企业数据分类分级清单：42项资产盘点与9项敏感数据管控

清单适用范围与本轮盘点结论

本清单由澄川智能制造有限公司数据治理部编制（版本V1.0），盘点周期为2026年7月1日至7月31日。清单覆盖营销、订单、供应链与售后四类业务域中的结构化表、导出文件及共享接口，作为权限配置、脱敏策略、共享审批和重要数据识别的共同底稿。正式使用时须替换为真实且可核验的信息。

本轮盘点结论如下：

• 资产总量：42项数据资产。
• 敏感一般数据：9项。
• 重要数据候选：1项（纳入复核）。
• 核心数据：未直接认定。

数据资产分类分级主清单与管控策略

针对核心数据资产，执行以下分类分级及流转控制：

A-017：订单中台/订单主表

• 业务用途：客户订单、收货区域与履约状态，用于排产和交付追踪。
• 分类结果：业务数据—交易履约。
• 级别判定：敏感一般数据。理由：大规模订单关联客户权益，泄露会影响交易与履约判断。
• 流转控制：最小权限；导出需工单；外发字段脱敏。

A-023：客户中心/customer_contact

• 业务用途：客户联系人姓名、手机号及服务记录，用于售后回访。
• 分类结果：个人信息—联系方式。
• 级别判定：敏感一般数据。理由：包含可识别个人的联系方式，批量泄露将损害个人权益。
• 流转控制：掩码展示；查询留痕；禁止个人设备下载。

A-031：供应链分析/交付预测集

• 业务用途：供应商交期、缺料率与产能预测，用于采购决策。
• 分类结果：企业数据—供应链经营。
• 级别判定：重要数据候选。理由：跨业务域聚合后可能影响生产运行，需结合规模和影响范围复核。
• 流转控制：暂停跨境共享；业务负责人和安全负责人双审。

重要数据候选复核与补证任务

数据资产A-031（供应链交付预测集）被判定为重要数据候选，触发依据为跨工厂聚合、连接关键生产排程，且规模与影响范围尚待专项核验。需执行以下补证任务：

• 补证内容：补充近12个月数据量、覆盖工厂数、共享对象和中断影响测算。
• 责任人：陈屿。
• 完成期限：2026年8月15日前。

控制动作执行与变更闭环

针对已识别的敏感数据及候选项，执行以下控制动作：

C-01：敏感数据脱敏与审计

• 措施：为A-023启用手机号掩码并保留查询审计日志。
• 责任岗位：数据平台组｜许衡。
• 完成节点：2026年8月8日。
• 状态：进行中。

C-02：重要数据候选专项核验

• 措施：完成A-031重要数据候选专项核验，形成是否纳入目录的审议记录。
• 责任岗位：安全合规组｜陈屿。
• 完成节点：2026年8月15日。
• 状态：待补证。

变更触发机制：当数据内容、处理规模、使用场景、融合关系或主管部门要求发生变化时，资产负责人须在5个工作日内提交复核。

审核确认与归档要求

本清单作为内部数据安全治理底稿，不替代主管部门对重要数据、核心数据或行业数据目录的认定。审核人应依据实际证据确认分类分级结果，并将会议纪要、字段样例、系统截图和控制验证记录关联归档。

• 资产负责人：沈宁（确认日期：2026年8月5日）。
• 安全负责人：周岚（复核结论：同意按本清单执行并启动候选项补证）。

关键限制与判断：重要数据候选的认定依赖于A-031的专项核验结果，在陈屿完成补证任务前，该资产仅按“重要数据候选”标准执行暂停跨境共享及双审控制，不得直接认定为法定重要数据。