放对地方

一张对照表

把前四课合成一张表。级别决定其余几项的起点，不是终点。这是这门课的建议放法，不是产品里的开关。

原件留家，派生品上云

这里有一个矛盾：最敏感的数据放本地，可本地不是随时都在，也只有你一个人能用。云端不靠某台电脑，能服务很多人，却不该拿到原件。

办法是把原件和派生品分开。原件留在本地，由本人的数字员工处理；处理完，生成一份不含敏感内容的派生品：汇总的数字、去掉名字的结论、只留区间的价格。经负责人批准，它才放到云端，云端的数字员工读的是派生品，可以随时回答。

做派生品，去掉三样：能认出个人或对方的名字，能反推底价的精确数字，原文的整段照搬。拿不准够不够干净，就把它当原件，走一次人的批准。

这也是权限体系里已有的原则：跨边界只传结论与成品，不传原始资料。如果一件事非要原件才能做，就把这件事搬到原件所在的一侧去做，别把原件搬过来。

六个例子

看前四个 4 级例子里离开原来地方的东西：没有一个是原件。

拿不准时，问三个问题

1. 泄露会严重伤到公司或个人吗？

   会：4 级的原件留在本地；3 级放云端的部门空间，只有本部门能用。

2. 谁要用它，要不要随时能用？

   一个人用，放本地；很多人、随时要用，放云端。4 级的东西，只放派生品。

3. 要不要离开它原来的范围？

   给外部、给更宽的人、放到更开的档，都要过人的关卡。

第三个最容易被忘。数据放对了地方，还是常常在「顺手发一下」那一步出去。