分类分级不是填一张表就结束。它的意义在于：不同级别的数据，后面跟着的是不同的权限、加密与审计要求——分级不做，后面所有管控都没有依据。
一、先解决"有哪些数据"
- 按业务系统梳理数据资产，而不是按部门
- 记录存储位置、负责人、使用范围
- 台账要能回答"这份数据在哪、谁在用"
- 新增系统必须补台账，否则台账半年就废
二、分级的标准怎么定
| 级别 | 判定 | 管控要求 |
|---|---|---|
| 公开 | 可对外发布 | 常规管理 |
| 内部 | 仅员工可见 | 访问控制 + 操作留痕 |
| 敏感 | 含个人信息或商业机密 | 加密 + 最小授权 + 审计 |
| 核心 | 影响业务连续性或合规底线 | 强管控 + 审批 + 备份隔离 |
级别不求多，四级足够。关键是每一级都要对应明确的管控动作，否则分级就只是标签。
三、分级之后必须跟上的三件事
- 权限：按级别设定默认可见范围，申请才放开
- 加密：传输与存储分别提要求，别只看一端
- 审计：高敏数据的访问必须留痕，且日志本身要防篡改
四、最容易卡住的环节
- 业务部门不愿意把自己的数据标成"敏感"
- 历史数据没人认领，悬在台账外
- 分级要求与现有权限模型冲突，改造成本高
应对办法是先做高风险系统（例如含客户个人信息的那几个），先管住数据的出入，再逐步扩面，不要一次全铺。
五、怎么证明真的落地了
- 抽查：随机挑三份数据，走一遍权限与审计链路，看是否对得上
- 变更：新增系统必须补数据台账与级别
- 复盘：每半年更新一次级别与授权范围
#数据安全#分类分级#合规#权限管理
