数据分级落地
按业务口径标注敏感级别，而不是只在制度里写一遍。
数据防泄漏 / 日志审计
数据安全与审计
先弄清敏感数据在哪、被谁用，再决定怎么控。分级、流向与记录三件事做扎实，审计时不用临时补材料。
能力说明
这一项具体做到什么
先弄清敏感数据在哪、被谁用，再决定怎么控。分级、流向与记录三件事做扎实，审计时不用临时补材料。
流向与访问梳理
关键系统的访问矩阵先画清楚，再收敛权限。
导出行为留痕
对外发送与批量导出有记录，异常可以追。
适用场景
- 客户信息跨系统流转
- 合同与财务文件外发
- 等保与行业检查准备
交付内容
- 数据资产与分级清单
- 关键路径访问矩阵
- 日志留存与审计方案
- 周期性审计说明