本页介绍符合性安全配置文件、其符合性控制和支持的功能。 若要启用合规性安全配置文件，请参阅配置增强的安全性和合规性设置。
合规性安全配置文件概述
合规性安全配置文件在 Azure Databricks 工作区上启用了额外的监视、一个强化计算映像以及其他功能和控制措施。 合规性安全配置文件包括有助于满足一些合规性标准的适用安全要求的控件。
合规性安全配置文件需要使用Azure Databricks来处理受监管的数据：
- C5
- CCCS 中等（B级保护）
- HIPAA
- HITRUST
- 信息安全注册评估员计划（IRAP）
- ISMAP
- 韩国金融安全研究所（K-FSI）
- PCI-DSS
- TISAX
- 英国 Cyber Essentials Plus 认证
您还可以选择启用合规安全配置文件，以使用其增强的安全功能，而不必符合任何合规标准。
Important
- 你全权负责确保自己遵守所有适用的法律和法规。
- 您完全负责确保合规安全配置文件和适当的合规标准在处理受监管数据之前已配置好。
- 你只负责验证客户定义的输入字段中是否从未输入敏感信息，例如工作区名称、计算资源名称、标记、作业名称、作业运行名称、网络名称、凭据名称、存储帐户名称和 Git 存储库 ID 或 URL。 这些字段可能在符合性边界之外存储、处理或访问。
如果在任何工作区启用此功能，则需按照定价页上的说明为增强的安全性和合规性加载项付费。
注释
帐户级 Genie One 不会聚合启用了合规安全配置文件的工作区中的数据。 请参阅 使用 Genie One。
若要提供 Unity Catalog 和其他 Azure Databricks 功能，Azure Databricks 会将你的 Azure Databricks 身份及其属性存储在美国以及你拥有工作区的每个区域。 若要更精细地控制标识所在的区域，请创建单独的Azure Databricks帐户。 如有需要，请联系支持人员寻求帮助。
合规性安全配置文件安全增强功能
安全性增强功能包括：