Sub-capability · cap-data-classification
数据分类分级
Data Classification & Discovery
能力说明
发现数据资产并按敏感度与业务属性分类分级，为访问控制、审计与合规提供基础。数据发现与分类分级相关但并非总是同一功能，产品声明需分别限定。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 数据发现
- 分类分级标签
- 敏感数据目录
排除与边界
- DLP 阻断
- 隐私管理
- 数据脱敏
相关词（非严格同义）：数据发现
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 3 数据保护：识别、分类、处理、保留与处置 · 核对 2026-10-18
- Cloud Controls Matrix (CCM) v4.1 CCM v4.1 · 数据分类与治理控制 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。