企业数据分类分级清单
数据治理部｜版本 V1.0｜盘点周期 2026年7月1日至7月31日
一、清单适用范围与判定口径
本清单覆盖营销、订单、供应链与售后四类业务域中的结构化表、导出文件及共享接口，作为权限配置、脱敏策略、共享审批和重要数据识别的共同底稿。样例组织、人员、系统和数值均为虚构演示，正式使用时须替换为真实且可核验的信息。
共梳理 42项 数据资产，其中 9项 判定为敏感一般数据，1项 纳入重要数据候选复核，未直接认定核心数据。
二、数据资产分类分级主清单
| 编号｜系统/表 | 数据对象与业务用途 | 分类结果 | 级别与理由 | 流转控制 |
|---|---|---|---|---|
A-017｜订单中台/订单主表 | 客户订单、收货区域与履约状态，用于排产和交付追踪 | 业务数据—交易履约 | 敏感一般数据 大规模订单关联客户权益，泄露会影响交易与履约判断 | 最小权限；导出需工单；外发字段脱敏 |
A-023｜客户中心/customer_contact | 客户联系人姓名、手机号及服务记录，用于售后回访 | 个人信息—联系方式 | 敏感一般数据 包含可识别个人的联系方式，批量泄露将损害个人权益 | 掩码展示；查询留痕；禁止个人设备下载 |
A-031｜供应链分析/交付预测集 | 供应商交期、缺料率与产能预测，用于采购决策 | 企业数据—供应链经营 | 重要数据候选 跨业务域聚合后可能影响生产运行，需结合规模和影响范围复核 | 暂停跨境共享；业务负责人和安全负责人双审 |
三、分级复核记录
- 资源梳理：由资产管理员核对系统、库表、字段、文件和接口，已关联
数据资源目录D-2026-07。 - 分类判断：按数据描述对象、业务领域和处理用途形成三级分类；存在个人信息的条目单独标识。
- 影响研判：围绕国家安全、经济运行、社会秩序、公共利益、组织权益和个人权益评估泄露、篡改、损毁、非法利用的后果。
- 结果确认：资产负责人提交证据，安全负责人复核级别；数据内容、规模、用途或融合关系变化时重新评估。
五、控制动作与变更闭环
| 动作编号 | 措施与验收标准 | 责任岗位 | 完成节点 | 状态 |
|---|---|---|---|---|
C-01 | 为A-023启用手机号掩码并保留查询审计日志 | 数据平台组｜许衡 | 2026年8月8日 | 进行中 |
C-02 | 完成A-031重要数据候选专项核验，形成是否纳入目录的审议记录 | 安全合规组｜陈屿 | 2026年8月15日 | 待补证 |
变更触发：数据内容、处理规模、使用场景、融合关系或主管部门要求发生变化时，资产负责人须在 5个工作日 内提交复核。
六、审核与归档
本清单作为内部数据安全治理底稿，不替代主管部门对重要数据、核心数据或行业数据目录的认定。审核人应依据实际证据确认分类分级结果，并将会议纪要、字段样例、系统截图和控制验证记录关联归档。
沈宁 确认日期：2026年8月5日安全负责人：周岚 复核结论：同意按本清单执行并启动候选项补证
