---
id: "zh/file-classification"
title: "文件密级"
language: "zh"
description: "为部门、文件和文件夹设置安全级别，自动应用部门密级，并按公开、内部、限制、绝密控制访问、分享、审批和文件操作。"
canonical_url: "https://www.babel.cc/public/babelwiki/zh/file-classification.html"
markdown_url: "https://www.babel.cc/public/babelwiki/ai/zh/file-classification.md"
alternates: {"en": "https://www.babel.cc/public/babelwiki/ai/en/file-classification.md", "zh": "https://www.babel.cc/public/babelwiki/ai/zh/file-classification.md"}
reading_note: "文档记录不等于当前部署能力；以实际版本、授权模块与配置为准。保留原文的可选、限制及待确认说明，勿补猜接口。 / Documentation is not a guarantee for every deployment. Preserve optional-module requirements, limitations and unresolved API contracts."
---

# 文件密级

巴别鸟通过文件密级，把资料的保密要求落实到访问、分享、审批和文件操作中。企业既可以为整个部门设置安全策略，也可以为文件或文件夹设置对应的安全级别。

**部门设置安全策略后，部门中的现有文件会自动变为对应密级，之后新上传的文件也会采用对应密级。**例如，财务部采用“保密”策略时，部门文件对应“限制”密级，不需要逐个为新上传文件设定级别。

文件与文件夹的安全级别包括**公开、内部、限制、绝密**。这些是巴别鸟内的安全控制级别，与角色权限、文件访问控制和分享设置共同作用，不是仅用于展示的标签。

## 部门策略与文件密级的对应关系 {#policy-mapping}

部门策略名称与文件密级名称并不完全相同：“普通”对应“内部”，“保密”对应“限制”。

| 部门安全策略 | 对应文件密级 | 应用范围 |
| --- | --- | --- |
| 公开 | 公开 | 部门中的现有文件及后续新上传文件 |
| 普通 | 内部 | 部门中的现有文件及后续新上传文件 |
| 保密 | 限制 | 部门中的现有文件及后续新上传文件 |
| 绝密 | 绝密 | 部门中的现有文件及后续新上传文件 |

**“公开”不等于向互联网公开。**它是安全级别名称，不会自动授予所有人访问权限，也不会自动生成分享链接。文件仍受部门角色、文件权限、分享范围及企业对外分享设置约束。

## 为部门设置安全策略 {#department-policy}

1. 由具有**安全保密员**身份的人员进入**企业控制台 > 组织结构**。
2. 选择需要管理的部门，在部门信息中查看“企业文件安全策略”。
3. 进入部门编辑，设置相应安全策略；可通过“了解安全策略”查看各策略的审批规则。
4. 保存后，部门中的文件自动采用对应密级，新上传文件同样适用。
5. 使用不同角色的成员账号核对文件可见范围、分享审批和下载等操作是否符合部门要求。

![部门信息中的企业文件安全策略及编辑入口](https://www.babel.cc/public/babelwiki/assets/images/file-classification-department-zh-20261113.png)
*部门信息展示当前安全策略，并提供编辑和策略说明入口。*

只有**安全保密员**可以设置企业或部门的整体安全策略。部门管理员、超级管理员和安全保密员是不同角色，不应把拥有部门管理或审批权限等同于拥有整体策略设置权限。若部门信息显示“继承父部门的安全策略”，应按父部门的实际策略核对对应密级。

### 部门策略的审批规则 {#department-approvals}

| 部门策略 | 文件默认密级 | 成员发起分享 | 成员加入分享及项目 | 成员发送文件 | 审批人 |
| --- | --- | --- | --- | --- | --- |
| 绝密 | 绝密 | 需要审批 | 需要审批 | 需要审批 | 安全保密员或超级管理员 |
| 保密 | 限制 | 需要审批 | 无需审批 | 无需审批 | 上级主管 |
| 普通 | 内部 | 分享给其他部门人员需要审批 | 无需审批 | 无需审批 | 上级主管 |
| 公开 | 公开 | 无需审批 | 无需审批 | 无需审批 | 无 |

![部门文件安全策略及审批规则对照表](https://www.babel.cc/public/babelwiki/assets/images/file-classification-policy-rules-zh-20261113.png)
*部门策略同时影响文件默认密级，以及成员分享、加入协作和发送文件时的审批要求。*

还需注意以下关联规则：

- 安全保密员可以审批所有分享请求。
- 分享或项目邀请保密部门人员加入时，需要安全保密员或超级管理员审批。应同时检查被邀请方的部门限制，不能只看发起方的策略。
- 只有“公开”策略下的部门支持链接分享；其他部门策略仅支持邀请分享。公开策略也不豁免企业已设置的对外分享限制。
- 有保密部门的企业，链接分享不允许匿名上传，也不允许创建开放式文件收集箱。

## 为文件或文件夹设置密级 {#file-setting}

1. 在文件列表中选中需要设置的文件或文件夹，打开详情面板。
2. 找到**安全级别**，选择“公开”“内部”“限制”或“绝密”。
3. 按界面完成设置，并检查当前安全级别。修改应由具有相应密级管理权限的人员执行。
4. 如需核对规则，点击“了解更多”，查看可见范围、分享要求和操作限制。

![文件详情面板中的安全级别下拉选项](https://www.babel.cc/public/babelwiki/assets/images/file-classification-level-picker-zh-20261113.png)
*文件详情中的“安全级别”提供公开、内部、限制、绝密四个选项；文件夹也支持设置密级。*

部门策略用于统一部门的安全要求，文件或文件夹密级用于具体对象的安全管理。设置时应检查对象实际显示的级别与可用操作，不应把修改某个文件的密级理解为修改了整个部门策略。

## 不同文件密级的安全限制 {#file-rules}

| 文件密级 | 可见范围与操作要求 | 分享要求 |
| --- | --- | --- |
| 公开 | 按现有角色、文件访问控制等权限使用 | 可在权限和企业策略允许时使用邀请分享或链接分享 |
| 内部 | 按现有文件权限访问和操作 | 分享给部门外人员须经上级主管授权；仅支持邀请分享，不支持链接分享 |
| 限制 | 一般人员只读，并受下述操作限制 | 分享须经上级主管授权；仅支持邀请分享，不支持链接分享 |
| 绝密 | 默认仅创建者、项目负责人、文件负责人和部门经理可见，部门内其他人员不可见 | 分享须经安全保密员授权；仅支持邀请分享，不支持链接分享 |

对于**绝密文件、限制文件**，一般人员不能进行以下操作：

- 移动、复制。
- 上传新版本、下载。
- 重命名、查看版本。

上级主管和具有部门文件管理权限的人员可执行上述操作。操作权限并不意味着可以跳过分享审批；文件能否被某人看到，仍需结合其角色和文件访问权限判断。

![文件密级的可见范围、分享授权和操作限制说明](https://www.babel.cc/public/babelwiki/assets/images/file-classification-help-zh-20261113.png)
*密级说明区分了文件可见范围、分享授权和一般人员的操作限制。*

## 使用示例 {#examples}

| 场景 | 配置方式 | 预期效果 |
| --- | --- | --- |
| 部门日常内部资料 | 部门设为“普通”策略 | 现有文件及新上传文件为“内部”；分享给其他部门人员需审批，不能使用链接分享 |
| 财务合同与结算资料 | 部门设为“保密”策略 | 现有文件及新上传文件为“限制”；一般人员只读且不能下载，分享需审批 |
| 少数负责人处理的敏感文件 | 为相应文件设置“绝密”级别 | 默认限定可见人员，分享须经安全保密员授权 |
| 可对外提供的产品资料 | 在允许对外分享的范围内使用“公开”策略及密级 | 有权限人员按需开启分享，再配置分享权限、密码及有效期；不会自动对外公开 |

## 常见问题 {#faq}

### 部门设置安全策略后，原来的文件也会变更密级吗？ {#existing-files}

会。部门中的现有文件会自动变为该部门安全策略对应的密级，之后上传的新文件也采用对应密级。例如，“保密”策略对应“限制”文件，不只是对新上传文件生效。

### 部门“保密”和文件“限制”是两个不同的要求吗？ {#policy-names}

不是。“保密”是部门策略名称，其对应的文件密级名称为“限制”。同样，部门“普通”策略对应文件“内部”密级。配置和核对时应按对应关系查看。

### 为什么文件能查看，却不能下载或复制？ {#read-only}

查看权限与下载、复制等操作权限不同。对于“限制”和“绝密”文件，一般人员不能移动、复制、上传新版本、下载、重命名或查看版本。需要这些操作时，应由上级主管或有部门文件管理权限的人员按企业管理要求处理。

### 内部、限制或绝密文件可以通过链接分享吗？ {#restricted-sharing}

不可以。这三种文件密级只支持邀请分享，不支持链接分享；邀请分享还需满足相应审批要求。部门策略为“普通”“保密”或“绝密”时，也不支持链接分享。

### 文件设为“公开”，外部人员就可以直接访问吗？ {#public-access}

不可以这样理解。“公开”是密级，不是访问授权。外部人员仍需通过允许的分享方式访问，且受分享权限、密码、有效期和企业对外分享设置约束。

### 文件密级是否替代文件权限或水印？ {#other-controls}

不会。密级明确资料的安全要求，角色和文件权限决定谁可以访问与操作，水印增加保密提示和追溯标识。应结合使用，而不是仅依靠一个级别名称保护资料。

## 相关章节 {#related}

- [部门与组织结构](https://www.babel.cc/public/babelwiki/zh/department-management.html)
- [权限体系](https://www.babel.cc/public/babelwiki/zh/permissions.html)
- [分享与外发](https://www.babel.cc/public/babelwiki/zh/file-sharing.html)
- [水印功能](https://www.babel.cc/public/babelwiki/zh/watermark-security.html)
- [安全与审计](https://www.babel.cc/public/babelwiki/zh/security.html)
- [文件防泄露管控方案](https://www.babel.cc/public/babelwiki/zh/file-leak-prevention.html)