场景难度：中更新于 2026-06-01
管理层：数据分类分级
典型业务问题
不清楚哪些数据能进 AI、哪些绝对不能，使用边界模糊带来泄露与合规风险，业务部门各自试错。
AI 可以怎么做
建立数据分级清单与使用示例，明确「禁止进公开模型」的边界，配套培训、扫描与审计。
适合的企业
准备规模使用 AI 的企业、金融/医疗/政务等强监管行业
不适合的情况
尚未开始使用任何 AI 的微型企业（可暂缓）
数据与流程准备
需要梳理现有数据资产与敏感字段，定义分级口径（如红/黄/绿）。
建议验证指标
- 敏感数据识别覆盖率
- 违规使用事件数
- 员工分类考试通过率
POC 建议
4 周试点：先对客户与财务数据做一次分级盘点，输出「红/黄/绿」清单与使用示例；第 1 周定分级标准，第 2–3 周工具扫描敏感字段并打标，第 4 周培训+抽查，确认红线被遵守。
常见失败原因
- 分级过粗导致执行困难
- 只分级不培训，员工不知如何用
- 与现有权限系统脱节，形同摆设
数据分类分级是 AI 合规的前置条件：先划清红线，再谈效率，否则一次越权就可能引发不可逆的泄露与监管后果。
合规依据
- 国家网信办《生成式人工智能服务管理暂行办法》：要求训练数据合规、内容安全与用户权益保护，舆论属性服务需履行算法备案等义务。
- EU AI Act：按风险分级逐步施加义务，高风险系统要求数据治理与人工监督。
- BCG：价值差距多在组织机制——分类分级要落到培训与审计，而非一份文档。
参考来源（3）
1. 国家网信办《生成式人工智能服务管理暂行办法》一手官方
发布主体：国家互联网信息办公室（CAC）使用政策：仅用事实《生成式人工智能服务管理暂行办法》自 2023 年 8 月 15 日起施行，要求提供者依法开展标注、训练数据合规、内容安全与用户权益保护；用于舆论属性或社会动员能力的服务需履行算法备案等义务。https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm2. 欧盟《人工智能法案》（EU AI Act）一手官方
发布主体：European Commission使用政策：仅用事实EU AI Act 于 2024 年 8 月 1 日生效，按风险分级（禁止 / 高风险 / 有限风险 / 最小风险）逐步施加义务，对高风险系统要求风险管理、数据治理、人工监督与技术文档，部分条款在 2025–2026 年分阶段适用。https://artificialintelligenceact.eu/3. BCG《AI 成熟度与价值实现》研究权威研究
发布主体：Boston Consulting Group使用政策：可摘要BCG 研究显示：仅有约四分之一（约 26%）的企业从 AI 中获得了显著的财务收益；AI 成熟度高的企业在价值捕获上明显领先，差距主要来自组织机制而非模型本身。https://www.bcg.com/publications/2024/ai-maturity