数据安全 DLP — Data Type List¶
集团 G-GCC-P-016 Data Confidentiality Policy（2026年1月生效）的中国落地。
数据文件¶
| 文件 | 说明 | 来源 |
|---|---|---|
| Data type list - China Food.xlsx | 食品事业部 Data Type 清单 | 各职能填写归集 |
| Data type list - China Agri.xlsx | 粮油事业部 Data Type 清单（含角色定义） | 各职能填写归集 |
数据分类三级体系¶
| 级别 | 说明 | 示例 |
|---|---|---|
| 🔴 Strictly Confidential | 高度受限，Need-to-know 基准 | 配方、员工工资、代工资料 |
| 🟡 Confidential | 特定角色或部门可访问 | 财务报告、合同、销售数据 |
| 🟢 Internal | 全组织内部使用 | 制度流程、培训资料、官网素材 |
角色定义（Agri 的 role sheet 定义）¶
| 角色 | 定义 | 谁担任 |
|---|---|---|
| Primary Data Owner | 部门最高负责人（国家层面） | 部门 Head |
| Data Owner Delegates | 指定的代理人（不低于 N-2） | 部门 Deputy/Manager |
| Data Access Controller | IT 权限管理员 | IT 部门（你） |
| Data Administrator | 代表 Data Owner 维护本部门共享盘权限的管理员 | 各部门指定接口人 |
下一步¶
- 审阅两事业部的 Data Type 分类准确性
- 明确各 Data Type 对应的共享盘目录
- 指定各部门的 Data Administrator
- 关联集团 DLP 计划（参见 02-Reference/_知识笔记/集团DLP计划_知识笔记）
- 制定访问控制 SOP（IT 侧：如何根据分类设权限）