两份客户数据属于同一类，保护级别也一定相同吗？

正确答案 D

分类相同不代表受损后果相同。分级要依据适用规则，分析影响对象与危害程度，为保护策略提供依据，选D。

客户类回答“这是什么数据”，保护级别回答“出了问题会影响谁、影响多重”，两个问题不能合成一个。比如已经公开的客户服务网点信息，与带有个人联系方式的内部记录，都可能被业务目录放进客户类，却不能仅凭这个标签定成同一级。数量、访问频率可以帮助分析情境，但没有“文件越大级别必越高”的通用推导。教材强调影响对象和影响程度；实际定级还要遵循适用的分类分级规则。本题没有给足数据内容及后果证据，因此只能选判断依据，不能擅自给两份数据指定一般、重要或核心等具体级别。

选项分析

A

把业务归类直接等同于安全定级，忽略同一类别下不同内容和用途可能产生不同受损后果。

B

数量可影响具体风险分析，但单独按容量排序没有识别影响对象，不能据此确定保护级别。

C

访问热度和存储介质不是受损危害的替代指标，常访问的数据不必然比低频数据级别高。

D

以受损或不当使用的后果为判断依据，比较影响对象和危害程度，符合教材的分级逻辑。

再巩固一步

• 分类看属性，分级看危害；资料不足时选择应收集的证据，不自行补一个具体等级。