课程背景
当前，随着“数字经济”国家方略的纵深推进，资料已成为继土地、劳动力、资本、技艺之后的第五大生产要素。对于制造公司而言，资料不仅是生产营运的记录，更是驱动智能制造、拉升货品质量、精进供给链协同的核心资产。随着《资料安全法》《个人资讯保护法》等等法律法规的相继施行，国家对资料安全合规的监管力度空前严格，公司必须构筑科学的资料治理架构以化解合规挑战。同时，工厂内部资料呈爆发式增长，并且以技艺文档、规划图纸、工艺规程等等非结构化资料为主，这些资料资产庞大、分布离散、权属不清，若缺乏统一的分级分类准则，极易导致核心机密泄露或者资料价值难以挖掘的局面。
公司在数智化转型进程中，面临着资料管控“落地难”的现实痛点。一方面，工厂内部系统林立，从实践看，PDM、ERP、MES等等系统资料准则不一，缺乏统一的资料分类轮廓，导致资料互通存在障碍；另一方面，资料安全防护往往采取“一刀切”的打法，由于未对资料开展精细化分级，使得高价值核心资料保护不足，而普通资料又过度防护，严重影响了业务效率。尤其是对于海量的非结构化资料，如规划图纸、会议纪要、合同扫描件等等，缺乏有效的资产目录和打标制度，使得这些沉睡的资料无法转化为生产力，同时也埋下了巨大的安全隐患。
本课旨在借助“准则拟定+实操落地”的双轨模式，支援公司的管控以及技艺人员构筑一套符合工厂实际业务诉求的资料分级分类架构。课程将跳出枯燥的理论说教，锁住于非结构化资料这一难点，从办法论导入到准则起草，再到系统实操和资产目录构筑，开展全流程上手。借助一天的集中培训和工作坊，不仅要破解“准则怎么定”的问题，更要破解“准则怎么用”的问题，最终产出《工厂非结构化资料分级准则以及资产目录》，助力公司达成资料资产的可视、可管、可用、可控。
课程收益
1.
掌握资料分级分类核心办法论：
纵深领会资料分级分类的国家准则和业界实践，掌握针对制造业非结构化资料的识别、定级和分类办法。
2.
输出实际结晶：
借助实战工作坊，实地产出适用于工厂业务的《非结构化资料分级分类准则（初稿）》以及《核心资料资产目录》。
3.
拉升安全合规本领：
学会依据资料级别匹配相应的安全管控措施，明晰资料全生命周期的安全规范，降低合规隐患。
4.
助推准则落地执行：
掌握资料打标、系统操作以及宣贯培训的要害招数，确保准则能够从“文件”转变为“行动”。
课程大纲
一、 资料分级分类的政策和业界来由
1. 国家法律法规要求
(1) 《资料安全法》关于分类分级保护的强制性规定
(2) 《工业和资讯化领域资料安全管控办法（试行）》解读
1. 业界规范深度解读
(1) “双罚制”拆解：机构违规和个人管控责任的法律拆解
1. 实例拆解：某大型制造集团因分级不明导致的敏感技艺外泄处罚实例复盘
1. 制造业资料治理痛点拆解
(1) 资料“找不到、看不懂、管不住”的困局拆解
1. 典型实例：某装备制造公司因资料分类不清导致的泄密经过复盘
一、 工厂资料分级分类办法论
1. 资料分类维度构筑
(1) 按照业务属性分类：研发域、生产域、管控域、营销域
(2) 按照资料主体分类：买方资料、供应商资料、员工资料、装置资料
1. 实操上手：借助资料资产盘查完成公司现有要害资产识别
1. 资料分级定级核心推演
(1) 分级要素：影响对象、影响范围，影响程度
(2) 级别定义：核心资料、要害资料、一般资料的具体判定准则
一、 非结构化资料的识别和特征拆解
1. 工厂非结构化资料资产盘查示例
(1) 技艺类：规划图纸、工艺卡片、技艺规范
(2) 管控类：合同文本、会议纪要、红头文件、邮件记录
(3) 生产类：装置维护记录、质检报告、实地照片/视频
1. 敏感性识别规则
(1) 要害字匹配技艺（如“绝密”、“参数”、“报价”）
(2) 正则表述式和上下文语义拆解
1. 量化评价决策：怎样判定非结构化资料泄露对业务连续性的损害等级
一、 实战上手：拟定《非结构化资料分级分类准则》
1. 分组研讨：选取典型业务情境（如研发图纸管控）
(1) 确定资料分类归属
(2) 还原定级评核流程
1. 准则文档编写带练
(1) 定义各级资料的安全标识和颜色规范
(2) 拟定《非结构化资料分级分类清单（初稿）》
• 分类推演：按照业务条线（研发、生产、供应、服务）开展多维画像映射
• 分级推演：基于资料意义（核心、要害、一般）的判定权重模型
1. 研讨环节：实地起草上海电气工厂《非结构化资料分级分类参考指南》初稿
一、 基于分级分类的资料安全规范
1. 资料全生命周期安全管控措施建议
(1) 资料采集：合规性审查和来源标记
(2) 资料存储：加密存储和隔离存储打法
(3) 资料采用：访问权限审批和水印溯源
1. 全生命周期安全规范建设
(1) 收集和存储规范：非结构化资料的最小化存储和物理隔离打法
(2) 采用和传输规范：针对核心图纸的外发审批和资料水印溯源技艺
(3) 销毁和闭环规范：服务到期或者装置退役后的资料残留彻底性清除
1. 管控责任制以及岗位协同
(1) 确立“管业务必须管资料”：业务部门在资料分级中的主体责任
(2) 跨岗位协同制度：诉求-技艺-合规三方联合评审流程的规划
1. 核心资料和要害资料的格外保护措施
(1) 核心工艺参数的脱敏和加密传输
(2) 涉密图纸的外发审批和行为审计
一、 准则宣贯和制度保障
1. 内部宣贯培训制度
(1) 怎样让一线员工听得懂、记得住
(2) 编制《资料安全口袋书》和操作指引
1. 考核和问责制度规划
(1) 将资料合规纳入绩效考核指标
一、 资料分级分类系统操作实务
1. 资料资产扫描和打标抓手引见
(1) 自动化扫描抓手配置规则
(2) 人工复核和批量打标操作演示
1. 资料资产管控平台运用
(1) 资产目录的可视化展示
(2) 资料血缘关系的梳理和录入
一、 结晶输出工作坊：构筑《工厂非结构化资料资产目录》
1. 资产目录要素定义
(1) 资料名称、责任部门、资料级别、存储位置、开放对象
1. 工作坊：结晶输出和带教
(1) 实操上手：实地操作还原系统，完成一类非结构化资料从“识别”到“入库”的全流程操作
(2) 结晶编制：各组产出一份《工厂非结构化资料资产目录（要害目录项）》示例
1. 实操产出
(1) 各组完成本部门核心资料资产目录的录入
(2) 讲师点评和目录修订
1. 落地执行路线图
(1) 试点运行、周全推广、持续精进三步走方略
(2) 工作坊：结晶输出和带教
一、 公司级专精抓手：Delphix、IBM Guardium 相对重量级，实操中，功能强大；效率极高、覆盖范围广
二、 轻量化抓手：（课堂推荐采用）轻松交付，拿来即用，实操中，零成本
1. Microsoft Excel：完成资产盘查
2. 个人电脑中的记事本/VS code：达成敏感内容识别
3. regex101.com (在线正则抓手)：高级模式匹配
4. PowerShell /Terminal：批量自动化拆解
一、 AI机器研习算法+大模型多模态处理本领(国产模型为主开展演示)
1. 异构非结构化文档/资料精确分类分级
2. 本地学识库和RAG搭建
3. 模型发布和调用，和运用系统的集成(低代码平台和公司运用开发环境)
1.
2.
3.
4.
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|王亚彬老师
适合谁听
公司相关管人人员。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。