Q 1. 是否对企业所有数据进行全面排查，无遗漏业务系统、存储介质中的数据？

Q 2. 是否明确每类数据的来源、产生部门、存储位置及存储期限？

Q 3. 是否梳理数据的流转路径，明确数据在各部门、各系统间的传递方式？

Q 4. 是否建立数据清单，详细记录数据的基本信息，便于分类分级操作？

Q 1. 是否对参与数据分类分级的人员进行专项培训，明确分类分级标准？

Q 2. 参与人员是否熟悉企业数据业务，能够准确识别不同类型、不同重要程度的数据？

Q 3. 是否明确各业务部门的数据联络员，负责配合数据分类分级工作？

Q 4. 是否建立人员考核机制，确保分类分级工作人员认真履行职责？

Q 1. 是否按数据来源，将数据划分为内部生成数据和外部获取数据？

Q 2. 是否按数据格式，将数据划分为结构化数据、半结构化数据和非结构化数据？

Q 3. 是否按数据用途，将数据划分为业务运营数据、管理决策数据、研发测试数据等？

Q 4. 是否对每类数据进行明确命名，命名规则统一、规范，便于识别？

Q 5. 是否明确每类数据的归属部门，确保数据分类责任到人？

Q 1. 是否单独划分个人信息类别，明确个人信息的范围和具体内容？

Q 2. 是否将个人信息划分为敏感个人信息和非敏感个人信息，单独标注敏感个人信息？

Q 3. 敏感个人信息是否涵盖生物识别、宗教信仰、医疗健康、金融账户等核心内容？

Q 4. 是否明确个人信息的收集目的，分类结果与收集目的是否匹配？

Q 5. 是否对匿名化、去标识化数据单独分类，明确其与个人信息的区别？

Q 1. 是否按业务板块，将业务数据划分为生产、销售、采购、财务等细分类别？

Q 2. 业务数据分类是否与企业实际业务流程一致，便于业务部门使用和管理？

Q 3. 是否将业务数据中的核心业务数据单独分类，明确其核心地位和管理要求？

Q 4. 是否对过期、无效的业务数据单独分类，明确清理流程和时限？

Q 5. 业务数据分类是否考虑数据的关联性，确保同类数据、关联数据分类统一？

Q 1. 是否按国家相关标准，将数据划分为核心数据、重要数据和一般数据三个等级？

Q 2. 是否明确各级数据的划分标准，标准具体、可操作，无模糊不清的情况？

Q 3. 分级标准是否结合企业行业特点，符合行业数据分级相关要求？

Q 4. 是否对各级数据的标识规则进行明确，确保分级标识清晰、统一？

Q 1. 核心数据是否准确识别，涵盖影响国家安全、企业生存发展的关键数据？

Q 2. 重要数据是否准确识别，涵盖影响企业正常运营、客户权益的关键数据？

Q 3. 一般数据是否准确识别，不包含核心、重要数据，分类分级无混淆情况？

Q 4. 敏感个人信息是否按最高等级（核心或重要）进行分级管理，无降级处理情况？

Q 1. 数据分级结果是否经过业务部门、安全部门联合审核，确保分级准确？

Q 2. 审核过程是否形成书面记录，记录审核意见、审核人员及审核日期？

Q 3. 对审核中发现的分级错误，是否及时整改，整改后重新审核确认？

Q 4. 是否建立分级复核机制，定期对分级结果进行复核，确保分级持续准确？

Q 1. 是否对所有数据按分类分级结果进行标识，标识信息清晰、可查询？

Q 2. 数据标识是否与数据存储、流转同步，新产生数据是否及时完成标识？

Q 3. 数据标识是否具有不可篡改性，防止恶意修改分类分级标识？

Q 1. 是否按分类分级结果，对不同类别、不同等级的数据进行分类存储？

Q 2. 核心数据、重要数据是否采用加密存储，存储设备符合安全等级要求？

Q 3. 不同等级数据的存储权限是否区分，核心数据是否限制访问人员范围？

Q 1. 是否按分类分级结果，明确不同类别、不同等级数据的流转权限和流程？

Q 2. 核心数据、重要数据流转是否经过审批，流转过程是否留下可追溯记录？

Q 3. 是否禁止核心数据、重要数据擅自流转至未授权的部门或系统？

Q 1. 是否建立数据分类分级动态更新机制，定期对数据分类分级结果进行更新？

Q 2. 当业务发生变化、数据用途调整时，是否及时调整数据分类分级结果？

Q 3. 数据分类分级更新后，是否及时更新标识、存储和流转权限，确保一致性？

Q 1. 是否定期对数据分类分级实施情况进行监督检查，及时发现违规问题？

Q 2. 监督检查是否形成检查报告，明确问题、整改要求及整改期限？

Q 3. 对检查中发现的违规情况，是否及时整改，整改完成后进行复核？

Q 1. 是否留存数据分类分级的相关记录，包括梳理清单、分类分级结果、审核记录等？

Q 2. 留存记录的期限是否符合国家相关规定，无提前删除、损毁记录的情况？

Q 3. 留存记录是否便于监管部门核查，可追溯数据分类分级的全流程？

Q 1. 是否按数据分类分级结果，建立差异化的访问控制策略，限制访问权限？

Q 2. 核心数据、重要数据的访问是否采用双人授权、动态密码等强化控制措施？

Q 3. 是否定期对访问权限进行审计，及时回收过期、未授权的访问权限？

Q 1. 是否结合数据分类分级结果，制定差异化的应急预案，重点覆盖核心、重要数据？

Q 2. 发生数据安全事件时，是否按分级情况采取不同的处置措施，优先保障核心数据安全？

Q 3. 是否定期开展应急演练，检验应急预案的有效性，提升应急处置能力？