先按内容分类
根据订单涉及的数据内容，先判断它们属于哪些类别。
师傅
先把订单涉及的数据放入相应的柜子。
小白
我按照数据内容，把它们分别放入用户、订单、物流和财务数据柜。
【 第 5 步 】
分类分级室
师傅：“小白，分类看‘它是谁’，分级看‘出事有多严重’，保护目标决定‘怎么守住它’。
先看它是什么：用户数据、订单数据、物流数据、财务数据，这叫数据分类，等于给数据贴上类别标签。
再看它出事后影响多大：泄露、篡改、丢失、不能使用、被非法利用，影响越大，等级越高，这叫数据分级。
等级定好以后，就要守住五件事：不让外人乱看，叫保密性；不让内容被乱改，叫完整性；需要时能正常使用，叫可用性；出了问题能查到谁做的，叫可追溯性；权限、规则和风险能长期维护，叫可管理性。”
01 · 现场对话
先分类，再判断受损影响
订单数据分类示例
用四个数据柜展示订单场景中的常见数据类别。
师傅
姓名、手机号
商品、数量、金额
收货地址、运单号
付款金额、发票
再判断数据分级
分类回答“这是什么数据”，分级回答“受损后影响有多大”。
师傅
按照业务领域、主体、内容、来源、用途、形态和合规属性进行归类，叫作数据分类。它回答“这是什么数据”。
小白
数据分级回答什么？
师傅
回答“数据受损后影响有多大”。需要分析泄露、篡改、丢失、不可用和非法利用可能造成的影响。
五项安全属性现场问答
用订单场景判断保密性、完整性、可用性、可追溯性和可管理性。
师傅
陌生人看到了顾客手机号，破坏了什么？
小白
保密性。
师傅
有人把收货地址改错了呢？
小白
完整性。
师傅
订单系统停机，客服无法查询呢？
小白
可用性。
师傅
查不出是谁导出了订单呢？
小白
缺少可追溯性。
师傅
权限、规则和风险长期无人维护呢？
小白
缺少可管理性。
师傅
02 · 小白做现场笔记
重要概念及注释
数据分类
- 正式含义
- 依据数据的业务领域、内容、主体、来源、用途、形态或合规属性进行归类。
- 记忆类比
- 像图书馆按照文学、历史、科学等主题给书分区。
分类回答：这是什么数据？
数据分级
- 正式含义
- 根据数据受损后可能造成的影响程度确定保护等级。
- 主要风险
- 泄露 篡改 丢失 不可用 非法利用
- 影响对象
- 个人权益 组织经营 行业运行 公共利益 国家安全
- 记忆类比
- 像仓库按照物品的重要程度设置普通门锁、监控、防盗门和保险柜。
分级回答：数据受损后影响有多大？
保密性
- 含义
- 数据只能由获得授权的人员、系统或设备访问。
- 类比
- 房门上锁，只有持有正确钥匙的人可以进入。
完整性
- 含义
- 数据没有被擅自修改、破坏或伪造。
- 类比
- 文件贴上防拆封条，一旦被改动便留下痕迹。
可用性
- 含义
- 获得授权的用户能够在需要时正常使用数据和系统。
- 类比
- 商店在营业时间保持正常开放。
可追溯性
- 含义
- 能够查明谁在什么时间、什么位置，对哪些数据执行了什么操作。
- 类比
- 快递物流记录可以显示每次揽收、中转和签收。
可管理性
- 含义
- 安全规则、权限、配置和风险能够得到持续维护和控制。
- 类比
- 物业持续管理整栋大楼的门锁、消防、监控和维修。
03 · 经验和难点
小结
分类确定数据放入哪个类别，分级确定需要多高的保护程度，保护措施需要覆盖保密、完整、可用、可追溯和可管理五个方面。这一步的经验是先识别数据类别，再分析受损影响，难点是依据真实业务后果确定等级，并让等级与具体保护措施对应。