数据分类分级，是保护机密安全的重要措施之一，可以帮助对不同价值的数据资产制定合理的管控措施，达到更好的保护效果。然而终端数据资产众多，如何快速对数据文档进行分类分级成为难题。

对数据文档分类分级通常有按照常见、稳定的属性或特征作为分类依据，如公司合同、财务报表、技术文档、分公司、部门、员工等直接分类，也有对含有特殊机密的文档智能分类分级，然后对这些文档部署相应管控措施。

企业根据需要明确分类分级规则，再按照规则归类文档，然而企业内每天产生的文档资料众多，单靠人力并不能很好履行规则，为帮助企业更好管理数据文档，IP-guard特别推出能够帮助企业快速对文档分类分级的模块功能，通过对文档打标签实现对文档的分类分级，从而提高文档的管理效率，保护机密安全。

IP-guard文档标签模块，可通过对文档打标签实现对文档的分级分类，管理员可以根据数据防泄露（DLP）规则提前设定好文档分类，对文档自动添加标签、密级，IP-guard文档标签与其他管控模块联动，可以对不同标签、密级的文档的操作行为进行管理。

一、添加文档标签与密级，提高文档分类分级效率

1、对文档自动打标签

面对数量众多且类型不一的文档，管理员可以提前设置分类规则（文档类型和敏感内容），自动对落地文档打标签。通过不同标签、密级的自由组合，迅速定位需要管控的资产，进行保护。

根据文档类型分类

管理员可以按文档内容分类，如技术文档、企业规章、销售合同等，也可以按部门分类，如人事部、技术部、研发部、财务部，或者是子公司、分公司、事业部、区域，亦或者是文档格式等等。

例如公司研发部的文档都需要重点保护，管理员可以在控制台提前设置文档标签策略，标签内容设置为“研发部”，密级为“机密”，该部门的文档会自动添加标记，快速分类，以便后续对此类文档进一步管理。

根据敏感内容分类

结合IP-guard敏感内容识别功能，对落地的文档打上相应标签和密级。管理员可以根据管理需要提前设置敏感内容关键词，并定义标签和密级，用户电脑落地文档(新建或修改) 包含敏感信息关键字，自动打上对应的标签和密级。

2、手动添加密级

在IP-guard文档标签的密级管理中，支持用户根据文档的重要性，手动对文档添加密级，如公开、内部、秘密、机密、绝密。管理员可以对部分用户开放权限，允许用户客户端查看密级或允许客户端查看并设置密级，管理更灵活。

二、对不同标签和密级的文档部署管控措施

IP-guard文档标签支持与IP-guard其他产品模块联动，实现智能添加标签、添加水印、落地加密、外传管控等效果，满足信息防泄露的管理需要。

实时标记：支持根据文档内容对文档添加标签或密级，通过分类分级提高敏感文档的管理效率。

外发管控：支持对含指定标签或密级的文档进行外发控制，可禁止通过移动盘、网络盘、IM、邮件、网页外传，防止重要文件泄露。

水印震慑：支持在文档页眉自动添加密级水印或自定义水印信息，提醒用户文档的重要性，做好保护工作。

落地加密：支持对包含指定标签或密级的文档进行落地加密保护，确保这类文档外传时必须有完备的审批手续。

操作审计：支持记录含标签或密级文档的操作日志，可通过文档编号、密级及标签等查询日志。

通过IP-guard文档标签模块，管理员可以快速对办公文档或图片添加标签或密级，从而实现合理的文档分类分级。在部署信息防泄露措施时，可以通过文档标签和密级部署与之对应的管理措施，构建符合相关法法规以及企业安全管理需求的信息防泄露解决方案，保护数据资产安全完整。