第 7 / 12 页

企业方先做什么

企业必须先把数据资产和流转讲清楚。

• 识别字段类型、数据主体、用途、接收方、访问方式和保存期限。
• 给出表级结论、字段级分类分级和敏感数据识别。
• 说明脱敏、加密、审批、日志和跨境控制。
• 把不确定项标记为待人工确认，不能用 AI 直接抹平边界。

讲解提示：企业方产物会成为后续监管和测评复核的输入。