第2章 适用场景识别：哪些权限需求需要量化计算
在权限管理实践中，并非所有权限请求都需要触发 Reach 与 Impact 的量化计算。盲目计算会增加审批延迟与资源消耗，而遗漏关键场景则可能导致权限失控。本章构建一套可重复的判定框架，帮助权限管理员快速识别必须量化计算的权限需求，并明确哪些场景可以跳过量化流程直接处理。
适用场景
需要量化计算的权限需求通常具备以下特征之一：跨管理域、高敏感度数据、大规模影响、核心资产变更或合规审计要求。具体分类如下：
| 场景类别 | 典型描述 | 量化必要性 |
|---|---|---|
| 跨部门 / 跨系统访问 | 涉及两个及以上部门或业务系统的权限申请 | 高 |
| 高敏感度数据（L3/L4） | 访问客户个人信息、薪酬、核心代码、财务账目等 | 高 |
| 大规模权限变更 | 一次性影响用户数 > 100 人或波及 5 个以上业务单元 | 高 |
| 核心资产 / 关键系统 | 对生产环境、主数据库、核心交易系统的权限变更 | 高 |
| 合规审计要求 | SOX、PCI-DSS、等保等法规要求的权限审批记录 | 高 |
数据敏感度分级是判定是否启动量化计算的核心依据之一，以下为通用分级标准：
| 级别 | 定义 | 示例 | 触发量化计算 |
|---|---|---|---|
| L1 公开 | 可对外公开发布的数据 | 产品手册、宣传材料 | 否 |
| L2 内部 | 仅限内部员工知晓 | 内部通讯录、制度文件 | 否 |
| L3 敏感 | 泄露会造成一定损失 | 客户信息、薪酬数据、业务合同 | 是 |
| L4 机密 | 泄露会造成重大损失 | 核心源代码、财务总账、密钥证书 | 是 |
判定要点： 同时满足“跨部门访问”与“数据敏感度 ≥ L3”的权限需求，必须启动量化计算；仅满足其中一项时，需进一步评估影响范围再做决定。
前置条件
在执行适用场景判定前，以下条件必须已就绪：
- 组织架构图与部门边界定义已发布且为最新版本。
- 数据敏感度分级标准已获得数据治理委员会审批并公示。
- 用户清单、资产清单及权限矩阵可实时查询。
- 权限需求工单已提交并通过格式初审（申请者、资源、期限等字段完整）。
操作步骤
按以下流程逐项判定权限需求是否应进入量化计算阶段：
- 步骤1：接收并解析需求 — 确认权限申请涉及的人、资源、访问类型与有效期。
- 步骤2：判断是否跨部门/跨系统 — 若仅限单一部门内部且不涉及外部系统，直接进入“无需量化”分支。
- 步骤3：判断数据敏感度级别 — 对照数据分级标准，若为 L1/L2 则进入“无需量化”分支。
- 步骤4：评估影响范围 — 估算受影响用户数 > 100 人或涉及核心资产时，进入“需要量化”分支。
- 步骤5：输出判定结论 — 记录判定路径与依据，加盖电子签章后归档。
以下流程图完整呈现上述判定逻辑：
操作提示： 判定路径中只要出现一次“否”，即可终止后续判断，直接归入“无需量化计算”分支。实际执行时建议使用判定速查卡（见表单模板）进行勾选，避免遗漏。
输入输出物
| 类型 | 名称 | 格式 / 载体 | 责任方 |
|---|---|---|---|
| 输入 | 权限需求工单（含申请者、资源、访问类型、有效期） | ITSM 系统工单 / 纸质表单 | 权限申请者 |
| 输入 | 组织架构图（最新版本） | PDF / 在线图谱 | HR 或组织管理部 |
| 输入 | 数据敏感度分级标准 | PDF / Wiki 页面 | 数据治理委员会 |
| 输出 | 适用性判定结论表（含判定路径与依据） | 电子签章 PDF / ITSM 附件 | 权限管理员 |
责任边界
- 权限申请者： 如实填写需求工单，标注访问目的、数据类别及预期范围。
- 权限管理员： 执行本章判定流程，记录判定路径，对结论的准确性负责。
- 数据所有者： 提供并确认数据敏感度分级，对分级结果有最终解释权。
- 合规审计员： 抽查判定记录，验证流程执行是否与标准一致。
记录材料
每次判定均需留存以下材料，保存期限不少于 2 年：
- 《适用性判定记录表》 — 包含需求编号、判定节点、每步结论、最终结果、操作人、时间戳。
- 《判定依据附件》 — 相关截图或链接（组织架构图、数据分级表、影响范围计算表）。
- 《异常处理备忘录》 — 如遇分级争议或需求描述不清时的沟通记录与升级处理结果。
异常处理
| 异常情形 | 处理措施 | 升级路径 |
|---|---|---|
| 数据敏感度分级缺失或模糊 | 暂停判定，发起数据分级确认流程 | 数据所有者 → 数据治理委员会 |
| 需求工单描述不完整 | 退回申请者补充，附带缺失字段清单 | 权限管理员 → 申请者 |
| 组织架构图与实际情况不符 | 以实际业务汇报关系为准，记录偏差并通知 HR 更新 | 权限管理员 → HR 组织管理 |
| 影响范围无法估算 | 按保守原则（取最大可能范围）执行判定 | 权限管理员 → 部门负责人确认 |
常见错误： 不要将“无需量化计算”等同于“无需审批”。即使跳过量化步骤，权限变更仍需遵循常规审批流程，确保有痕可查。
验收标准
- 判定结论与需求工单一对一对应，100% 可追溯至具体判定路径。
- 判定依据（组织架构图、数据分级、影响范围）均有官方来源或经授权确认。
- 随机抽查 20% 的判定记录，流程执行正确率 ≥ 98%。
- 异常处理记录完整，升级路径清晰，无未闭环的争议工单。