数据分类分级：先搞清这五件事，能省掉一大半返工

原创

数据安全科普
数据安全科普

TJXFire

2026年10月9日 15:58
江西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

全文约 2400 字，预计阅读 6 分钟。不需要任何技术背景。

这篇写给谁

如果你所在的单位最近把「数据分类分级」交到了你手上，而你打开文件看到的是一堆定义、附录和表格，不知道从哪儿下手——这篇是写给你的。

不谈条文该怎么理解，只谈这件事真正做起来是什么样，以及哪几个地方最容易白干。

一、它到底在解决什么问题

一句话：让保护措施有的放矢。

任何单位的数据都不是一样重要的。客户的身份证号和系统的日志级别配置，显然不该用同一套管控。但如果没有一份清单说清楚\"哪些数据重要、有多重要\"，那么所有的加密、脱敏、权限审批就只能一刀切——要么管得过死，业务寸步难行；要么管得过松，等于没管。

分类分级就是在做那份清单。分类回答\"这是什么数据\"，分级回答\"它有多重要\"。有了这两样，后面的所有控制措施才知道该往哪儿使劲。

所以判断这项工作做得好不好，标准不是\"表填满了没有\"，而是下游用得上用不上。如果做完之后，权限审批、加密策略、外发管控没有一个因此改变，那这份清单大概率是白做的。

二、分类和分级是两件事，但不是两遍工作

最常见的误解，是把它当成两轮工作：先给所有字段打一遍类别，再给所有字段判一遍级别。

按绝大多数体系的设计，级别是跟着类目走的。 也就是说，体系文件里已经规定好了\"个人身份信息属于第几级\"\"公开披露信息属于第几级\"。你把类目定了，级别就跟着定了，不需要再判一次。

这件事的实际影响很大。如果你的团队正在逐个字段讨论\"这个算第 2 级还是第 3 级\"，那很可能是在做重复劳动——真正需要讨论的是它属于哪个类目，级别查表就有。

反过来说，如果你发现同一个类目下的字段被判成了不同级别，那不是判得细，那是出错了，应该回去查是不是类目定错了。

三、最难的不是定级，是定类目边界

真正消耗时间的地方在这里。

数据类目体系通常有几十个类目，名字听起来都很清楚，但一到具体字段就开始打架。举几个真实会遇到的情况：

一个金额字段，出现在固定资产表里。 它算资产信息，还是财务信息？

一个\"证件类型\"字段，存的是 1、2、3 这样的代码。 它算个人身份信息，还是码值配置？

一个字段叫 USER_ID，注释写着\"用户 id\"。 它算个人信息，还是系统标识？

这些问题没有绝对答案，取决于本单位的口径。但它们必须有一个统一答案，否则同样的字段在不同人手里会被判成不同类目，清单就失去了意义。

一个很实用的检验方法：把同一批字段发给两个人分别独立判定，然后比对。如果两人的一致率明显偏低，问题几乎肯定不在人，而在类目定义本身不够清楚，不足以让两个受过训练的人得出相同结论。这时候要做的是补充边界说明和判例，而不是让他们坐下来讨论到统一——讨论出来的统一，换一批人就又没了。

四、同一个字段名，不同表里可能不是一个级别

这一条经常被忽略，但它决定了你的清单能不能用。

NAME、STATUS、AMOUNT、CODE 这类字段名在一个系统里可能出现几十上百次。有一种做法是建一张\"字段名对照表\"，按字段名批量套用类目——这个做法会出问题。

同样叫 ACCOUNTNAME 的字段，在银行账户表里存的是账户名称，属于交易对象相关信息；在租户配置表里存的可能只是一个配置项名称，属于系统配置信息。两者级别不同，套同一个答案必错。

正确的做法是把\"表的上下文\"带进判断：这张表是干什么的、表注释写了什么、同一张表里还有哪些字段。字段名只是线索之一，注释和表上下文往往比字段名更可靠。

顺带一提，字段注释和字段名冲突时，通常以注释为准——字段名是开发起的，注释才是业务写的。

五、你的清单很容易自相矛盾，先做三个自查

不管清单是人工填的还是工具跑的，做完之后先做三项自查。这三项都不需要专业工具，用表格软件就能做：

第三项特别值得说。很多单位的台账是分层填的——先给库打个标签，再给表打，最后给字段打。如果上层标注是\"整个库都是第 3 级\"这样的单一取值，那这一层实际上没有提供任何信息；如果表级说这张表是敏感的、而它下面的字段大多被判成非敏感，那两层里必有一层是错的。

这三项自查通常能在正式评审前就捞出大部分明显错误，成本极低，但很少有人做。

六、什么算做完了

不是表填满了算完。三个更实际的标准：

第一，能解释。 随机抽十个字段，能说清为什么是这个类目、依据是什么。说不清的，说明当时是凭感觉填的，换个人就是另一个答案。

第二，能复现。 换一个人、按同一份规则，能得到基本一致的结果。做不到，说明规则还在人脑子里，没落在纸上。

第三，下游真的用上了。 至少有一项具体的管控措施——权限、加密、脱敏、外发审批——因为这份清单发生了改变。

最后说一句

分类分级最容易走的弯路，是把它当成一次性的填表任务，追求\"全都填满、一个不漏\"。

但数据是活的，表在增、字段在改。一份填得很满但没人维护、下游也没用起来的清单，半年后就是一份过期文档。 相比之下，一份覆盖面小一些、但口径清楚、能被复现、且真的驱动了某项管控的清单，价值大得多。

先把口径立住，再谈覆盖面。

说明 本文讲的是通用方法与常见坑，不针对任何具体行业标准。 各行业（金融、电信、医疗等）有各自的分类分级规范，级别划分与类目体系存在差异。 具体口径请以本单位制度与行业主管部门的现行要求为准。

科普 · 本文为通用方法说明，具体口径以本单位与行业主管部门要求为准