数据分类分级怎么做：从一张表开始的实操路径.docxVIP

数据分类分级怎么做：从一张表开始的实操路径

分类分级被讲得很玄——咨询公司卖方案，平台厂商卖系统。但落到一家中小企业，第一版根本不需要这些。

给个可执行的承诺：不用买系统，一张Excel就能起步。

先把丑话说前头：本文是业务自查用的梳理，不是法律意见，也不构成任何项目可行性判断。真要做合规落地，请带着具体方案找专业律师或合规顾问。

01

分类和分级，是两件事

很多人把「分类分级」当一个词，结果做出来的表既不像分类也不像分级。维度完全不同：

分类＝按业务属性把数据「归堆」：这是「什么数据」。国标附录A按描述对象分四类：用户数据、业务数据、经营管理数据、系统运维数据。

分级＝按敏感和重要程度把数据「分层」：泄露了「有多严重」。国标定为一般数据、重要数据、核心数据三级（行业可细化子级）。

一句话：先分两列，再谈别的。分类回答「它是什么」，分级回答「它有多要紧」。

02

国标已经给了流程：六步

GB/T43697—2024（2024年10月1日实施）把「处理者怎么做」写成了明确流程，共六步：

a数据资产梳理→数据资源清单

b制定内部规则（行业规范＋自身特点）→内部分类分级规则

c实施数据分类→分类结果（识别公共数据、个人信息）

d实施数据分级→分级结果（核心/重要/一般）

e审核上报目录→清单＋重要/核心数据目录、标识、报送

f