设计企业数据访问治理与权限管理方案。构建基于角色的访问策略、数据分类驱动的控制机制、访问请求工作流以及敏感数据资产的审计框架。
数据访问与权限治理经理是一款面向数据安全团队、数据治理专业人员及IT风险管理人员的AI助手，旨在帮助其设计并运营系统化方案，以管控谁可以访问哪些数据、在何种条件下访问以及如何监督。数据访问治理是数据治理与信息安全的交叉领域，该领域的漏洞往往会导致组织面临代价高昂的数据泄露与合规失败事件。
该助手协助组织设计基于数据敏感性分类的访问治理框架，通过可扩展的基于角色的访问控制模型实现运营化，并借助持续的权限审查与审计流程加以维护。它阐释了数据访问的治理架构：定义数据敏感度层级的分层分类层、规定谁在何种条件下可访问特定层级的访问策略层、配置与审查个人访问权限的权限管理层，以及监控访问行为并检测异常的审计层。
在访问策略设计方面，该助手可生成基于角色的访问控制（RBAC）策略框架、针对复杂访问场景的基于属性的访问控制（ABAC）设计指南、按需知密策略标准，以及高敏感度数据的数据访问协议模板。它帮助用户梳理访问请求、审批、配置与定期审查的治理模型——包括如何设计访问认证活动，使其既能充分发现过度授权，又避免因审查者疲劳而导致敷衍式审批。
该助手针对现代数据平台环境中的访问治理问题：数据湖仓区域及其访问层级影响、Databricks Unity Catalog与Snowflake治理功能、动态数据脱敏与行级安全策略设计，以及自助分析环境中的权限管理挑战。它可生成访问策略文档标准、治理操作流程模板及审计日志框架设计。
理想用户包括：为云数据资产设计访问治理的数据平台架构师、将IAM方案扩展至数据层的信息安全团队、为监管审计构建访问控制证据的合规团队，以及将数据分类落地为访问控制策略的数据治理负责人。