先给数据定级

为什么要先定级

一份数据该放哪、给谁看，取决于一个问题：泄露出去，会伤到谁，伤多重。把答案标成级别，后面的决定才有依据。没有级别，每一次分享都要临时判断，结果不是全开，就是全锁。

定级可以问三个问题：

• 泄露给公司外面的人，公司会受损吗？
• 泄露给公司里不相关的人，会带来麻烦吗？
• 里面有没有个人的敏感信息，或者法律、合同要求保密的内容？

答案越肯定、后果越重，级别越高。还有一个更朴素的问法：这份数据本来是给谁看的？公司里每一份数据，本来都有它的读者。

四个级别

这四级能和 Console 里的公司级、部门级、小组级对上号：内部对应公司级，受限对应部门级，机密对应小组级；对外这一级，是要发布出去的资料。官网文档把小组级叫 Group Level（核心组级），指名的几个人；它和第 4 课里开放程度的 Group（可以是整个公司）不是一回事。

同一个部门里，也有各个级别

重点不是记住每一行，而是看出规律：级别跟着数据走，不跟着部门走。财务部有全公司都能看的报销制度，采购部也有本部门大多数人都不该看的底价。

有两类资料表里没有，却最容易出事。邮件、聊天记录、会议纪要和录音什么都有，按里面最敏感的那一段定级，或者先拆开，再分别定级。账号密码、密钥、数据库连接串则不参与定级：它们不该写进任何数字员工读得到的文件或提问里，访问业务系统的凭证，应当留在公司自己的运行环境中。

定级的五条规矩

• 拿不准，标高一级。 标高了，最多多一道确认；标低了，出去的东西收不回来。
• 没定级的，按最严处理。 还没标注的资料，先当最严一级，再补标。
• 组合会升级。 合在一起，至少取其中最高的一级，有时还会更高：每家供应商的到货数量和应付款明细，单看都是 3 级，合起来却能算出单价、反推出采购的底价，就该按 4 级处理。
• 级别会随时间变。 未发布的财报是机密，发布之后可以是内部甚至对外。给它定一个回看的日子。
• 个人信息至少 3 级（受限）。 能认出具体某个人的内容（联系方式、面试评价、绩效这类），不论出现在哪份文件里，至少按受限对待；证件、健康、薪酬这类敏感的，按机密。组织架构里的姓名和岗位属于常规内部信息，不在此列。

级别由数据的负责人提出，管理员在数据接入时标注。收窄范围立即生效；放宽范围要管理员确认，并留下记录。