工业数据分类分级：别拿互联网那套硬套制造车间

上周去苏南一家做精密轴承的工厂做调研，信息部张总拉着我吐槽了快俩小时——他们去年花了近百万找咨询公司做工业数据分类分级，最后交上来的报告，连车间里的热处理炉温数据归到哪类都没说清，合着全是拿电商用户数据那套模板改的？

说真的，这种事我见得太多了。现在一提工业数据分类分级，十家工厂有八家第一反应是‘这不就是等保要求做的事吗？找个网安公司过来对着标准填个表就完了’。等真的把表交上去，才发现根本不贴车间的实际情况，管不住核心数据，也防不住生产风险。

别上来就套等保2.0的分类逻辑，车间的数据根本不吃这一套

很多人对工业数据的认知还停留在‘存在服务器里的数字’，根本没搞懂工业场景和互联网场景的核心差异——互联网公司的数据大多是用户行为、交易记录，泄露了最多是个隐私问题；但工业场景下的数据，是真的能直接决定生产安全、核心竞争力的。

举个真实的例子，去年江浙地区某汽车零部件厂，就是因为照搬等保的分类标准，把冲压线的实时压力曲线数据归成了‘一般内部数据’，没有做严格的权限管控，结果被竞争对手的人通过外包运维的账号爬走了全套工艺参数。对方回去直接调整了同型号冲压设备的参数，生产出来的零件精度比之前高了两个微米，转头就抢了他们两个年订单额超3000万的核心客户。

这里必须把话说透：工业数据里最值钱的从来不是你存在OA里的员工考勤表，是藏在设备参数、工艺曲线、排产逻辑里的核心know-how。这些数据要是没管好，你花十年攒的技术优势，可能几个月就被人抄走了。

之前有不少人问我，等保的分类逻辑不能用吗？倒也不是完全不能用，但你得先把工业数据的生产属性放在前面，不能拿通用的安全要求硬套生产场景。

问：我们是做流程制造的化工厂，之前按等保要求把所有数据分成了4级，为什么过了半年还是觉得管不住？

答：等保的分类逻辑是从信息安全的通用要求出发的，但工业场景下你得先把数据的‘生产属性’放在前面——比如化工厂的反应釜温度数据，你不能只看它泄露了会不会造成舆情，得先算清楚：如果这个数据被篡改，会不会直接导致反应釜超压爆炸？这是安全底线的问题，比通用分类的优先级高太多。

真正能落地的工业数据分类分级，从来不是坐在办公室里分出来的

我见过太多企业做分类分级的流程：信息部拉个小群，对着网上找的模板，花一周时间列个几百条的数据清单，就敢说自己完成了分类分级。结果拿到车间一问，管设备的师傅根本不知道清单里写的‘核心工艺数据’到底是啥。

去年帮某重型机械厂做梳理的时候，一开始信息部列的清单里，把所有工艺相关的数据都归成了三级（一般敏感），结果下车间跟在磨床边干了30年的李师傅聊了半小时才发现，清单里那套磨床的砂轮进给补偿参数，是三代技师攒了20年的经验调整出来的——这参数要是泄露出去，人家买台一样的磨床，直接把参数导进去，半年就能追上你十年的工艺积累。这种数据居然被归成了三级，说出去都好笑！

其实落地的方法真的没那么复杂，别搞那些花里胡哨的维度，照着三个步骤走就行：

• ✅ 先拉上车间的老技师、工艺员、设备管理员一起列数据清单，别让信息部自己拍脑袋定
• ❗ 每一类数据都要算两个账：一是泄露了会亏多少钱，二是被篡改了会不会出安全事故
• 💡 分级的时候别搞成6级7级那么复杂，工业场景下3级足够用：核心敏感数据（工艺核心参数、核心客户的定制化工艺要求）、一般内部数据（普通设备运行日志、内部排产计划）、公开可共享数据（企业对外宣传的产能数据、公开的产品参数）

问：我们小厂就几十台设备，有必要花精力做工业数据分类分级吗？

答：别觉得这是大企业才要做的事。去年浙江有个做小型紧固件的厂，就是因为没做分类，把自己给客户定制的镀层工艺参数存在了没有权限管控的共享文件夹里，被刚离职的工艺员拷走，去对面开了个一样的厂，直接抢了他60%的订单——前后损失快两千万，他要是早做了分类，把这部分参数归到核心敏感数据里，设置成只有核心3个人能访问，哪至于吃这么大的亏？

别为了分级而分级，最后搞成没人看的台账

我见过最离谱的一家企业，花了三个月、找了三家供应商，最后把工业数据分类分级的报告做了厚厚两大本，存在了共享盘的最深处，除了当初做项目的几个人，没人翻开过。系统里的权限还是老样子：新入职的销售能看所有的工艺参数，外包的运维人员能直接导出所有的设备运行数据。这种分类分级，除了应付检查，有啥用？

这里再敲个重点：真正有效的工业数据分类分级，从来不是为了应付监管检查，是要真的把对应管控措施落到实处：核心敏感数据要做脱敏、做操作留痕、做最小权限访问，一般内部数据正常做权限管控就行，公开数据就大大方方放出去。

说实话，我最烦现在一提到工业数据分类分级，就有人上来跟你讲一堆晦涩的标准条文，什么GB/T的多少号文，什么划分维度多少个，听着头都大。一线工厂要的不是完美的学术分类，是能真的防住核心工艺泄露、能真的避免因为数据乱传造成生产事故的实用方法。

现在不少走在前面的工厂，已经把分类分级的规则直接嵌到MES和工业互联网平台的权限系统里了——你是刚入职的新操作工，系统自动就给你开放对应岗位能看的数据权限，根本不用人工走审批流程；你是外部的运维人员，系统自动屏蔽所有核心工艺数据，只能看到设备的运行状态日志。这才是真的把分类分级落到了实处，不是搞纸面文章。

上周跟最开始提到的那个轴承厂的张总通电话，他们现在已经重新开始梳理了，这次没找外面的咨询公司，拉了三个车间的老技师、两个设备管理员、两个信息部的人，花了一周就把核心数据的清单列完了，现在正往系统里嵌权限呢。

其实哪有那么复杂？

对吧？