3. 数据分级的层级定义：从公开到绝密

说实话，很多团队把分级搞成了「拍脑袋」工程——行政部说这个文件重要就标机密，技术部说那个接口关键就标绝密。结果呢？绝密文件遍地开花，最后谁都不当回事。我在几个数据治理项目里都见过这种混乱。

分级这件事，核心就五个词：公开、内部、敏感、机密、绝密。它们不是纯粹的安全等级，而是「一旦泄露会造成多大危害」的标尺。下面我按自己在三家金融企业落地时的经验，把这五个层级拆开揉碎了讲。

3.1 五级体系概览

先给个总表，方便你快速对照。这个表是我自己常用的版本，经过多次修订，基本能覆盖90%以上的企业场景。

等级	名称	泄露影响	典型数据	访问控制底线
L1	公开	无负面影响	产品宣传册、官网文章	任何人可访问，无限制
L2	内部	轻微不便或轻微损失	内部制度、非关键日志	员工身份认证即可
L3	敏感	一定经济损失或声誉影响	客户联系方式、业务交易量	部门级授权 + 审批
L4	机密	重大经济损失或法律风险	用户密码(加密)、核心算法	最小权限 + 双人审批
L5	绝密	毁灭性后果或危及企业生存	密钥根、企业战略规划	四眼原则 + 物理隔离

注意，这个表里的「典型数据」只是举例，不同行业差异很大。我个人习惯是先按表定级，再根据实际场景做上下调整。你想想看，一个银行的客户手机号可能是敏感级，但在电商平台可能就是内部级——关键看你的行业监管和业务敏感度。

3.2 各级详细解读

3.2.1 公开级（L1）

公开级数据就是「不怕被人看」的数据。定义很简单：即使被全世界知道，对企业也没有负面影响。比如公司宣传视频、产品报价（非涉密版本）、员工公开联系方式。

我记得有一次帮一家科技公司做分类，技术总监坚持把官网上的API接口文档标成「内部」。我说：这已经在公网挂了三年的文档，您标内部的意义是什么？后来我们把它降成了公开。说白了，公开级不需要任何访问控制，但你得确保内容确实是「可以对外」的，别把内部配置也当公开了。

3.2.2 内部级（L2）

这一级是「员工可看，外人别看」。影响不算大，但泄露了会让公司有点尴尬或者小麻烦。比如内部知识库文章、非敏感的运营报表、部门通讯录。

控制手段很简单：用公司统一账号登录就能访问。但这里有个常见坑——很多人把「内部」当成了大箩筐，什么都往里扔。我曾经跟一个客户梳理，发现他们把销售预测数据也标成内部，但那数据一旦被竞争对手拿到，会直接影响季度谈判。所以内部级的上限要卡住：不能再往上走就是「敏感」，别模糊了边界。

3.2.3 敏感级（L3）

敏感级是分水岭。到了这一级，数据泄露会带来明确的经济损失或声誉损害。比如个人联系方式、消费记录、业务KPI。我自己的经验是，绝大多数PII（个人身份信息）至少应该落在敏感级。

访问控制要求：部门主管审批 + 最小权限。举个例子，客服人员只能看到自己负责客户的联系方式，不能看到全量客户列表。我曾经在一个电商项目里遇到「客服导出全量用户电话做外呼」的案例——那就是典型的数据滥用。后来我们按敏感级做了行级权限管控，加上了审批流，才算堵住。

3.2.4 机密级（L4）

机密级意味着数据泄露会动摇企业根基。比如用户密码的哈希值、核心业务算法、财报未发布版本。控制要求陡然提升：必须最小权限 + 双人审批（也叫「四眼原则」），审计日志必须完整保留。

这里我踩过一个坑。有次做数据资产盘点，发现工程师把数据库连接串（包含明文密码）存在Team内部共享文档里，标的是「内部」。我说：这个连接串如果被外部拿到，整个数据库裸奔。后来直接提级到机密，并强制要求所有连接串使用密钥管理服务。你想想看，如果当时没发现，后果多严重。

3.2.5 绝密级（L5）

最高一级——泄露等于企业完蛋。典型数据：根CA私钥、未公开的收购方案、武器级的漏洞PoC。控制手段已经不是软件能解决了：需要物理隔离（不联网）、双人操作（必须两人同时在场才能解密）、严格的密钥生命周期管理。

说实话，大部分企业根本碰不到绝密级数据。我服务过的大中型企业里，真正适用L5的不到5%。但一旦有，处理就得比金融机构的保险柜还严。我曾经参与过一家支付公司的加密密钥管理设计，他们要求核心加密机必须放在独立机房的铁笼里，开门需要两人分别刷脸和插钥匙——这就是典型的绝密级物理管控。

3.3 分级判定矩阵

光靠文字定义不够，在项目里我习惯用「判定矩阵」来帮助业务方快速对号入座。下面这个矩阵是我自己总结的，从「数据内容」和「数据范围」两个维度交叉判断。

数据内容 \ 数据范围	单个个人/单笔	部门内/小范围	全公司/全局
基础信息（姓名、岗位）	内部	内部	敏感
联系方式（手机、邮箱）	敏感	敏感	机密
交易明细（金额、时间）	敏感	机密	机密
身份认证数据（密码、生物特征）	机密	机密	绝密

举个例子：一个客户经理的手机号，单条是敏感级；但如果是全公司客户的手机号清单，那就得升到机密级。因为数量扩大了风险面，攻击者拿到大批量数据可以精准诈骗或批量兜售。

好了，五个层级讲完。下面用一张图帮你把这些关系串起来——可以看到它们从外到内层层收紧，绝密在最核心。

这张图每次给业务方讲都特别管用——他们一眼就能看出自己的数据该放哪一层。下次你遇到纠结定级的时候，不妨回来看看这个图的层次逻辑。明确的分级是数据安全治理的地基，千万别在这上面凑合。