【 第 3 步 】
师傅：“业务负责人最懂业务，负责说明项目为什么做、需要哪些数据、业务流程怎么走。比如订单系统增加退款功能，他要讲清退款条件和需要使用的订单字段。
数据责任人负责制定数据规则，包括收集哪些数据、谁能访问、保存多久、能不能共享，以及需要采取什么管理措施。
技术责任人负责把这些规则落实到系统中，比如配置账号权限、数据加密、操作日志、备份和安全设置。
R -Responsible，执行者：真正动手完成任务的人。
A -Accountable，最终负责人：验收结果、作出决定并承担最终责任的人。
C -Consulted，协商者：参与讨论并提供专业意见的人。
I -Informed，知会者：需要了解任务进度和最终结果的人。”
01 · 现场对话
先判断业务、数据和技术三类岗位各自负责什么。
运营经理，订单为什么要收集姓名、电话和地址？
运营经理属于业务负责人，主要说明业务为什么需要这些数据。
数据安全经理负责什么？
这就是数据责任人，主要确定数据应该怎样管理。
系统管理员呢？
他是技术责任人，主要落实技术保护。
用三个短语记住三类负责人的分工。
把订单数据库加密项目中的执行、负责、协商和知会关系写清楚。
师傅把“订单数据库加密”写在白板上。
一项工作涉及多人时，可以使用 RACI 划分责任。
| 字母 | 英文与角色 | 订单数据库加密项目 |
|---|---|---|
| R | Responsible 执行者 | 安全工程师执行数据库加密 |
| A | Accountable 最终负责人 | 数据安全经理对结果最终负责 |
| C | Consulted 协商者 | 业务部门和法务人员参与协商 |
| I | Informed 知会者 | 公司管理层获知项目结果 |
把责任落实到具体岗位，避免只写部门名称。
业务负责人提出需求，数据责任人制定规则，技术责任人落实保护，RACI 进一步划清每项工作的协作责任。
这一步的经验是每项工作都要落实到具体岗位，难点是明确唯一的最终负责人，并避免责任停留在笼统的部门名称上。
02 · 小白做现场笔记
R负责做，A负责结果，C参与商量，I了解情况。
03 · 经验和难点
业务负责人提出需求，数据责任人制定规则，技术责任人落实保护，RACI进一步划清每项工作的协作责任。这一步的经验是每项工作都要落实到具体岗位，难点是明确唯一的最终负责人，并避免责任停留在笼统的部门名称上。