数据分类分级

数据分类分级按敏感度与影响划分等级(公开、内部、秘密、机密等),并制定对应管控(访问、加密、外发、留存);分级结果是权限、加密与审计策略的基础。

IT 管理与治理速查管理更新于 2026-10-12
维度敏感度、影响范围、法规要求
等级如 公开 / 内部 / 敏感 / 核心(按企业标准命名)
对应访问审批、加密、水印、外发管控、审批留痕

分级对照示例

分级对照示例
公开:已发布的产品文档
内部:会议纪要、内部流程
敏感:客户名单、合同、源代码
核心:密钥、身份库、核心算法

易错点

  • 只定级不落地:标记完成后权限策略照旧
  • 等级通胀:大部分数据标为敏感,管控失去重点

数据来源与参考

  • 数据安全法(数据分类分级要求)
  • 企业数据治理公开实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌