资产盘点与责任梳理
结合系统清单、数据样本和业务访谈，梳理数据存放位置、责任主体与处理用途。
业务数据源
系统、文件与共享空间
识别与复核
规则识别结合样本确认
分类与定级
业务用途、敏感程度与责任人
目录与策略
形成可维护的保护依据
主要风险
- 数据散落在系统、文件与共享空间，资产边界不清
- 同类数据采用不同等级，保护策略缺少统一依据
- 业务变化后，目录、责任人与策略未同步更新
服务范围
分类分级规则设计
结合业务用途与敏感程度制定分类目录和分级规则，明确边界样本与复核方式。
识别验证与人工复核
在约定范围内验证识别规则，以样本复核修正规则误报和漏报。
目录与策略衔接
把数据等级关联到访问、留存、共享与外发要求，建立目录更新和责任移交机制。
实施流程
界定范围
确认系统、数据类型、采样边界与业务责任人。
制定规则
形成分类分级规则和复核标准，明确争议处理流程。
试点验证
选择代表性数据试点识别，复核样本并调整规则。
交接与更新
交付目录与映射建议，明确新增数据和变更的更新流程。
可讨论的交付内容
- 数据资产清单与责任映射
- 分类分级规则、样本复核记录
- 保护策略映射与目录维护建议
适用业务场景
- 数据治理建设起步
- 多系统数据汇聚
- 共享与外发策略建设
