作为全面数据保护策略的一部分，组织需要数据分类系统。 系统概述了组织中的数据敏感度级别，并将文档属性映射到这些分类。
与分类相关的属性通常涉及该文档或数据丢失或被非预期受众看到时给组织带来的风险。 熟悉的美国政府分类系统有三个分类级别。 每个定义都有一个定义，用于描述何时应用该分类：
- 绝密：用于指这样的信息：如果未经授权披露，可合理预期会对国家安全造成异常严重的损害，且该损害可由原始定密机关识别或描述。
- 机密：适用于这样的信息：如果未经授权披露，可被合理预期会对国家安全造成严重损害，且这种损害是原始定密机构能够识别或描述的。
- 机密：在合理地预期未经授权的披露可能会对原始分类机构可以识别或描述的国家安全造成损害时应用于信息。
- 未分类：缺少上述示例之一。
在商业或私营部门应用程序中，可以使用附加货币值来定义类似于Microsoft Purview 信息保护中的默认值的列表。
- 高度机密：用于指未经授权披露后，在合理情况下可预期会造成超过 100 万美元损失的信息。
- 机密：在合理地预期未经授权的披露可能导致超过 100,000 美元的损害时应用于信息。
- 一般：适用于在未经授权披露后，合理预计只会造成几乎没有可衡量损害的信息。
- 公共：应用于用于公共、外部使用的信息。
- 非业务：应用于与公司业务、直接或间接无关的信息。
如果发生未经授权的信息泄露，每个分类都会描述业务的风险。 识别这些分类和条件后，确定帮助数据所有者了解要应用的分类的属性。
标记
标记 将数据分类与一组信息相关联。 由于 MIP SDK 将分类 标签 应用于文档，本文指标签而不是分类。 用户或进程根据信息的知识对数据进行 分类 。 然后，MIP SDK 会标记 信息。
MIP SDK 中的标签
标签是 MIP SDK 的基本组件。 标签决定了 SDK 所处理所有文档的标记、保护和内容标记。 SDK 可以：
- 将标签应用于文档。
- 读取文档上的现有标签。
- 如果策略需要，请更改现有标签和授权理由。
- 从文档中删除标签。
该标签根据 Microsoft Purview 门户中的配置，对内容应用保护和标记。
mip::Label 与 mip::ContentLabel
MIP SDK 使用两种标签类型： Label 和 ContentLabel。
- 标签：由组织策略中定义的用户或进程应用的标签。
- ContentLabel：文档或信息上已存在的标签。 可以读取、更新或删除它。
换句话说， ContentLabel 表示应用于对象的对象 Label 。
查询标签保护类型
从 MIP SDK 1.18 开始，该 mip::Label 类提供了用于确定标签在使用前应用哪种类型的保护的方法。 生成需要显示保护详细信息的用户界面或按行为筛选标签时，此信息非常有用。
| 方法 | 说明 |
|---|---|
HasDoNotForwardProtection() |
如果标签应用“不转发”保护，则返回 true。 |
HasEncryptOnlyProtection() |
如果标签应用仅加密保护，则返回true。 |
HasAdhocProtection() |
如果标签应用用户定义的自定义（临时）保护，则返回 true。 |
这些方法扩展了现有 HasRightsManagementPolicy() 方法，该方法指示标签是否应用任何形式的 Rights Management 保护。 新方法提供有关特定保护类型的更精细的详细信息。
有关详细信息，请参阅 标签保护类型。
元数据
SDK 还支持以键值对的形式向文档添加额外的元数据。 如果组织具有更具体地描述信息的子分类或标记，则可以使用 SDK 应用该元数据。
后续步骤
有关美国政府信息分级制度的详细信息，请参阅国家安全机密信息。