议题自评（勾选涉及项）
涉及的信息类型（可多选）
评估结果
判定密级
公开
请先勾选议题
物理
0
技术
0
管理
0
三层保护措施清单
怎么用这个工具
- 会谈前 24 小时评估：填写会谈主题和涉及的信息类型，不要凭印象。
- 勾选所有相关信息：宁可多勾不要漏勾——工具会按"最严级别"判定，保护措施按最高级别准备。
- 确认参与方：外宾/政府方参与会触发额外的物理隔离要求（如手机存放）。
- 按三层清单逐项执行：物理（场所/设备）+ 技术（加密/防录）+ 管理（流程/协议）三层并行。
- 敏感会议必须有"会议纪要保密等级"：会后纪要标注密级，按密级分发。
使用注意事项
- 宁可高估：密级判定宁严勿松。一旦泄露，"我们以为不敏感"不构成免责理由。
- 不替代合规审批：涉及法律/财务/HR/国家安全议题，必须走公司内部合规审批流程。
- 手机是最大漏洞：80% 的泄密事件源于手机录音/录像。机密以上会议必须物理收集手机。
- 不要在邮件标题写密级：邮件系统对标题检索很弱，密级信息写在邮件正文抬头 + 文件名。
- 复盘时重新评估：接待中临时加入的议题也要立刻重新评估密级，必要时升级保护。
常见问题
5 类密级的判定标准是什么？
基于公开的"信息资产分级"通用模型：公开=可对外发布；内部=仅员工可见；受限=仅相关项目组；机密=仅高管+指定人；绝密=仅最高层且需特殊授权。判定基于信息泄露后对公司的影响烈度。
为什么外宾参与会自动升级保护？
外宾参会触发：① 数据出境合规风险（个人信息/重要数据出境需申报）；② 商业秘密保护法适用；③ 文化差异可能误解。工具会按"最严"原则自动升级至少一级。
会议纪要要不要加密？
受限以上必须加密。建议使用公司指定的加密邮件/系统发送；不要用个人微信传会议纪要。纪要抬头必须标密级 + 阅读权限。
虚拟会议（Zoom/腾讯会议）适用吗？
适用，但需额外技术措施：① 会议密码+等候室；② 禁止录屏/录像；③ 文件传输用加密链接；④ 严禁使用个人设备入会；⑤ 重要会议禁止使用免费版会议工具。
相关工具推荐
工具局限声明：本工具基于通用信息分级模型，不替代公司内部合规制度。涉及法律/财务/国家安全议题，必须由公司合规/法务部门审批。