件。

重要

若要将无服务器计算用于加拿大保护的 B 工作负荷,必须使用包含环境版本 5 或更高版本的基本环境。 如果未选择兼容的基本环境,则启用加拿大保护的 B 符合性安全配置文件时,无服务器计算将不会启动。 若要选择基础环境,请参阅 “配置无服务器环境”。

仅支持处理受管制数据的特定预览功能。 有关合规性安全配置文件、支持的预览功能和受支持的区域的详细信息,请参阅 合规性安全配置文件

你只负责验证客户定义的输入字段中是否从未输入敏感信息,例如工作区名称、计算资源名称、标记、作业名称、作业运行名称、网络名称、凭据名称、存储帐户名称和 Git 存储库 ID 或 URL。 这些字段可能在符合性边界之外存储、处理或访问。

若要启用加拿大受保护的 B 合规性控制,请参阅 配置增强的安全性和符合性设置

对功能的区域支持

下表显示了所有受支持的 Databricks 区域中所选符合性标准的功能可用性。 某些功能可能在实际发布之前列为可用功能。

功能 canadacentral canadaeast
AI 函数 - 分类
AI 函数 - 文档分析
AI 函数 - 信息提取
异常检测
经典计算
清洁室
数据分类
Databricks 应用
Databricks One
默认存储
Genie 代理模式
精灵代码
Genie Code 代理模式
Genie Code 仪表板代理
精灵空间 (Genie Spaces)
知识助理
Lakebase 自动缩放
Lakeflow Connect - Confluence
Lakeflow Connect - Dynamics 365
Lakeflow Connect - GA4
Lakeflow Connect - Google Ads
Lakeflow Connect - HubSpot
Lakeflow Connect - Meta广告
Lakeflow Connect - MySQL
Lakeflow Connect - NetSuite
Lakeflow Connect - PostgreSQL
Lakeflow Connect - SFTP
Lakeflow Connect - Salesforce
Lakeflow Connect - ServiceNow
Lakeflow Connect - SharePoint
Lakeflow Connect - TikTok Ads
Lakeflow Connect - Workday HCM
Lakeflow Connect - Workday 报告 (RaaS)
Lakeflow Connect - Zendesk 支持
Lakeflow Connect - Zerobus Ingest
Lakeflow 作业
Lakeflow 管道编辑器
湖仓监控
Databricks 上的 MLflow
托管 MCP 服务器
模型服务 - AI 网关
模型服务 - AI 安全保障
模型服务 - AI 实验室
模型服务 - 自定义模型
模型服务 - 外部模型
模型服务 - AI 基础模型函数(ai_query)
模型服务 - 基础模型按每个令牌付费
预测性优化
无服务器作业/工作流/笔记本
无服务器 Lakeflow 管道
无服务器 SQL 仓库
无服务器工作区
管理代理
矢量搜索(标准)
矢量搜索 (存储优化)