数据分类分级是什么
数据分类分级按敏感度与泄露影响把数据划分为不同等级，并为每个等级规定相应的访问、加密、外发与留存要求。分级的意义在于差异化管控：所有数据都按最高标准保护既不可行也没有必要，分级结果是权限与审计策略的基础。
基本要素
| 划分维度 | 敏感度、影响范围、法规与合同要求 |
|---|---|
| 常见等级 | 公开 / 内部 / 敏感 / 核心（各组织命名可不同） |
| 对应管控 | 访问审批、加密存储与传输、水印与外发管控、审计留痕 |
| 落地要求 | 分级结果要进入系统权限与数据流转规则，而不只是标签 |
典型使用场景
- 新建数据平台：先定义等级，再设计权限与加密方案
- 权限复核：按数据等级判断谁需要访问、谁应当移除
- 外发管控：敏感数据导出需审批并留痕
- 合规映射：把个人信息与监管要求对应到具体等级
- 数据共享与委托处理：按等级决定是否需要协议与脱敏
分级对照示例
分级对照示例
公开：已发布的产品文档、官网内容
内部：会议纪要、内部流程与制度
敏感：客户名单、合同、源代码、经营数据
核心：密钥、身份凭证库、核心算法与风控规则
# 每级写明：谁能访问、如何存储、能否外发、留存多久等级与管控对照
| 等级 | 访问控制 | 技术管控 |
|---|---|---|
| 公开 | 无特殊限制 | 完整性校验 |
| 内部 | 员工范围内按需授权 | 统一身份认证 |
| 敏感 | 审批授权、最小权限 | 加密存储、导出审批与留痕 |
| 核心 | 专人审批、特权管理 | 加密与密钥管理、全量审计 |
分级最容易停在贴标签：等级划分完成后若权限策略、加密与审批流程没有同步调整，实际保护水平不会发生任何变化。