客户要架构图、审计要日志、法务要合同、投资人要数据——你能给什么、不能给什么、给到什么粒度？本文用一套分级框架 + 一张对外输出决策表，让你 30 秒做出判断。前言运维/安全团队经常面对这些场景：客户合作方要你提供系统架构图、API 文档外部审计机构要安全扫描报告、权限清单律师/法务要数据处理协议的技术证据监管机构要渗透测试报告、合规证明IPO 尽调要第三方服务商清单、数据流向图每次都临时判断"这个能不能给"，既低效又容易出错。给多了泄露内部架构细节，给少了被质疑不配合。本文提供一套可落地的信息分级框架，核心解决三个问题：信息怎么分级？（4 级）对外受众怎么分类？（5 类）每级信息 × 每类受众 = 能给什么？（决策矩阵）适合读者：运维工程师、安全工程师、IT 管理者、CTO/CIO。一、信息分级：4 级模型1.1 分级定义级别标识定义泄露影响典型