分类与分级各在回答什么？
分类帮助识别资料的业务类型，例如活动公告、客户资料或访问凭据；分级表达组织要求怎样保护它们。名称和级数由适用政策定义，并没有全世界通用的“公开／内部／机密”固定答案。本课的标签是教学政策。[1]
020 / 数据与密码 / Data Classification
贴上公开标签，资料就能发出去？
数据分类分级 · Data Classification
公开产品介绍、未发布路线图和薪资明细被放进同一条分享流程。给薪资表贴上“内部”标签，普通员工就都能下载吗？先看实际内容的最低保护要求，再逐项检查接收者、用途和访问方式。
开始探索 ↓8–11 分钟
动手实验 · 场景判断 · 实用检查
动手实验 · 场景判断 · 实用检查
前排三个木箱分别放着风景卡、人物资料卡和钥匙图案的红色文件；人物把红色文件举向保险柜，守卫挡在一旁。画面比喻分类后的差异化保护，没有展示真实标签规则或分享权限。
本课任务 / 数据分类分级
让数据的实际内容决定处理要求，再把标签、使用目的与接收范围逐项对上。
- 区分数据类别、敏感级别与实际保护
- 按内容和用途核对分享边界
- 理解公开数据仍有完整性与可用性要求
亲手探索 / 不同条件，不同结果
先看盒子里装了什么，再决定标签与去向。
在已批准的产品介绍、未公开路线图与合成薪资明细中选一份，调整标签、接收者、用途和访问方式。系统按内容最低等级与所选标签中更严格的一档检查；本页不上传或分享真实资料。
数据与信任工作台 · 封闭离线模型
贴上标签以后，谁还能拿到数据？
在虚构的海湾工坊，先看内容，再检查用途、接收者与访问方式。修改标签不会改变文件本身，也不会自动给接收者授权。
本课堂的组织政策
宣传册最低为“公开”，用于公开发布；项目路线图最低为“内部”，用于员工规划；薪酬明细最低为“受限”，仅薪酬团队为核算使用。这里的三种标签只属于这个虚构组织，不是通用法律分级。
内部资料要求实名访问；受限资料只允许薪酬团队实名只读。选择更严的标签会采用更严的接收和访问限制，不会自动放宽用途。
本例的只读限制是一项访问政策，不代表能阻止已获准读者截图或另行记录。
- 根据内容确定的最低标签
- 待核对内容
- 这次分享请求
- 待核对接收者与用途
尚未检查当前条件。修改选择会清除旧结论，请重新检查。
先只把薪酬明细标签改为“受限”，观察还剩哪些缺口。然后逐项调整目的、接收者和访问方式。本页不会修改、上传或真正分享任何文件。
随手查 / 把理解带回实际工作
理解机制之后，检查这些细节。
实验是简化模型。真实环境需要明确业务规则、验证失败路径，并持续维护配置与证据。
01 / 实用细节
先盘点内容与流向，再做等级判断
明确资料由谁负责、包含哪些字段、存放在哪里、会进入哪些导出或第三方流程。只给原始数据库分级，可能漏掉报表、邮件附件和共享副本；数据清单与流向记录要能对应实际资产。[3][1]
02 / 实用细节
把误公开、被改写和不可用分别想一遍
公开公告泄露通常不是主要损失，但时间地点被改写可能误导参加者；报名联系表误公开则有不同影响。分别说明损失如何影响业务和个人，再映射组织的处理政策，避免把所有风险压成一个“是否秘密”的问题。[2]
03 / 实用细节
换收件人或用途，需要重新检查
同一份资料用于履行已批准的工作，与发给无关部门或公开发布，不是同一个处理情境。等级合适也不代表所有同事都需要完整内容；应按需要限制访问，并核对对外流转的要求。[4][1]
04 / 实用细节
标签可以触发控制，但必须验证结果
先说明标签应当带来什么，再用允许与拒绝案例核对权限、分享和导出行为。Purview 中容器标签的设置不等于每个文件自动获得同一标签或保护；不同平台的作用范围需读清，不能只看界面颜色。[5]
05 / 实用细节
混合、汇总与脱敏后都要重新评估
向公告追加联系人明细会改变内容；去掉姓名也未必消除重识别风险。不要单靠文件名或旧标签推断新版本的等级。必要时拆出可公开的部分，对保留下来的内容和接收环境重新审查，再按流程批准变更。[3][6]
06 / 实用细节
保护要求一直跟到归档与处置
明确谁可以调整标签、何时复查，以及副本如何保留与处置。保留期限取决于适用要求和业务目的，敏感程度高不代表必须永久保存；数据不再需要时也应按批准的流程处理，不能只清理首页链接。[1]
从模拟，到验证
找一个获准的环境，实际检查一次。
勾选用于本页自查，不会自动标记整课已学会。练习与清单刷新后重置。
本页已检查 0 / 5 项
给客户证件标成敏感后，接下来还要做什么？
能解释原因，再标记学会。
小测结果同步错题本；“已学会”沿用原有本地学习记录。
资料与依据
- CIS Controls v8.1 · Data Protection ↗
数据清单、负责人、分类方案、按需访问、流向与保留处置
- NIST FIPS 199 · Security Categorization ↗
三类安全目标及不同损失影响；美国联邦方法，不是全球统一标签方案
- NIST CSF 2.0 · ID.AM ↗
ID.AM-03／05／07／08：数据流、重要性、清单与生命周期
- AWS · Understand Your Data Classification Scheme ↗
按内容、用途、负责人和处理要求选控制；AWS 架构指导
- Microsoft Purview · Sensitivity Labels ↗
标签、可配置保护与容器范围；特定产品的实现例子
- NIST SP 800-188 · De-Identifying Government Datasets ↗
发布目的、共享模型与剩余识别风险，脱敏不自动授权公开
本页场景、人物与数据均为教学示例。互动选择不会上传；收藏、已学会与错题沿用当前浏览器本地存储。来源正文核对日期：2026-10-11。