4. 制造数据分类与分级
制造数据主权治理的第一步，不是急着上链或加密，而是把“有哪些数据、分别属于谁、泄露后有多严重”这三件事说清楚。制造企业的数据天然分散在设计、生产、供应链、运维四条主线上，每条线的数据形态、权属主体和敏感程度差异极大。如果只用“内部/公开”两档粗放管理，要么把普通工艺参数锁死导致协同效率下降，要么把核心配方当成一般资料外发，造成不可逆的主权流失。本节围绕数据来源、分类分级方法和主权敏感度评估三个层次，建立可落地的制造数据治理基线。
一、制造数据的四大来源与主权特征
制造数据按业务来源可分为四类，它们的主权归属和敏感逻辑各不相同：
- 设计数据：CAD 模型、BOM、工艺配方、仿真参数、图纸版本。主权核心在“知识产权”，一旦外泄可能被逆向仿制，敏感度最高，通常归属企业自身或联合研发方。
- 生产数据：工单、设备参数、节拍、良率、质检记录、MES 日志。主权核心在“产能与工艺 know-how”，反映真实制造能力，部分数据涉及客户订单，需与客户共享边界。
- 供应链数据：采购价格、供应商名录、库存、物流轨迹、交期。主权核心在“商业议价能力”，价格和供应商结构泄露会直接削弱谈判地位。
- 运维数据：设备运行状态、故障记录、远程诊断、备件消耗、能耗。主权核心在“设备健康与责任边界”，常涉及设备厂商与使用方的数据共享争议。
四类数据在“权属清晰度”和“泄露危害”上并不一致。设计数据权属清晰但危害大；运维数据危害中等但权属最模糊，往往是主权纠纷的高发区。因此分类分级必须同时看“来源”和“权属”，不能只看内容。
二、分类分级方法：从“贴标签”到“可执行规则”
分类解决“是什么”，分级解决“多重要”。推荐采用“来源维度 + 内容维度 + 权属维度”的三维分类法，再叠加四级敏感度分级。分类维度用于打标签，分级维度用于定策略。
| 级别 | 定义 | 典型数据 | 管控策略 |
|---|---|---|---|
| L1 公开 | 可对外发布，无损害 | 产品宣传参数、公开标准 | 常规发布审核 |
| L2 内部 | 仅限企业内部使用 | 一般工单、内部通知 | 域内访问控制 |
| L3 敏感 | 泄露影响商业利益 | 采购价格、良率、供应商名录 | 加密+最小授权+审计 |
| L4 核心 | 泄露危及主权与生存 | 核心配方、关键工艺、设计源文件 | 不出域+脱敏+可信交换 |
分级不是一次性动作，而应嵌入数据生命周期。建议在数据产生时由系统自动打标，例如 MES 工单创建时按“生产数据 + 客户订单”自动归入 L3；CAD 文件入库时按“设计数据 + 自研”归入 L4。规则可用配置表达：
classification_rule:
source: design
content: cad_model
owner: self_developed
level: L4
policy:
- no_plaintext_export
- exchange_requires_contract
- audit_log: true
三、主权敏感度评估：给数据算一笔“主权账”
敏感度不等于分级，分级看“泄露后果”，敏感度看“主权控制强度”。建议用四个因子加权评估：权属清晰度（越模糊越敏感）、可替代性（越难替代越敏感）、共享范围（跨主体越多越敏感）、泄露不可逆性（越不可逆越敏感）。每个因子 1～5 分，加权求和后映射到主权敏感度等级。
示例：某新能源电池企业的电芯配方数据，权属清晰度 2 分（自研但联合实验室参与）、可替代性 5 分、共享范围 4 分（需向客户送样）、不可逆性 5 分，加权得分 4.2，判定为“极高主权敏感”，必须执行不出域与可信交换策略。
四、案例与常见误区复盘
某汽车零部件企业在一次供应商协同中，将包含采购价格的 Excel 直接通过邮件发给三家供应商比价，导致价格体系泄露，议价能力大幅下降。复盘发现：该数据在分类上属于“供应链数据”，分级应为 L3，但企业只做了“内部/公开”两档，且没有主权敏感度评估，误以为“发给合作方就不算外泄”。
三个高频误区：
- 把“共享”等同于“公开”，忽视共享对象也是主权边界之外的主体。
- 只按文件类型分级，不按来源和权属分级，导致同类型文件策略一刀切。
- 分级后没有配套技术策略，标签只停留在文档里，无法在交换环节自动执行。
正确的做法是：分类分级结果必须落到数据目录和交换策略中，与数据主权标识、使用控制、审计日志绑定。只有让“标签”变成“规则”，制造数据的主权才能在每一次跨主体流动中被真正守住。