企业数据分类分级与数据资产台账工具包

企业数据分类分级与数据资产台账工具包｜内部管理参考模板企业数据分类分级与数据资产台账工具包数据目录｜分级规则｜责任人｜权限矩阵｜使用审批｜审计记录适用于企业建立数据分类分级、数据资产盘点、权限控制与审计留痕的内部管理资料。可直接按表单填写、分发给相关部门协同使用，并结合企业实际制度进行调整。使用提醒•本资料用于建立内部数据治理工作底稿，不替代法律、合规、行业监管或专业安全评估意见。•涉及个人信息、重要数据、跨境提供、外部共享、关键信息基础设施等场景时，应结合适用法律法规、监管要求和专业评估结果执行。•如存在国家秘密、军事数据、行业专门数据目录或主管部门另有要求，应优先适用对应规定。

一、适用对象、使用场景与资料结构本工具包围绕“先盘清数据、再判定级别、再配置权限、再留痕审计”的执行路径设计。建议由数据管理牵头部门统一组织，业务部门、系统运维、安全、法务合规、人力、财务等相关岗位协同完成。表1适用对象与典型使用场景适用对象主要场景需要解决的问题完成后形成的记录数据管理负责人建立企业级数据目录和资产台账明确企业有哪些数据、归属哪个部门、处于什么级别数据目录、数据资产台账、分级评审记录信息技术部门系统上线、权限开通、权限调整、日志审计把系统权限与数据级别、岗位职责对应起来系统数据映射表、权限矩阵、访问日志审计记录业务部门负责人业务数据梳理、数据使用申请、例外授权说明数据用途、使用范围和责任边界数据使用申请表、审批意见、使用复盘记录安全与合规岗位数据分类分级复核、敏感数据控制、异常处置识别高风险数据和不合规使用行为检查清单、异常访问处置记录、整改台账审计或内控人员定期检查权限、审批、日志和整改情况判断制度是否落实、证据是否完整定期复核计划、审计记录、证据资料清单待填写待填写待填写待填写表2资料结构与使用路径步骤使用资料责任牵头输入材料输出结果建议频率1数据分类规则、数据目录模板数据管理部门系统清单、业务流程、数据字典一级/二级分类、数据项清单首次盘点；系统变更时更新2数据分级规则、分级评审记录安全与合规岗位数据用途、影响范围、敏感属性数据级别、控制要求首次判定；年度复核3数据资产台账、字段级标签表业务部门数据表、字段、责任人、存储位置完整资产底账季度更新4权限角色定义表、权限矩阵信息技术部门岗位清单、职责说明、分级结果岗位与权限映射权限变更时更新5申请表、审批表、导出审批表数据使用部门使用目的、范围、期限、处理方式审批结论和责任承诺按申请触发6访问日志审计、异常处置、整改台账安全与审计岗位日志、审批记录、权限清单问题闭环和复核证据每月或每季度待填写待填写待填写待填写待填写待填写表3数据治理执行流程阶段关键动作判断要点责任角色留痕材料准备明确范围、系统、部门和完成时限是否覆盖核心业务系统、共享目录、报表平台、接口调用、文件存储数据管理负责人盘点范围确认记录识别逐项登记数据资产和字段是否能够说明数据来源、用途、系统位置、更新方式和责任人业务数据管理员数据目录、资产台账判定按照影响对象和危害程度确定级别是否涉及个人信息、重要业务、经营机密、接口凭证、关键日志安全与合规岗位分级评审记录控制匹配访问、导出、共享、删除、脱敏等控制措施权限是否最小必要、审批是否充分、日志是否可追溯系统管理员权限矩阵、审批表复核定期检查权限、日志、变更、异常和整改是否存在越权、长期闲置权限、无审批导出、数据超期保留审计或内控人员审计记录、整改台账优化根据检查结果完善分类、分级和流程是否形成制度更新、培训和系统控制改进数据管理负责人复盘表、制度修订记录待填写待填写待填写待填写待填写资料依据与适用边界•主要参考《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络数据安全管理条例》中的数据处理、个人信息保护、重要数据保护、合规审计等要求。•分类分级规则参考GB/T43697-2024《数据安全技术数据分类分级规则》的方法框架，并按企业日常管理需要转化为可填写表单。•个人信息相关识别和控制可结合GB/T35273-2020《信息安全技术个人信息安全规范》使用。•系统访问控制、安全审计和账号权限管理可结合GB/T22239-2019《信息安全技术网络安全等级保护基本要求》使用。•数据资产管理能力建设可结合GB/T36073-2025《数据管理能力成熟度评估模型》进行体系化提升。•本资料不处理国家秘密、军事数据和特殊行业数据目录的具体判定；如企业处于金融、医疗、交通、能源、通信、政务等强监管领域，应叠加行业要求。二、数据分类分级规则分类解决“这是什么数据”，分级解决“需要怎样保护”。分类应尽量稳定，便于目录管理；分级应结合数据重要性、敏感性、使用场景、数量规模、影响范围和可能危害动态调整。表4企业数据分类参考表一级分类二级分类常见数据项典型来源主要责任部门备注客户与用户数据身份与联络信息姓名、联系方式、账号标识、地址片段业务系统、客户服务系统客户运营/业务部门涉及个人信息时需按最小必要原则处理客户与用户数据行为与偏好信息访问记录、浏览路径、互动记录、服务偏好应用日志、埋点平台产品或运营部门用于画像、推荐或分析时需评估合规边界经营与交易数据订单与履约数据订单编号、商品或服务明细、履约状态、发票信息业务系统、财务系统业务部门/财务部门涉及个人信息和资金信息时应提升控制强度员工与组织数据人事基础信息员工编号、岗位、部门、合同信息、考勤记录人力资源系统人力资源部门薪酬、绩效、证件等字段需单独标识财务与资金数据核算与付款数据账户信息、付款指令、预算、凭证、报表底稿财务系统、资金系统财务部门导出和共享需严格审批合同与法务数据合同与争议资料合同文本、相对方信息、履约证据、争议材料合同系统、法务档案法务/业务部门需关注商业秘密和保密期限产品与服务数据产品配置与服务记录功能配置、服务工单、质量记录、客户反馈产品系统、服务系统产品/服务部门与客户数据关联时同步判定级别技术与研发数据设计与代码资料设计文档、代码仓库、测试数据、模型参数研发平台、代码仓库研发部门核心算法、关键方案、凭证需重点控制IT运维与安全数据账号、日志与配置账号清单、权限配置、访问日志、告警记录身份系统、日志平台信息技术/安全部门口令、密钥、令牌不得明文登记供应商与合作方数据外部协作信息供应商资质、联系人、合同、接口配置采购系统、接口平台采购/业务部门共享数据需明确责任和退出要求办公与知识资料文档与会议材料制度、会议纪要、报告、培训材料网盘、协同办公系统各部门公开范围需与资料级别一致待填写待填写待填写待填写待填写待填写表5数据分级判定总表企业级别级别名称判定口径典型数据基本控制要求D4特别敏感或极高影响数据一旦泄露、篡改、损毁、非法获取、非法使用或非法共享，可能对国家安全、公共利益、重大经营连续性或大规模个人权益造成严重危害；如被列入重要数据目录或被监管明确要求重点保护，应从严管理。重要业务运行底层数据、大规模敏感个人信息汇总、关键安全凭证、可能被认定为重要数据的数据集专人负责、严格审批、强加密、访问最小化、专门审计、外部提供前专项评估D3高敏感数据可能造成较大经营损失、严重声誉影响、个人权益重大风险或合同违约风险。薪酬绩效、财务付款明细、未公开经营分析、源代码核心模块、敏感个人信息按岗位授权、双人或多级审批、导出限制、脱敏优先、日志重点审计D2敏感内部数据可能造成一般经营影响、内部管理风险、客户投诉或局部个人权益影响。一般个人信息、内部报表、合同摘要、工单记录、部门过程数据部门审批、用途限定、到期复核、批量导出留痕D1普通内部数据对外不宜随意披露，但泄露后影响较低。内部通知、常规制度、一般统计数据、非敏感会议材料内部可见范围控制、必要时水印或访问记录D0依法公开数据已经依法公开或经授权可对外公开，单独使用风险较低。官网公开资料、公开宣传信息、已公开产品说明确认公开口径，避免与内部数据混合后产生新风险待填写待填写待填写待填写待填写表6影响对象与危害程度判定表影响对象低影响中影响高影响极高影响个人权益造成轻微打扰或低风险误用可能引发投诉、骚扰、局部经济损失可能造成身份冒用、财产损失、人格尊严受侵害涉及大规模人群或未成年人、医疗健康、金融账户等重大风险组织权益一般内部管理不便局部业务受阻或合同争议关键业务中断、重大经济损失、重要机密外泄影响持续经营、关键业务体系或重大合作关系公共利益无明显影响可能造成局部秩序扰动或公众误解可能影响较大范围公共服务或群体权益可能影响社会秩序、公共安全或重大公共利益国家安全与经济运行无明显影响需进一步核验可能涉及行业关键运行、基础资源或重大区域风险可能触及国家安全、重要数据目录或主管部门重点保护范围待填写待填写待填写待填写待填写表7分级判定题组题号判定问题是时建议否时建议说明Q1是否被法律法规、主管部门或行业目录列为重要数据、核心数据或重点保护数据？暂按D4管理，并启动专项评估进入下一题不确定时应请合规或外部专业机构协助判断Q2是否包含敏感个人信息或大规模个人信息？至少按D3管理；大规模或高危场景可升至D4进入下一题敏感个人信息包括生物识别、医疗健康、金融账户、行踪轨迹等Q3是否包含付款指令、密钥、令牌、系统配置、漏洞信息等安全关键内容？至少按D3管理，凭证类不得明文扩散进入下一题此类数据泄露后可能直接导致系统入侵或资金风险Q4是否包含未公开经营分析、定价底稿、核心方案、研发成果？按D2至D3判定进入下一题结合影响范围、保密协议和竞争影响判断Q5是否为普通内部协同资料，且不含个人信息、机密内容或安全凭证？可按D1管理结合具体内容复核资料混合后可能升级Q6是否已经依法公开，且与内部数据合并后不会产生敏感推断？可按D0管理不应直接按公开数据处理公开数据与内部数据组合可能形成高价值数据集待填写待填写待填写待填写待填写表8数据标签命名规则标签维度填写规则示例维护责任检查要点分类标签一级分类/二级分类/数据项客户与用户数据/身份与联络信息/手机号业务数据管理员同类数据名称是否一致分级标签D0至D4，字段级与表级可不同客户主表D3，客户昵称字段D2安全与合规岗位是否存在高敏字段被低估个人信息标签非个人信息、个人信息、敏感个人信息敏感个人信息：身份证件号、金融账户合规岗位是否按个人信息处理活动进行记录责任标签业务负责人、数据管理员、系统管理员客户运营负责人/客户数据管理员/CRM管理员数据管理部门是否存在无人负责的数据使用标签查询、分析、导出、共享、归档、删除仅查询；禁止批量导出业务部门实际权限是否与标签一致保留标签保留期限、到期处理方式合同终止后按制度保留，期满删除或匿名化法务/业务部门是否存在超期保留待填写待填写待填写待填写待填写表9数据生命周期控制矩阵生命周期关键风险D1控制D2控制D3控制D4控制收集/获取来源不明、超范围获取记录来源用途说明与部门审批合规核验与最小必要评估专项评估，必要时管理层审批存储明文存储、位置分散统一目录受控系统存储加密、备份、访问隔离强加密、专用区域、专人管理使用/加工超目的使用、二次加工失控按部门规则使用限定用途和期限脱敏优先、操作留痕逐项审批、过程记录、结果复核传输/共享外发失控、接口滥用内部受控共享审批后共享加密传输、共享清单、接收方责任专项评估、协议约束、持续审计导出批量外泄按需导出部门审批与水印多级审批、字段脱敏、文件取得期限控制原则上限制，确需导出需专项审批归档/删除长期保留、删除不可证按制度归档保留期限到期复核删除或匿名化留证专门审批、可验证删除、复核记录待填写待填写待填写待填写待填写待填写表10数据脱敏规则参考表数据项原始样式建议处理方式使用场景示例复核要求手机号11位号码中间4位掩码或令牌化展示、报表、测试138****5678批量导出需确认是否仍可识别身份证件号证件号码仅显示前后少量字符；高风险场景令牌化人工核验、档案查询110101********1234严格限制查询与导出银行卡或账户完整账户号保留末4位；资金处理系统内受控显示对账、客服核验************1234不得在普通报表中明文出现地址详细地址省市区或楼栋级模糊化区域分析、配送复核北京市朝阳区***按业务目的确定精度邮箱完整邮箱用户名部分掩码联系核验、客户服务a***@避免与其他字段组合重新识别日志IP公网或内网IP截断、哈希或按段统计安全分析、运营统计192.168.*.*安全事件调查可按审批使用原值待填写待填写待填写待填写待填写待填写三、数据目录与数据资产台账数据目录用于说明“有哪些数据”，数据资产台账用于说明“数据在哪里、归谁管、怎样用、怎样保护”。建议目录保持稳定，台账保持可更新，并对字段级敏感内容单独标注。表11数据目录模板目录编号一级分类二级分类数据集名称业务用途涉及系统责任部门默认级别更新频率状态CAT-001客户与用户数据身份与联络信息客户基础信息客户识别、服务联络、权益核验CRM系统客户运营部D2/D3实时或每日在用CAT-002员工与组织数据人事基础信息员工档案信息人员管理、合同管理、考勤核验人力资源系统人力资源部D2/D3按变更在用CAT-003IT运维与安全数据日志与配置系统访问日志安全审计、问题排查日志平台信息技术部D2/D3实时在用待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表12数据资产台账模板资产编号数据资产名称所属目录系统/库/表关键字段数据来源业务负责人数据管理员系统管理员数据级别个人信息属性保留期限共享范围控制措施DA-001客户基础信息表客户基础信息CRM/customer_profile客户编号、姓名、手机号、证件后四位、会员等级客户登记、服务记录客户运营部负责人客户数据管理员CRM管理员D3含个人信息，部分字段为敏感个人信息按业务和制度要求客户运营部、服务部门按需查询角色授权、字段脱敏、导出审批、日志审计DA-002员工薪酬明细表员工档案信息HR/payroll_detail员工编号、部门、薪酬项目、扣缴信息人力资源与财务核算人力资源部负责人HR数据管理员HR系统管理员D3含敏感个人信息和薪酬信息按劳动、人事和财务制度人力、财务指定岗位严格角色授权、多级审批、禁止普通导出DA-003应用访问日志系统访问日志LOG/app_access账号、IP、访问时间、接口、结果码应用网关、系统日志信息技术部负责人安全管理员日志平台管理员D2/D3可能关联个人或账号行为按安全制度安全、运维、审计岗位集中存储、不可随意修改、定期审计待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表13字段级敏感标签模板资产编号表/文件字段名称字段含义字段级别个人信息属性是否可明文展示是否可导出脱敏规则审批要求DA-001customer_profilemobile客户手机号D3个人信息仅授权岗位可见批量导出需审批中间4位掩码业务负责人+合规复核DA-001customer_profileid_no_tail证件号片段D3敏感个人信息片段受限显示原则上不导出仅保留后四位多级审批DA-003app_accessip_address访问IPD2可能关联个人或设备安全岗位可见按事件调查需要按段展示或哈希安全负责人审批待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表14系统与数据资产映射表系统名称系统负责人主要数据资产数据库/存储位置上游来源下游使用接口数量最高数据级别当前控制措施待改进事项CRM系统客户运营部负责人客户基础信息、服务记录生产数据库、报表库客户服务渠道、业务登记服务系统、报表平台8D3账号分组、导出审批、日志记录完善字段级脱敏和接口调用审计人力资源系统人力资源部负责人员工档案、考勤、薪酬HR数据库人事流程、考勤系统财务系统、管理报表4D3岗位授权、管理员审批清理离岗人员权限日志平台信息技术部负责人访问日志、告警记录日志集群业务系统、网关安全分析、审计报表12D3集中采集、不可普通修改完善日志留存期限证明待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表15数据来源合法性核验表数据资产来源类型获取方式用途说明授权或依据最小必要核验是否存在外部限制核验结论复核人客户基础信息客户主动提供/业务过程中形成线上表单、服务记录客户识别和服务履约隐私告知、合同或业务需要仅收集服务所需字段不得超出告知用途通过，需保留告知记录合规专员供应商联系人信息合作方提供合同签署、协作登记合同履约和日常沟通合同和业务协作需要仅登记联系人必要信息合同保密条款约束通过采购负责人外部公开行业资料依法公开信息公开渠道整理经营分析、市场研究公开来源和合理使用不含个人敏感字段不得与内部数据混合扩散通过，需记录来源业务分析负责人待填写待填写待填写待填写待填写待填写待填写待填写待填写表16数据质量与可用性检查表数据资产完整性准确性一致性及时性唯一性问题描述责任人处理期限处理结果客户基础信息表手机号缺失率≤目标阈值联系方式格式校验客户编号在各系统一致每日同步客户编号唯一部分历史记录缺少来源标识客户数据管理员月底前补录来源字段并建立校验规则员工档案信息关键字段完整与合同信息核对部门编码与组织架构一致人员变更后及时更新员工编号唯一少量岗位名称不一致HR数据管理员两周内统一岗位字典待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表17数据留存与删除确认表数据资产保留依据保留期限到期处理删除/匿名化方式处理责任人复核人证据材料完成日期离职员工访问权限记录安全审计和内控制度按制度规定期满归档或删除系统批量删除并保留操作日志系统管理员审计人员删除申请、执行日志、复核截图待填写过期营销活动名单活动规则与隐私告知活动结束后按制度处理删除或匿名化数据平台任务处理活动负责人合规专员任务单、处理报告待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写四、责任人、职责分工与协同机制数据资产应避免“只有系统无人负责”或“只有部门无人维护”。建议采用业务负责人、数据管理员、系统管理员、安全合规复核、审计监督的分工模式。表18数据责任角色说明表角色核心职责典型工作必须留痕不应承担的事项业务负责人对数据用途、业务口径、使用范围负责确认数据目录、审批业务使用、判断业务影响审批意见、用途说明、复核记录不直接绕过权限流程开通系统权限业务数据管理员维护数据项、字段解释、质量问题和台账登记资产、标注字段、组织整改资产台账、字段标签、质量问题记录不单独决定高敏数据外部共享系统管理员根据审批结果配置账号和权限开通、调整、撤销权限；留存操作记录权限开通记录、撤销记录、日志不替业务部门代签用途承诺安全负责人设计控制措施并开展审计权限复核、异常监控、风险整改审计记录、异常处置记录、整改台账不替业务部门确认数据业务价值法务或合规岗位判断合规边界和合同义务复核个人信息、外部共享、合同约束合规意见、协议条款核验记录不替代技术安全控制执行审计或内控人员检查制度执行和证据完整性抽查审批、权限、日志、整改闭环审计底稿、复核报告、问题清单不直接修改生产权限待填写待填写待填写待填写待填写表19数据管理RACI矩阵注：R=负责执行，A=最终负责，C=协商参与，I=知会。事项业务负责人业务数据管理员系统管理员安全负责人法务/合规审计/内控数据目录确认ARCCCI数据分级初判ARCCCI高敏数据级别复核CRCA/RA/RI权限矩阵制定ACRCCI权限开通与撤销ACRCII批量导出审批ACCCCI异常访问处置CCRA/RCI定期审计ICCRCA/R整改验收ARRCCA/R待填写待填写待填写待填写待填写待填写待填写表20部门数据管理员月度工作清单序号工作事项检查内容完成标准输出材料示例记录1更新数据资产台账新增、停用、变更的数据资产是否登记台账与实际系统一致更新后的资产台账本月新增客户标签表1项，已登记DA-0182复核字段标签高敏字段是否标注，脱敏规则是否准确字段级别和展示规则一致字段级标签表手机号字段已统一改为D3并默认掩码3核对权限人员变动、岗位调整、外包退出后权限是否清理无离岗遗留权限权限复核记录清理离岗账号3个，收回导出权限2项4跟踪质量问题缺失、错误、重复、口径不一致问题问题有负责人和期限质量问题记录合同编号重复问题已提交修复5提交风险事项发现越权访问、异常导出、超期保留等风险重大事项及时上报风险整改台账发现共享目录范围过宽，已申请收缩待填写待填写待填写待填写待填写待填写表21证据资料留存清单资料名称用途形成节点保管责任建议保留示例数据目录与台账证明数据资产识别和责任归属首次盘点、系统变更、年度复核数据管理部门按企业制度年度数据资产台账分级评审记录证明级别判定依据新增资产、级别调整、高敏数据复核安全与合规岗位按企业制度DA-001分级评审表权限申请与审批证明权限开通必要性权限开通、调整、延期系统管理员/业务部门按企业制度客户数据查询权限审批单导出与共享审批证明数据离开受控系统的合理性批量导出、接口共享、外部提供业务负责人/合规岗位按企业制度月度报表导出审批表访问日志与审计记录证明访问可追溯和异常可处置日常访问、审计抽查、事件调查信息技术/安全部门按安全制度CRM访问日志审计记录整改验收材料证明问题闭环发现风险、完成整改、复核验收整改责任部门按内控要求权限过宽整改验收表待填写待填写待填写待填写待填写待填写五、权限矩阵、申请审批与开通记录权限控制应与数据级别、岗位职责和使用目的一致。建议把权限拆分为查询、查看明文字段、编辑、导出、共享、删除、配置等操作，再分别设置审批路径和日志要求。表22权限类型与控制要求权限类型含义适用场景最低审批日志要求常见风险查询在系统内检索或查看数据日常业务办理、客户服务、审计核验部门负责人审批记录账号、时间、对象、条件查询范围过宽、非工作目的查询明文查看查看未经脱敏的敏感字段身份核验、资金处理、投诉调查业务负责人+安全或合规复核重点记录字段和原因超岗位查看敏感个人信息新增/编辑新增或修改业务数据业务办理、资料维护业务负责人审批记录变更前后关键内容误改、篡改、无依据修改删除/恢复删除或恢复数据过期处理、错误修复业务负责人+系统负责人审批记录操作原因和复核结果误删、证据缺失、不可恢复导出将数据从系统中形成文件报表分析、监管报送、审计取证按级别分层审批记录字段、范围、文件去向批量外泄、二次转发共享/接口调用向其他系统、部门或外部主体提供数据系统集成、合作履约业务负责人+安全合规复核记录接口、调用方、频率、结果超范围调用、接收方失控权限配置创建角色、分配权限、修改规则系统管理系统负责人+安全复核管理员操作全量留痕管理员权限过大待填写待填写待填写待填写待填写待填写表23岗位权限矩阵模板数据资产岗位/角色查询明文查看编辑导出共享/接口删除审批路径有效期审计频率客户基础信息客户服务专员允许部分字段脱敏按工单编辑不允许不允许不允许部门负责人在岗期间每月抽查客户基础信息客户运营分析岗允许默认脱敏不允许按审批导出脱敏数据不允许不允许部门负责人+合规复核6个月每月抽查员工薪酬明细薪酬专员允许允许按流程编辑按审批导出不允许不允许人力负责人+财务复核在岗期间每月重点审计应用访问日志安全分析岗允许按事件需要不允许按事件审批导出内部安全系统调用不允许安全负责人6个月每月审计待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表24最小必要权限核验表申请事项核验问题核验结论需补充材料复核人示例查询权限申请人岗位职责是否必须接触该数据？通过/不通过/需补充岗位职责说明部门负责人客户服务专员需查询客户基础信息用于工单处理明文查看脱敏展示是否已能满足业务目的？通过/不通过/需补充无法脱敏的理由安全或合规岗位身份核验需查看证件后四位，完整号码不必要导出权限是否必须导出，是否可用系统报表替代？通过/不通过/需补充导出字段、范围、保存位置数据负责人月度分析只需脱敏聚合数据共享/接口接收方是否有明确用途、期限和保护责任？通过/不通过/需补充接口说明、共享协议、退出方案法务或合规岗位合作方仅需订单状态，不需客户证件信息有效期是否设置到期自动复核或撤销？通过/不通过/需补充权限期限和复核日期系统管理员项目权限设置3个月有效期待填写待填写待填写待填写待填写待填写表25数据使用申请表申请编号申请部门/人员数据资产使用目的使用范围操作类型预计期限是否含个人信息风险控制措施申请人承诺REQ-2026-001客户运营部/张某客户基础信息处理客户服务回访近30日服务工单客户查询、有限导出2026-07-01至2026-07-31是导出字段脱敏，文件存放受控目录，期满删除仅用于本次申请目的，不转交无关人员待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表26审批意见记录表申请编号审批节点审批人审批结论审批意见附加条件审批日期后续动作REQ-2026-001业务负责人客户运营部负责人同意用途合理，范围需限定在近30日不得导出证件信息2026-07-02提交合规复核REQ-2026-001合规复核合规专员同意应使用脱敏模板，期满删除并提交证明导出文件加水印并限制访问2026-07-02系统管理员开通REQ-2026-001系统开通CRM管理员已执行已授予临时查询权限，导出模板为脱敏字段到期自动提醒2026-07-03纳入月度审计待填写待填写待填写待填写待填写待填写待填写待填写表27数据导出审批表导出编号数据资产导出字段导出数量数据级别导出原因文件接收/保存位置脱敏措施审批结论删除或归档证明EXP-2026-001客户服务记录客户编号、工单类型、处理状态；手机号脱敏约5000条D2/D3月度服务质量分析受控分析目录手机号掩码，去除证件字段同意，限7日内使用到期提交删除截图和日志待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表28例外授权登记表例外编号例外事项涉及数据例外原因风险评估补偿控制批准人生效期限退出条件复盘结论EXC-2026-001临时明文查看客户证件片段客户基础信息重大投诉核验身份若扩散可能造成个人权益风险仅两名指定人员可查看，全程记录，24小时后收回客户运营负责人+合规负责人24小时投诉核验完成即撤销权限已按期撤销，无异常访问待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表29权限开通与撤销记录记录编号账号/人员所属部门数据资产/系统权限内容开通依据开通日期到期日期撤销日期执行人复核结果ACC-2026-001zhangsan客户运营部CRM系统/客户基础信息查询、脱敏导出REQ-2026-0012026-07-032026-07-31待到期CRM管理员待复核ACC-2026-002lisi人力资源部HR系统/员工薪酬查询、编辑岗位职责和部门审批2026-05-10在岗期间待填写HR系统管理员季度复核待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写六、审计记录、异常处置与整改闭环审计不只检查是否有日志，还要检查日志能否证明“谁、在什么时间、因为什么权限、访问了什么数据、做了什么操作、是否符合审批”。发现异常后，应形成问题登记、处置、整改、验收和复盘闭环。表30访问日志审计记录表审计编号审计期间系统/数据资产抽查范围发现事项风险级别责任部门处理措施完成期限审计人AUD-2026-0012026-06CRM/客户基础信息高频查询账号、批量导出记录发现1个账号在非工作时间批量查询中客户运营部核实业务原因，暂时限制导出权限5个工作日安全审计员AUD-2026-0022026-06HR/员工薪酬薪酬明细查询记录未发现无审批导出低人力资源部保留审计记录已完成内控人员待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表31审计检查清单检查项检查问题通过标准证据材料检查结果问题编号目录完整性关键业务系统是否已纳入数据目录？系统清单与数据目录可对应系统清单、数据目录通过/不通过待填写级别准确性含敏感个人信息的数据是否被识别为高敏？高敏字段均有标签和控制措施字段级标签表、分级记录通过/不通过待填写权限必要性岗位权限是否与职责一致？无超岗位、长期闲置或离岗遗留权限岗位清单、权限矩阵、人员变动记录通过/不通过待填写审批完整性导出、共享、明文查看是否有审批？审批链路完整，附加条件有落实证据申请表、审批表、开通记录通过/不通过待填写日志可追溯能否追踪账号、时间、对象、操作和结果？日志字段完整，留存符合制度访问日志、审计记录通过/不通过待填写整改闭环问题是否按期完成并复核？有整改措施、完成证据和验收结论整改台账、验收材料通过/不通过待填写待填写待填写待填写待填写待填写待填写表32异常访问处置记录事件编号发现时间发现方式涉及账号涉及数据异常表现初判级别临时控制调查结论后续整改INC-2026-0012026-07-0521:30日志告警zhangsan客户基础信息非工作时间高频查询中暂停导出权限，保留日志经核实为紧急工单处理，但未按例外流程补充说明完善紧急场景授权流程并培训待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表33定期复核计划表复核周期复核范围牵头部门参与部门重点内容输出材料完成时间管理层关注事项月度D3及以上数据访问与导出安全部门业务部门、信息技术高频查询、批量导出、例外授权、过期权限访问日志审计记录每月第5个工作日前异常趋势和重大风险季度数据资产台账与权限矩阵数据管理部门各业务部门新增数据、停用数据、责任人、权限必要性更新后的台账和矩阵季度结束后10个工作日内长期未整改事项年度分类分级规则和重要数据识别数据管理部门安全、合规、审计规则适配性、监管变化、重大系统变更年度复核报告年度内控计划节点制度修订和资源投入待填写待填写待填写待填写待填写待填写待填写待填写表34风险整改台账问题编号问题来源问题描述影响数据风险级别整改措施责任人计划完成完成证据验收结论RISK-2026-001月度审计客户基础信息导出权限范围过宽客户基础信息中按岗位拆分导出模板，默认脱敏，设置到期复核CRM管理员2026-07-20权限配置截图、审批记录待验收RISK-2026-002数据盘点部分共享目录未标注数据级别部门报表文件低补充数据标签，限定共享范围部门数据管理员2026-07-15目录截图、标签清单待验收待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表35数据变更记录表变更编号变更类型涉及数据资产变更内容变更原因级别是否变化权限是否变化审批人执行人复核结果CHG-2026-001新增字段客户基础信息表新增客户风险提示字段业务风控需要由D2调整为D3新增字段仅风控岗位可见客户运营负责人+安全负责人CRM管理员字段级标签已更新CHG-2026-002数据停用旧版活动名单停止业务使用并删除明细活动结束且超过保留期限不适用撤销相关权限活动负责人数据平台管理员删除证明已归档待填写待填写待填写待填写待填写待填写待填写待填写待填写待填写表36数据管理会议纪要模板会议日期会议主题参会部门议题决定事项责任人完成期限需上报事项2026-07-08季度数据资产复核会议数据管理、信息技术、安全、业务部门台账更新、D3数据权限复核、整改进展本季度新增3项数据资产；导出权限统一设置有效期数据管理负责人2026-07-31权限治理需系统改造资源支持待填写待填写待填写待填写待填写待填写待填写待填写七、完整填写示例以下示例展示一项高敏客户数据从目录登记、分级判定、权限控制到审计记录的闭环。实际使用时应结合企业系统、岗位和制度进行替换。表37示例：客户基础信息数据闭环记录环节填写内容责任角色关键控制形成材料目录登记客户与用户数据/身份与联络信息/客户基础信息业务数据管理员确认数据来源、业务用途和涉及系统数据目录资产登记CRM系统customer_profile表；关键字段含客户编号、姓名、手机号、证件片段业务数据管理员+系统管理员字段级标注手机号、证件片段为D3数据资产台账、字段级标签表分级判定表级D3；部分统计字段可按D2使用；不含重要数据目录结论时仍按高敏管理安全与合规岗位个人信息、敏感字段、批量数据风险共同考虑分级评审记录权限设置客户服务岗可查询脱敏信息；投诉核验岗位可按工单查看部分明文；分析岗仅使用脱敏数据系统管理员最小必要、按岗位授权、有效期复核权限矩阵、开通记录导出审批月度分析仅导出客户编号、工单类型、服务状态，手机号掩码；不得导出证件字段业务负责人