2026企业数据资产盘点与分级分类管理工

企业数据资产盘点与分级分类管理工具包2026企业数据资产盘点与分级分类管理工具包面向数据治理、信息安全、业务与财务协同的清单化管理资料适用于企业在数据资产梳理、分级分类、权限治理、整改销项和周期复盘中的统一执行导读：适用对象、使用场景与交付成果表0-1适用对象对象适用重点使用结果数据治理负责人确定盘点范围、分类分级口径、责任机制和复盘节奏。形成统一数据资产台账和可执行治理计划。信息安全与技术团队核验系统、数据库、接口、文件存储、备份和访问控制现状。形成权限矩阵、技术整改清单和访问复核证据。业务部门负责人和数据管理员识别部门数据、使用场景、共享对象、价值用途和质量问题。明确数据责任人、使用边界、分级结果和业务整改任务。法务合规、内控与审计人员核对数据来源、授权依据、共享活动、保留期限和异常处置。形成检查记录、风险台账、整改销项和抽样复核材料。财务和资产管理人员识别具备成本、控制、经济利益证据的数据资源。形成会计确认候选清单和证据补强任务，不替代会计判断。表0-2典型使用场景或触发情境触发情境立即要做的事对应工具年度数据治理启动统一口径，建立数据资产总清单，明确责任人和复核周期。启动清单、RACI责任表、盘点范围表。新系统上线或系统替换核对数据源、接口、权限、备份、日志和历史数据处置方式。数据源调查表、流向表、权限矩阵、交付验收清单。人工智能训练或高质量数据集建设确认来源、授权、质量、敏感性、脱敏方式和使用边界。分级规则、使用审批表、数据质量评分表。审计、等保测评或合规检查快速提供数据台账、权限记录、风险整改和复核证据。检查清单、整改计划、证据目录。外部合作或第三方处理识别共享数据范围、敏感级别、合同控制和回收机制。共享登记表、异常处理表、权限回收记录。数据资产入表准备梳理控制权、成本计量、经济利益流入和合规风险证据。会计确认候选表、价值和质量评估表、证据补强清单。

核心成果清单与使用路径表0-3核心成果清单成果用途可形成的记录数据资产总清单把分散在系统、部门、文件、接口和报表中的数据纳入统一视图。资产编号、责任人、来源、位置、分类、级别、共享范围、复核日期。数据分类目录按业务域、主体对象、处理活动、来源和资产形态建立可检索分类。分类编码、分类名称、适用范围、典型数据项、责任部门。分级规则表根据影响对象、影响程度、数据规模、可识别性和监管属性判定保护级别。D1至D5级别、触发条件、典型样例、控制要求。权限矩阵把数据级别和岗位操作权限对应起来，减少过度授权和审批口径不一致。角色、操作、审批人、有效期、复核频率、日志要求。整改计划将发现的问题按风险等级、责任人、时限和证据要求推进销项。问题编号、根因、措施、完成标准、复核人、状态。复盘与归档工具按月或按项目沉淀口径、例外、争议和整改效果。月度复盘表、抽样记录、证据目录、行动追踪表。表0-4资料结构与使用路径阶段目标主要动作形成物第1至3个工作日建立治理班组和盘点边界。确认业务域、系统范围、参与角色、时间表和抽样方式。启动表、RACI表、部门访谈提纲。第4至10个工作日形成可核验的数据清单。按系统、部门、接口、报表和文件库采集数据资产信息。数据资产总清单、数据源调查表、流向表。第11至15个工作日完成分类分级初判和复核。按分类目录、分级规则和冲突处理机制复核。分类目录、分级结果、争议记录。第16至20个工作日完成权限矩阵和控制要求。核对人员、角色、接口、外部处理、导出和删除权限。权限矩阵、权限申请单、例外访问表。第21至30个工作日完成整改计划和复盘闭环。按风险等级整改、复核、留存证据、更新台账。整改计划、销项确认、月度复盘表。适用边界与必要提醒本资料提供企业内部通用管理工具，不替代律师、会计师、主管部门或专业测评机构的正式意见。涉及国家秘密、军事数据、主管部门明确的重要数据目录、关键信息基础设施和行业专项监管要求时，应按专项规定执行。数据分级结果应定期复核。业务用途、共享范围、数据规模、可识别性或监管属性发生变化时，应重新评定。数据资产入表涉及企业会计准则、成本归集、控制权和经济利益判断，应由财务、审计和相关专业人员独立确认。本资料的表单适合打印填写，也适合复制为电子台账使用；字段可按行业、集团管控和系统实际情况增减。第一部分管理制度正文本制度用于规范企业数据资产盘点、分类分级、权限控制、问题整改和周期复盘。管理目标不是单次造册，而是形成“资产可见、责任可追、级别可判、权限可控、问题可销、证据可查”的持续治理机制。第一条管理范围纳入管理的数据包括企业在经营、研发、生产、供应链、财务、人力、营销、客户服务、风控、运维和管理过程中产生、采集、购买、受托处理、加工形成或合法取得的数据资源。数据形态包括数据库表、数据集、接口数据、报表、日志、文件、图像、音视频、模型训练样本、知识库条目和衍生指标。第二条管理原则坚持依法合规、最小必要、分类分级、权责清晰、全生命周期控制和价值安全并重。数据资产只有同时具备业务用途、责任归属、安全级别和处理边界，才能进入有效管理范围。第三条责任归属每项数据资产必须明确业务责任人、技术责任人和安全复核人。跨部门共用数据由主要业务场景所在部门担任业务责任人，其他使用部门承担使用责任。第四条盘点频率全量盘点原则上每年至少一次；重大系统变更、新业务上线、外部合作、数据泄露事件、组织调整、并购整合和重要监管要求出现时，应开展专项盘点。第五条分类要求数据分类应同时考虑业务域、主体对象、数据来源、处理活动、资产形态和法律属性。分类目录应保持稳定，新增类别应经数据治理负责人、业务责任人和安全负责人共同确认。第六条分级要求分级应依据数据遭泄露、篡改、破坏、非法获取或非法利用后可能造成的影响确定。企业内部级别不得低于法律法规、行业规定、合同约定和主管部门明确要求。第七条权限控制数据访问应遵循职责相关、最小必要、期限明确和可审计原则。D3及以上数据的导出、批量查询、复制到测试环境、外部处理和模型训练使用，应进行单独审批并保留记录。第八条质量和价值管理纳入资产管理的数据应记录数据质量、更新频率、使用场景、成本来源和价值贡献。质量问题不得掩盖安全问题，价值利用不得突破安全和合规边界。第九条共享与委托处理向外部主体提供或委托外部主体处理数据前，应完成数据范围、级别、目的、接收方、保留期限、回收方式和合同控制审查。第十条异常处置发现无责任人、级别争议、权限异常、疑似泄露、来源不明、保留期限不清或外部处理失控时，应立即登记异常，采取冻结、降权、补证、隔离、删除或升级评审等措施。第十一条证据留存数据资产台账、分级依据、权限审批、复核记录、整改证据、共享登记和销项确认应按企业档案规则留存，便于审计、检查和责任追溯。第十二条复盘改进数据治理负责人应定期组织复盘，核对清单完整率、责任人覆盖率、D3及以上数据控制覆盖率、过期权限清理率、整改按期完成率和重大异常关闭率。第二部分治理对象、角色与责任分工2.1数据资产对象模型盘点不应只按系统列清单，也不应只按字段列清单。推荐采用“业务过程-系统-数据集-数据表或文件-数据项-接口或共享-权限”的对象模型。这样既能让业务说得清用途，也能让技术查得到位置，还能让合规核得出风险。表2-1数据资产对象层级层级识别问题记录重点典型例子业务过程这项数据服务哪个业务动作。流程名称、业务目标、关键责任部门。客户下单、供应商结算、设备巡检、员工绩效。系统数据主要在哪个系统产生或保存。系统名称、负责人、部署位置、等保情况。CRM、ERP、MES、财务系统、日志系统。数据集哪些数据可以作为一项资产管理。数据集名称、范围、更新频率、使用场景。客户订单数据集、设备告警数据集。数据表或文件数据具体存放在哪些载体中。库表、文件夹、报表、备份、对象存储。order_main、客户回访记录、月度经营报表。数据项有哪些敏感字段或关键字段。字段名称、含义、示例、敏感属性、保留期限。手机号、身份证件号、合同金额、工艺参数。接口或共享数据流向了谁以及用于什么目的。接收方、接口、频率、传输方式、合同控制。供应商对账接口、集团汇总接口。权限谁能看、改、导出、删除或再次提供。角色、审批人、有效期、日志、复核周期。客服查询、财务导出、运维维护。2.2RACI责任分工表R代表执行，A代表最终负责，C代表协商参与，I代表知会。一个任务只能有一个A，可以有多个R、C和I。表2-2数据资产盘点与分级分类RACI表任务治理负责人业务责任人数据管理员IT或系统负责人信息安全法务合规财务内控审计确定盘点范围和时间表ACRCCCII提供业务过程和数据用途CA/RRCICII采集系统、库表、接口清单CCRA/RCIII识别个人信息和商业敏感数据CRRCCA/CII分级初判A/CRRCCCII分级复核与争议裁定ACCCRCII权限矩阵设计CCRRA/RCII权限审批和例外授权CA/RCRRCII会计确认候选资料补强CCRIICA/RC整改计划制定和销项复核ARRRRCCC抽样检查和复盘ACRCRCCR2.3角色职责说明表2-3关键角色职责清单角色核心职责不得缺失的记录数据治理负责人统筹制度、范围、口径、争议裁定、复盘和跨部门协调。启动记录、分级裁定记录、月度复盘表。业务责任人解释数据用途、业务价值、使用边界和保留需求，对业务真实性负责。数据用途说明、保留期限说明、权限审批记录。数据管理员填报清单、维护字段字典、跟踪质量问题和整改任务。数据资产总清单、字段清单、质量问题台账。IT或系统负责人提供系统位置、库表、接口、日志、备份、权限和技术控制证据。系统清单、接口清单、权限导出记录、日志保留说明。信息安全负责人设计分级控制要求、复核权限、处理异常和组织安全检查。分级复核表、权限矩阵、异常处置记录。法务合规人员复核数据来源、授权、合同、外部共享、保留和删除要求。来源依据、合同审查记录、共享登记表。财务内控人员判断会计确认候选资料的成本、控制和经济利益证据是否完整。会计确认候选表、证据补强清单。第三部分盘点流程与数据清单工具3.1盘点流程总表表3-1数据资产盘点流程步骤关键动作输入资料输出结果控制点1.范围确认确定业务域、系统、部门、数据形态、时间边界和抽样方法。组织架构、系统清单、业务流程清单。盘点范围表。范围不得只覆盖核心系统，应覆盖报表、接口、文件和备份。2.数据发现通过访谈、系统导出、库表扫描、接口梳理和文件目录核对发现数据。系统账户、库表目录、报表目录、接口文档。初始数据清单。发现结果与业务口径双向核验。3.字段核验补充字段含义、数据来源、更新频率、保留期限、敏感属性。字段字典、样本记录、业务说明。字段级清单。敏感字段不得只按字段名称判断，应结合语义和组合识别风险。4.分类映射按业务域、主体对象、来源、处理活动和资产形态分配分类编码。分类目录、业务说明。分类结果。同一数据集可有主分类和辅助分类。5.分级评定结合影响对象、影响程度、数据规模、可识别性和监管属性确定级别。分级规则、样本、共享记录。分级结果。遇到争议按更高保护要求临时管理。6.权限核对核对实际访问、导出、修改、删除、接口和外部处理权限。权限清单、角色清单、日志。权限矩阵和异常清单。D3及以上数据必须有审批、有效期和复核记录。7.整改销项按风险等级设置责任、措施、时限、证据和复核人。风险台账、权限矩阵、技术检查结果。整改计划和销项确认。没有证据不得关闭整改项。8.复盘更新复核新增、变更、废弃、共享和权限变化。台账、问题记录、会议纪要。月度复盘表和更新后的清单。台账应与系统变更、人员变动和合同变化联动。3.2盘点范围确认表表3-2盘点范围确认表项目填写内容确认口径责任人盘点周期____年__月__日至____年__月__日明确数据截止日和复核日。数据治理负责人业务范围如销售、生产、供应链、财务、人力、研发、客服。说明纳入和暂不纳入的边界。业务负责人系统范围系统名称、模块、数据库、文件目录、报表工具。包括停用但仍保存数据的系统。IT负责人数据形态结构化数据、文件、日志、影像、音视频、模型训练样本、备份。不要遗漏部门自建表格和离线文件。数据管理员处理活动采集、存储、使用、加工、传输、提供、公开、删除。每项数据至少记录主要处理活动。法务合规外部关系供应商、客户、渠道、审计机构、外包团队、集团内其他主体。识别提供、接收、委托处理和共同使用。业务责任人检查方式访谈、系统导出、抽样核验、权限比对、日志抽查。记录抽样比例和抽样对象。审计或内控3.3数据资产总清单字段字典字段字典用于统一填报口径。正式台账至少应覆盖基础信息、责任信息、资产属性、安全属性、流转属性、价值属性和治理状态。表3-3数据资产总清单字段字典字段组字段名称填写要求示例基础信息资产编号使用统一编码，推荐“业务域-系统-序号”。SAL-CRM-001基础信息数据资产名称名称应体现业务对象和用途。客户订单与履约数据集基础信息业务域选择企业统一业务域。销售与客户服务基础信息系统或存放位置说明系统、数据库、文件目录、报表或备份位置。CRM系统、订单库、月报目录责任信息业务责任部门对数据用途、真实性、保留需求负责。销售运营部责任信息技术责任人对系统位置、权限、备份、日志和接口负责。应用运维组负责人资产属性数据来源自建、外购、合作取得、公开取得、受托处理、衍生加工。自建加客户提交资产属性更新频率实时、每日、每周、每月、按事件、不再更新。实时资产属性数据规模记录条数、存储量、主体数量或文件数量。约230万条订单记录安全属性个人信息属性无、一般个人信息、敏感个人信息、混合。含一般个人信息安全属性商业敏感属性无、经营敏感、研发敏感、财务敏感、供应链敏感。经营敏感安全属性重要数据候选如可能涉及主管部门目录、重大公共利益或行业重要数据，应标记候选。否安全属性分级结果按D1至D5填写，并记录评定依据。D3流转属性共享对象内部部门、集团主体、外部供应商、客户、监管报送等。财务部、物流服务商流转属性处理活动采集、存储、使用、加工、传输、提供、公开、删除。采集、存储、使用、提供价值属性使用场景经营分析、风控、产品优化、模型训练、报送、结算等。履约跟踪、客户分层价值属性会计确认候选仅标记候选，不代表可直接确认。待财务判断治理状态主要风险权限、来源、质量、共享、保留、备份、脱敏等问题。历史导出权限过宽治理状态整改状态未评估、待整改、整改中、已复核、延期。整改中治理状态下次复核日期按级别确定复核周期，D3及以上更高频。2026-09-303.4数据资产总清单模板表3-4数据资产总清单模板资产编号数据资产名称业务域系统/位置责任部门来源主要数据项分类编码分级共享对象保留期限主要风险整改状态____-001________________________________________自建/外购/合作/受托/衍生________________________D__内部/外部/无________________________未评估/待整改/已复核____-002________________________________________自建/外购/合作/受托/衍生________________________D__内部/外部/无________________________未评估/待整改/已复核____-003________________________________________自建/外购/合作/受托/衍生________________________D__内部/外部/无________________________未评估/待整改/已复核____-004________________________________________自建/外购/合作/受托/衍生________________________D__内部/外部/无________________________未评估/待整改/已复核____-005________________________________________自建/外购/合作/受托/衍生________________________D__内部/外部/无________________________未评估/待整改/已复核____-006________________________________________自建/外购/合作/受托/衍生________________________D__内部/外部/无________________________未评估/待整改/已复核____-007________________________________________自建/外购/合作/受托/衍生________________________D__内部/外部/无________________________未评估/待整改/已复核填写要求：每一行对应一个可独立管理的数据资产。若同一数据集在不同系统存在副本，应分别记录位置，并在“主要风险”中说明主副本关系、同步方式和删除责任。3.5数据源调查表表3-5数据源调查表调查项填写内容核验方式风险提示数据来源自有系统产生、客户提交、供应商提供、公开取得、购买取得、受托处理、衍生加工。查看合同、业务表单、系统记录和接口文档。来源不明的数据不得直接进入高价值使用场景。采集依据业务合同、服务规则、法定义务、劳动管理制度、客户授权、采购合同等。由法务合规抽样核验。目的不清或超出约定范围时，应暂停扩大使用。采集范围字段、文件、日志、图像、设备数据、行为记录等。对照字段字典和样本。字段过度采集会增加合规和安全风险。存储位置系统、数据库、文件目录、备份、灾备、测试环境。系统负责人确认并截图留存。测试环境使用真实数据时应单独记录脱敏控制。传输路径接口、批量文件、消息队列、手工导出、自动报送。核对接口清单和日志。手工导出最易形成不可控副本。外部主体接收方、服务商、集团内其他法人、客户、监管机构。核对合同和审批记录。外部主体变更时应重新审查。保留与删除保留期限、删除触发、删除方式、备份清理规则。核验系统配置和删除记录。只删除主库不清理备份和文件副本，仍可能保留风险。3.6数据流向表表3-6数据流向表资产编号数据流向接收方目的频率方式级别审批要求回收或删除要求____系统A至系统B________________实时/每日/按需接口/文件/人工D__业务责任人+安全复核____________部门至外部服务商________________每周/每月/按项目加密文件/接口D__合同审查+安全复核项目结束后删除并证明____系统至报表目录________________每日/每月自动生成/人工导出D__报表负责人审批到期清理旧报表____生产环境至测试环境________测试验证按需求脱敏副本D__技术负责人+安全复核测试结束清除3.7填写示例：客户订单与履约数据集表3-7数据清单填写示例字段示例内容说明资产编号SAL-CRM-001销售业务域、CRM系统、第一项资产。数据资产名称客户订单与履约数据集包括订单主表、收货信息、物流状态、支付状态和售后状态。业务责任部门销售运营部负责数据用途、保留期限和业务真实性。技术责任人CRM应用运维负责人负责权限、接口、备份、日志和技术整改。数据来源客户下单、客服录入、物流服务商回传、支付结果同步。包含自建和外部回传数据，应核对合作合同和接口清单。主要数据项订单号、客户姓名、联系电话、收货地址、商品、金额、发票抬头、物流单号。姓名、联系电话、收货地址属于个人信息；金额和客户画像可能构成经营敏感。分类编码SAL-CUS-ORDER销售域、客户对象、订单类。分级结果D3含较大规模个人信息和经营敏感数据，泄露会影响客户权益和企业经营。共享对象财务部、仓储部、物流服务商、客服外包团队。需要分别记录共享目的和保留期限。主要风险历史销售角色存在批量导出权限；测试环境存在未脱敏样本。列入整改计划，限期收回过度权限并完成脱敏。第四部分分类目录与分级规则4.1分类框架分类回答“这是什么数据”，分级回答“需要多高保护”。分类应相对稳定，分级可随规模、用途、共享范围和监管属性变化而调整。表4-1数据分类维度表分类维度分类口径常见类别用途业务域按企业主要经营和管理活动划分。销售、供应链、生产、研发、财务、人力、法务、客服、风控、运维。确定责任部门和业务用途。主体对象按数据描述的对象划分。客户、员工、供应商、设备、产品、合同、项目、交易、资产。识别个人信息、商业敏感和权属关系。来源属性按数据取得和形成方式划分。自建、外购、合作取得、公开取得、受托处理、衍生加工。核对合法来源和使用边界。处理活动按数据生命周期动作划分。采集、存储、使用、加工、传输、提供、公开、删除。确定控制点和证据要求。资产形态按存储和使用形态划分。原始数据、清洗数据、指标数据、报表、知识库、训练样本、数据产品。判断质量、价值和权限控制方式。法律和合规属性按受特别保护或特别义务约束的属性划分。个人信息、敏感个人信息、商业秘密、合同保密数据、重要数据候选。触发专项审查和更高保护要求。4.2分类编码规则推荐采用“业务域-主体对象-数据类别-序号”的编码方式。编码用于台账检索和责任追踪，不替代分级。表4-2分类编码示例编码段含义可选示例填写示例业务域数据所属主要业务领域。SAL销售、FIN财务、HR人力、MFG生产、RND研发、SUP供应链。SAL主体对象数据描述的主要对象。CUS客户、EMP员工、VEN供应商、DEV设备、PRO产品、ORD订单。CUS数据类别数据集或数据项类别。BASE基础、BEH行为、TXN交易、LOG日志、DOC文件、IDX指标。TXN序号同类资产顺序号。001、002、003。001完整编码用于台账、权限和整改关联。业务域-主体对象-数据类别-序号。SAL-CUS-TXN-0014.3分级规则总表以下级别为企业内部管理级别。若主管部门、行业规定、合同或专项审查要求高于本表，应按更高要求执行。对是否属于重要数据或国家核心数据存在疑问时，应先按高等级候选管理，并启动专项复核。表4-3企业数据分级规则级别名称触发条件典型数据最低控制要求D1公开级已经合法公开，泄露、篡改或非法利用通常不会影响企业经营、个人权益或公共利益。公开宣传资料、公开招聘岗位信息、公开产品介绍。发布前审批；确保内容准确；保存公开依据和发布时间。D2内部级仅供企业内部日常使用，泄露可能造成轻微管理影响，但不含明显敏感字段。普通会议安排、一般制度、非敏感统计报表。内部访问控制；离职回收；禁止无关外部提供。D3敏感级泄露、篡改或非法利用可能影响企业经营、合同履行、个人权益或合作关系。客户订单、供应商价格、员工绩效、经营分析、一般个人信息集合。角色授权；导出审批；日志留存；加密存储或传输；定期权限复核。D4高敏级影响范围大、数据规模大、可识别性强，或涉及敏感个人信息、核心经营策略、关键技术资料、重要数据候选。大规模个人信息、敏感个人信息、研发核心参数、重大交易方案、关键生产数据。专人审批；最小化访问；强认证；脱敏或加密；操作审计；专项风险评估。D5严控级主管部门明确为国家核心数据、国家秘密相关数据，或一旦受损可能严重危害国家安全、国民经济命脉、重要民生、重大公共利益。企业盘点阶段不得自行降低要求。按主管部门、保密管理和行业目录确定。按专项法规、主管部门要求和企业最高控制要求执行；独立登记；专门审批；严禁未授权处理。4.4分级评分表评分表用于辅助初判，不替代复核。若任一强制触发条件达到D4或D5，应直接按相应级别管理。表4-4分级评分表评分项1分2分3分4分5分影响对象仅内部单人或小组单部门管理影响多部门经营影响客户、员工或合作方较大影响公共利益、行业安全或国家安全影响影响后果轻微误差或不便短期纠正成本合同、投诉或经营损失重大经营损失、监管关注或大规模权益受损严重社会影响或主管部门明确严控数据规模少量样本单部门局部数据企业级常规数据集大规模主体或高频记录超大规模或关键基础数据可识别性无法识别个人或敏感对象低识别可能通过组合可识别直接识别个人或关键对象敏感个人信息或高度敏感对象共享范围不共享部门内共享企业内多部门共享外部委托处理或集团内跨主体共享跨境、公开提供或主管部门特别关注可替代性容易重建可较快恢复恢复成本较高难以恢复或影响长期经营不可替代或受损后难以弥补参考判定：总分6至10分通常为D1或D2；11至17分通常为D3；18至24分通常为D4；25分以上或触发法定、监管、保密、行业目录要求时，进入D5或专项复核。企业可结合行业风险调整阈值。4.5分级决策记录表表4-5分级决策记录表资产编号初判级别评分结果强制触发条件复核意见最终级别复核人下次复核____D____分无/敏感个人信息/重要数据候选/合同保密/主管部门目录________________D______________-__-______D____分无/敏感个人信息/重要数据候选/合同保密/主管部门目录________________D______________-__-______D____分无/敏感个人信息/重要数据候选/合同保密/主管部门目录________________D______________-__-__4.6分级冲突处理表表4-6分级冲突处理表冲突类型表现临时管理口径最终处理业务认为低敏，安全认为高敏业务强调日常使用，安全发现大规模个人信息或关键经营数据。按较高级别临时控制。补充样本、规模、共享和影响分析，由治理负责人裁定。同一字段在不同系统级别不同同名字段在主系统和报表中的数据规模、组合字段不同。按使用场景和组合风险分别定级。记录主副本关系，统一字段解释和脱敏要求。数据来源合法性不清无法确认外购、合作或历史遗留数据的取得依据。暂停扩大使用，按D3及以上保护。补齐合同、授权、来源记录；无法补齐时限制使用或清理。疑似重要数据涉及行业监管、公共利益、重要民生或主管部门关注场景。按D4候选或D5候选严格控制。提交专项复核，必要时咨询主管部门或专业机构。价值利用需求与安全要求冲突业务希望用于模型训练或外部合作，但存在敏感数据。先最小化、脱敏和目的限定。完成影响评估、审批、合同控制和技术隔离后再使用。第五部分权限矩阵与访问控制5.1权限管理原则职责相关：权限必须对应岗位职责、业务任务或系统运维任务。最小必要：默认只授予完成任务所需的最低范围、最低级别和最短期限。分离制衡：申请、审批、配置和复核原则上由不同角色完成。可审计：D3及以上数据的查询、导出、修改、删除、外部提供和批量处理应留存日志。动态回收：调岗、离职、项目结束、合同终止、异常事件发生时，应及时回收权限。5.2权限操作类型定义表5-1权限操作类型操作含义常见风险控制要求查看在系统中浏览、检索、查询数据。越权查询、批量枚举。按角色授权，敏感字段遮蔽，记录访问日志。新增或修改写入、编辑、更新数据。篡改业务记录或质量污染。业务审批、操作留痕、关键字段双人复核。删除删除主数据、文件、日志或记录。证据丢失、业务中断、违反保留要求。高等级审批、备份校验、删除证明。导出将数据从系统形成文件或报表。副本失控、二次传播。D3及以上单独审批、加密、有效期、记录用途。接口调用通过接口读取或写入数据。超范围调用、密钥泄露。接口清单、限流、鉴权、日志和周期复核。外部提供向企业外部主体提供数据或委托处理。接收方失控、合同不足、保留期限不清。合同审查、安全评估、回收或删除确认。模型训练使用用于人工智能、统计模型或自动决策规则训练。敏感信息泄露、目的变更、偏差和不可解释风险。来源核验、最小化、脱敏、审批和结果复核。5.3分级权限矩阵模板表5-2分级权限矩阵级别查看新增/修改删除导出接口调用外部提供模型训练使用审批人复核频率D1按公开或授权范围内容责任人审批内容责任人审批允许，保留用途按接口规范按公开范围可使用公开数据，需记录来源业务责任人年度D2岗位角色授权业务责任人审批业务责任人审批部门负责人审批系统负责人审批原则上不直接提供，需业务审批需确认用途和范围部门负责人半年D3角色授权+日志业务责任人+系统负责人业务责任人+安全复核单独审批+加密+有效期接口白名单+日志合同审查+安全复核最小化+脱敏+用途审批业务责任人+安全负责人季度D4名单制+强认证专项审批+双人复核专项审批+备份校验原则限制，确需则逐项审批专线或受控接口+审计专项评估和合同控制原则上使用脱敏或合成样本治理负责人+安全负责人+法务合规月度或按项目D5专门授权按专项规定按专项规定原则禁止按专项规定按专项规定按专项规定或禁止最高管理层和专项责任机构持续监控5.4岗位角色权限矩阵表5-3岗位角色权限矩阵岗位/角色可访问级别可执行操作禁止操作审批要求有效期业务一线人员D1-D3中与岗位相关部分查看、单条处理、业务更新批量导出、跨部门查询、删除部门负责人审批按岗位有效，调岗复核部门数据管理员D1-D3，D4按专项名单维护字段字典、质量记录、台账更新未经审批导出D3及以上数据业务责任人审批半年复核数据分析师D1-D3脱敏或最小化数据，D4按项目查询、分析、生成指标直接接触超范围明细、外部提供项目审批+安全复核按项目有效系统运维或DBA按系统维护需要，默认不看业务明文配置、备份、故障处理私自查询业务数据、复制生产数据技术负责人+安全负责人季度复核安全审计人员必要的日志、权限和抽样数据检查、核验、取证扩大使用或业务分析治理负责人授权按检查任务有效外部服务商合同约定范围内的最小必要数据受托处理、维护、交付留存、转交、超期使用、二次使用合同审查+安全复核按合同和项目有效5.5权限申请与复核表单表5-4权限申请表项目填写内容审核重点申请人及部门姓名、部门、岗位、联系方式。是否与岗位职责匹配。申请数据资产资产编号、名称、级别、系统位置。是否纳入台账，级别是否明确。申请操作查看、新增、修改、删除、导出、接口调用、外部提供、模型训练使用。是否超过最小必要范围。使用目的具体任务、项目、业务依据、预期产出。目的是否明确、合法、正当、必要。范围和期限字段范围、数据时间范围、主体数量、有效期。是否限定到最小范围和最短期限。安全措施脱敏、加密、存储位置、日志、删除或回收方式。D3及以上是否有控制措施。审批意见业务责任人、系统负责人、信息安全、法务合规。高等级数据是否履行相应审批。关闭记录到期回收、数据删除、文件销毁、日志核验。是否形成关闭证据。表5-5权限复核表复核项检查方法发现问题处理动作复核人离职或调岗人员权限比对人事变动清单和系统权限清单。________回收、冻结或降权。________长期未使用权限抽查90天或企业规定周期内访问日志。________停用并由业务确认。________D3及以上导出权限核对审批记录、导出日志和实际文件去向。________收回、加密、补审批或登记异常。________外部服务商权限核对合同、项目期限、远程维护和交付记录。________到期关闭、重签或限制。________运维高权限核对数据库、服务器、备份、接口密钥和日志权限。________分权、审计、强认证。________5.6权限矩阵填写示例表5-6客户订单与履约数据集权限示例角色允许权限限制审批与复核客服人员查询本人负责客户订单；更新售后状态。不得批量导出；收货地址默认部分遮蔽。部门负责人审批，季度复核。销售运营分析师使用脱敏后的订单明细和汇总指标。不得访问完整联系电话和收货地址；不得复制到个人设备。项目审批，数据管理员复核字段范围。财务结算人员查看订单金额、发票、付款状态和对账所需信息。不得访问无关客户画像字段。财务负责人审批，半年复核。物流服务商接收履约所需姓名、电话、地址、订单号。仅限履约目的；项目结束或合同终止按约定删除。合同审查，安全复核，定期抽查。CRM运维人员故障处理所需的系统维护权限。默认不查看业务明文；临时查看需单独审批。技术负责人和安全负责人共同审批。第六部分风险识别、整改计划与销项管理6.1常见问题与风险等级表6-1数据资产盘点常见问题问题类型典型表现风险等级参考优先处理动作清单不完整系统有库表但台账无记录；部门文件长期脱离统一管理。中到高补充发现、确认责任人、纳入台账。责任人缺失数据集无人解释用途、保留期限和共享对象。中指定临时责任人，限期完成业务确认。分级偏低含敏感字段但被标为内部级；共享扩大后未重新评定。高按较高级别临时控制，组织复核。权限过宽多人拥有批量导出、删除或跨部门查询权限。高立即降权，补审批和日志核验。测试环境未脱敏生产数据直接复制到测试库或开发样本。高隔离、脱敏、清理旧副本。外部处理失控服务商保留期限不明、交付后未删除、合同控制不足。高补充合同、安全评估和删除证明。来源依据不清历史外购数据、合作数据、公开数据无法证明来源。中到高补证；无法补证时限制使用。保留期限不清业务已结束但数据长期保留，备份和报表副本未清理。中制定保留规则和清理计划。价值证据不足拟纳入资产管理或会计确认候选，但成本、控制、收益证据不足。中补充证据或退出候选。6.2风险分值与优先级整改优先级可按“数据级别影响+发生可能性+暴露范围+处置紧迫性”综合确定。D4及以上数据、存在外部提供或疑似泄露的数据，应优先安排。表6-2风险优先级判定表维度低中高极高数据级别影响D1-D2D3D4D5或重要数据候选发生可能性控制有效且偶发存在流程漏洞权限或技术漏洞明确已发生异常或疑似泄露暴露范围单人或小范围单部门多部门或外部服务商大规模主体或跨主体处置紧迫性可按月处理两周内处理一周内处理立即处理并升级优先级P4跟踪P3计划整改P2重点整改P1立即处置6.3整改计划模板表6-3数据资产整改计划问题编号资产编号/名称问题描述风险级别根因整改措施责任人完成时限验证证据复核人状态R-001________________________P__制度/流程/技术/人员/合同____________________________-__-__记录/截图/日志/审批/删除证明________待整改/整改中/已复核/延期R-002________________________P__制度/流程/技术/人员/合同____________________________-__-__记录/截图/日志/审批/删除证明________待整改/整改中/已复核/延期R-003________________________P__制度/流程/技术/人员/合同____________________________-__-__记录/截图/日志/审批/删除证明________待整改/整改中/已复核/延期R-004________________________P__制度/流程/技术/人员/合同____________________________-__-__记录/截图/日志/审批/删除证明________待整改/整改中/已复核/延期R-005________________________P__制度/流程/技术/人员/合同____________________________-__-__记录/截图/日志/审批/删除证明________待整改/整改中/已复核/延期R-006________________________P__制度/流程/技术/人员/合同____________________________-__-__记录/截图/日志/审批/删除证明________待整改/整改中/已复核/延期R-007________________________P__制度/流程/技术/人员/合同____________________________-__-__记录/截图/日志/审批/删除证明________待整改/整改中/已复核/延期6.430-60-90天整改路线图表6-4整改路线图周期重点目标关键动作完成标准第1至30天关闭高风险暴露点。收回过度权限；隔离未脱敏测试数据；冻结来源不明数据扩大使用；补充D4候选评审。P1问题全部处置；P2问题形成计划；权限矩阵完成初版。第31至60天补齐制度、流程和证据。完善分类目录；完成字段级敏感识别；补充合同和保留期限；建立权限复核节奏。清单完整率达到目标；D3及以上数据均有责任人和控制要求。第61至90天形成常态化机制。将台账纳入系统变更、项目立项、外部合作、人员变动和审计抽查流程。月度复盘运行；整改按期完成率达标；新增数据资产按规则入账。6.5整改销项确认单表6-5整改销项确认单项目填写内容复核要点问题编号R-____与整改计划一致。对应资产资产编号、名称、级别。确认影响范围没有遗漏。整改措施实际采取的制度、流程、技术或合同措施。措施应与根因对应。完成证据审批记录、权限截图、日志、合同、删除证明、脱敏记录、复核记录。证据可核验、可追溯。残余风险仍存在的限制、依赖或后续事项。需要进入复盘或下期计划。复核结论通过/补充整改/延期/升级。不得只由整改责任人自行关闭。签字确认责任人、复核人、治理负责人。签字或企业认可的审批记录均可。6.6整改填写示例表6-6整改计划填写示例问题编号资产问题描述风险级别整改措施完成标准R-001SAL-CRM-001客户订单与履约数据集历史销售运营角色保留批量导出权限，未限定字段和有效期。P1立即收回默认导出权限；改为按项目申请；导出文件加密并设置保留期限；补充日志抽查。权限清单显示默认导出已关闭；抽样三名人员确认无导出权限；形成新审批记录。R-002SAL-CRM-001客户订单与履约数据集测试环境存在未脱敏生产样本。P1隔离测试库；替换为脱敏样本；清理旧备份；建立生产数据复制审批。测试库样本通过脱敏检查；旧副本清理记录完整；新增流程已发布并执行。R-003FIN-REP-002月度经营分析报表报表目录缺少保留期限，历史报表可被多个部门长期访问。P2确定保留期限；按年度目录授权；超过期限进入归档或清理流程。权限名单与部门职责一致；超期报表处理记录完整。第七部分异常处理机制7.1异常分级与响应表7-1异常处理表异常类型触发条件即时动作升级条件关闭条件无责任人数据发现数据资产但无法确认业务责任部门。标记为待认领；暂停新增共享；由治理负责人指定临时责任人。超过10个工作日无人认领或涉及D3及以上数据。责任人确认并完成清单字段补齐。分级争议业务、安全、合规对级别判断不一致。按较高级别临时控制，登记争议。涉及D4候选、外部提供或重大业务影响。形成分级裁定记录并更新台账。权限异常发现离职人员、无关人员或外部主体仍可访问数据。立即冻结或降权，保留日志。涉及D3及以上、批量导出或疑似外泄。权限收回，日志核验，责任确认。疑似泄露或丢失数据被异常下载、复制、删除、公开披露或接收方失控。隔离账户、保留证据、通知安全负责人和法务合规。涉及个人信息、大规模数据、重要数据候选或外部主体。完成调查、补救、报告、通知和整改复核。来源不明无法证明数据取得依据或授权范围。限制使用，停止扩大应用，补充来源证据。涉及外购、合作、公开抓取或敏感字段。来源证据完整，或完成删除和替代方案。外部处理异常服务商超范围使用、超期保留、人员变更未报备或安全事件。暂停接口或交付，要求说明和补救证据。涉及D3及以上数据或合同违约。完成合同补充、数据回收或删除确认、风险复核。模型训练使用异常未按审批将数据用于算法、统计模型或自动化决策规则训练。暂停训练任务；封存样本；核对来源、级别和脱敏。涉及敏感个人信息、D4及以上或外部服务。完成评估、清理或重新审批，输出复核记录。7.2异常登记单表7-2异常登记单项目填写内容异常编号EX-____发现时间____年__月__日__时__分发现人姓名、部门、联系方式涉及数据资产资产编号、名称、级别、系统位置异常描述发生什么、如何发现、影响范围、当前状态已采取措施冻结、降权、隔离、补证、清理、通知、保全证据初步影响涉及主体数量、字段范围、外部主体、业务影响责任人业务责任人、技术责任人、安全复核人下一步处理调查、整改、报告、通知、合同处理、复盘关闭结论关闭时间、证据名称、复核意见7.3应急处置动作清单表7-3应急处置动作清单阶段动作责任角色记录证据发现后即刻冻结异常账户、暂停异常接口、保护日志和样本。IT负责人、信息安全账户状态、接口状态、日志留存记录。2小时内初步判断涉及数据范围、级别、主体数量和外部主体。数据管理员、业务责任人影响范围说明。当天召开异常评审，确定是否需要升级、报告或通知相关方。治理负责人、法务合规、安全负责人评审记录和决策意见。3个工作日内完成临时整改和风险隔离，形成根因分析。责任部门、技术团队整改记录、根因分析。15个工作日内完成正式整改、复核和台账更新。治理负责人、审计或内控销项确认、复盘表、更新后的台账。第八部分数据资产价值、质量与会计确认候选管理数据资产盘点既要解决安全和合规问题，也要为价值利用建立基础。价值识别不等于会计确认。能否进行会计处理，应结合企业会计准则、企业数据资源相关会计处理规定及企业实际证据，由财务和审计专业人员判断。8.1数据质量评分表表8-1数据质量评分表评分项1分3分5分证据完整性关键字段缺失严重。少量缺失但不影响主要用途。关键字段完整，缺失可解释。质量报表、抽样记录。准确性与业务事实经常不一致。存在可修正误差。与业务系统和凭证一致。对账记录、校验规则。及时性更新明显滞后。按周期更新但偶有延迟。满足业务时效要求。更新时间记录。一致性系统之间口径冲突。核心口径一致，局部差异可解释。跨系统、报表和指标口径一致。指标口径表、数据字典。可追溯性无法追溯来源和处理过程。可追溯主要来源。来源、处理、修改和共享记录完整。日志、流程记录。可用性难以被业务使用。需整理后可使用。可稳定支持经营、分析或合规场景。使用记录、服务记录。8.2价值场景登记表表8-2价值场景登记表资产编号价值场景使用部门产出形式收益或效率证据风险约束负责人____经营分析/风控/客户服务/供应链优化/模型训练/监管报送________指标/报表/服务/决策依据/数据产品节约成本、提升效率、减少损失、增加收入的证据级别、脱敏、保留、外部提供限制________________________________________________________________________________________________________________________________________________________________8.3会计确认候选审查表表8-3会计确认候选审查表审查项需要回答的问题需准备的证据结论控制权证据企业是否能够控制该数据资源及其主要经济利益。合同、系统权限、数据产生过程、排他或控制安排。满足/待补/不满足成本计量证据数据形成、加工、维护或取得成本是否可可靠归集。项目成本、采购合同、人员投入、系统成本分摊规则。满足/待补/不满足未来经济利益数据是否能支持收入、降本、效率提升、风险减少或服务能力提升。业务使用记录、收益测算、管理层审批、服务收入证据。满足/待补/不满足合规可用性数据来源、授权、保留、共享和安全控制是否支持持续使用。来源依据、分级结果、权限矩阵、合同审查、整改记录。满足/待补/不满足质量可用性数据质量是否足以支持预定用途。质量评分、抽样校验、口径说明、更新机制。满足/待补/不满足披露和内控相关会计处理、披露和内控流程是否准备充分。财务判断备忘录、审计沟通记录、内控审批。满足/待补/不满足8.4会计确认候选清单表8-4会计确认候选清单资产编号资产名称分级价值场景控制权证据成本证据经济利益证据合规风险财务结论____________D__________充分/待补/不足充分/待补/不足充分/待补/不足低/中/高候选/暂缓/退出____________D__________充分/待补/不足充分/待补/不足充分/待补/不足低/中/高候选/暂缓/退出____________D__________充分/待补/不足充分/待补/不足充分/待补/不足低/中/高候选/暂缓/退出第九部分部门访谈、会议与检查工具9.1部门访谈提纲表9-1部门访谈提纲主题访谈问题记录重点业务过程本部门最核心的业务过程是什么，哪些数据支撑这些过程。流程、数据名称、责任人、系统。数据来源数据从哪里来，由谁提供，是否有合同、授权或制度依据。来源类型、依据名称、缺失证据。使用场景数据用于哪些报表、决策、客户服务、风控、模型或对外提供。用途、频率、产出、价值证据。敏感内容是否含个人信息、价格、合同、研发、生产、供应商或战略信息。敏感字段、规模、影响对象。共享流向数据提供给哪些内部部门或外部主体，方式和频率是什么。接收方、目的、接口、文件、审批。权限现状哪些岗位可以查看、导出、修改、删除或调用接口。角色清单、审批人、有效期。质量问题数据是否存在缺失、重复、口径不一致、更新不及时。问题类型、影响、治理责任。保留和删除业务需要保留多久，何时删除，备份和报表如何处理。保留期限、触发条件、删除证据。历史遗留是否存在旧系统、历史文件、离线表格或无人维护数据。位置、责任、风险、处理计划。9.2盘点启动会议记录表9-2盘点启动会议记录项目填写内容会议时间____年__月__日参会部门________盘点范围业务域、系统、数据形态、外部主体角色分工治理负责人、业务责任人、数据管理员、技术责任人、安全复核人时间安排清单采集、分级复核、权限核对、整改销项、复盘日期统一口径分类编码、分级规则、敏感识别、共享登记、证据留存关键风险已知高风险系统、外部处理、历史数据、过度权限待确认事项________会议结论________9.3现场检查清单表9-3现场检查清单检查项检查方法通过标准结果数据资产是否纳入清单抽取系统、报表、接口和文件目录样本。样本均能在台账中找到或说明不纳入原因。通过/不通过/不适用责任人是否明确抽查D3及以上数据资产。每项均有业务责任人和技术责任人。通过/不通过/不适用分级依据是否充分查看评分、强制触发条件和复核记录。级别与字段、规模、共享和影响相匹配。通过/不通过/不适用权限是否最小必要比对岗位职责、权限清单和访问日志。无离职、调岗、无关或长期未使用权限。通过/不通过/不适用导出是否受控抽查导出日志和审批记录。D3及以上导出均有审批、加密和保留期限。通过/不通过/不适用外部处理是否登记核对合同、接口、交付记录和删除证明。接收方、目的、期限、回收要求清晰。通过/不通过/不适用测试环境是否脱敏抽查测试库、开发样本和备份。敏感数据已脱敏或获得专项审批。通过/不通过/不适用整改是否闭环核对整改计划、证据和复核意见。整改项有责任、时限、证据、复核和状态。通过/不通过/不适用第十部分复盘、归档与持续使用10.1月度复盘表表10-1月度复盘表复盘主题指标或问题本期结果差异原因下期动作责任人清单完整率纳入台账的数据资产数量/应纳入数量。____%________________________责任人覆盖率有业务责任人和技术责任人的资产比例。____%________________________D3及以上控制覆盖率具备审批、日志、复核和加密或脱敏控制的比例。____%________________________过期权限清理率已清理过期权限/应清理过期权限。____%________________________整改按期完成率按期销项问题/到期问题。____%________________________异常关闭率已关闭异常/本期异常。____%________________________新增数据资产纳入率新系统、新报表、新接口是否及时纳入。____%________________________口径争议事项未解决的分类、分级、权限、保留或价值争议。____项________________________10.2成果归档目录表10-2成果归档目录目录项应保存资料责任人保存要求制度和口径管理制度、分类目录、分级规则、权限矩阵。数据治理负责人每次更新保留审批记录。盘点记录盘点范围表、访谈记录、数据资产总清单、字段字典。数据管理员按年度和业务域保存。技术证据系统清单、接口清单、权限清单、日志抽查、备份和脱敏记录。IT负责人确保可追溯到具体系统和日期。合规证据来源依据、合同审查、共享登记、保留和删除记录。法务合规与相应数据资产编号关联。整改材料风险台账、整改计划、销项确认、复核