关于 purview-information-governance
面向 Microsoft Purview 部署规划的信息治理技能，帮助团队安排分类、保护、治理和风险管理的实施顺序。重点是分阶段推进与成熟度检查，而非单项功能配置。
主要功能
- 01规划 Purview 分阶段路线图
- 02按数据分类成熟度排序
- 03制定标签与 DLP 推进步骤
- 04纳入保留和记录管理
- 05规划内部风险与 AI 风险管理
适用场景
- 01规划多工作流 Purview 部署
- 02整理缺少统一顺序的现有部署
- 03确定 Copilot 推出前的数据治理阶段
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/purview-information-governance确认已加载。
详细介绍
Microsoft Purview 信息治理（策略）
信息治理将 Purview 分类、保护、生命周期和内部人员风险整合为一套连贯的计划，确保敏感数据已知、受保护、得到治理并可依法留存，以零信任的数据支柱为核心。本技能关注的是推进顺序，而非深入介绍功能。
适用场景
规划包含多个工作流的 Purview 部署、制定成熟度路线图，或梳理正在进行但各项功能彼此孤立、未能实现预期成果的部署。
请勿将本技能用于配置单项功能——确定推进顺序后，请转到对应的 Purview 技能（标签、DLP、生命周期、IRM、DSPM for AI）。
为计划选择合适的切入点
| 当前状态 | 从此处开始 |
|---|---|
| 尚未分类，也没有标签 | 阶段 1：了解——SIT + 在审核模式下制定敏感度标签分类体系 |
| 已有标签，但采用率低 | 阶段 1.5：在模拟模式下自动应用标签 + 用户培训 |
| 已采用标签，但没有 DLP | 阶段 2：保护——针对各工作负载部署 DLP，先模拟，再强制执行 |
| 已启用 DLP，但没有保留策略 | 阶段 3：治理——保留策略 + 记录（文件计划） |
| 以上均已完成，正在推出 Copilot | 阶段 4：管理 AI 风险——DSPM for AI + 修复过度共享问题 |
| 以上均已完成，且关注内部人员风险 | 阶段 5：IRM + 自适应保护 |
经验法则：每个阶段都要求上一阶段达到“审核/模拟正常运行”的成熟度。 无法阻止未分类的数据。
方法
- 了解数据——部署分类：SIT、可训练分类器、EDM，并使用 Content/Activity Explorer 了解敏感数据的类型和所在位置。 验证：Content Explorer 中，SharePoint/OneDrive/Exchange 中排名靠前的 SIT 均显示非零计数。
- 保护数据——推出带有标记/加密功能的敏感度标签分类体系，然后叠加 DLP，防止标记内容/SIT 内容外泄。 验证：可查看到高优先级标签的采用情况；DLP 审核模式策略能产生真实匹配（而非噪声）。
- 治理数据——应用保留和记录策略，确保保留/删除有据可依；优先使用自适应范围，确保策略保持最新。 验证：保留策略显示各工作负载的覆盖率统计；处置审核正在运行。
- 管理风险——添加 Insider Risk Management 和 Communication Compliance，以管理以人为中心的风险；随着 Copilot/genAI 的采用不断增长，添加 DSPM for AI。 验证：IRM 警报正在接受分流；DSPM for AI 建议正在落实。
- 按计划持续运营——为各业务部门设立数据管理负责人，建立每月审查周期，并创建指标仪表板（覆盖率、标签采用率、DLP 事件趋势、处置时长）。 验证：指定的高管负责人每季度审查指标，并批准下一阶段的范围。
防护原则
- 不要从强制执行开始——分类成熟度必须先于 DLP 阻止和自动应用标签；否则你将在生产环境中调整误报。
- 根据数据敏感度和法规要求进行治理，而非根据许可证进行治理——先盘点法规义务（GDPR、HIPAA、PCI、行业规则），再将控制措施与之对应。
- 将其视为一项有负责人并包含变更管理的计划，而不是一次性配置——没有业务部门支持，功能开关就会停滞在试点阶段。
- 每次推出标签/DLP 时都要配套面向用户的沟通；静默强制执行会催生变通做法。
- 避免范围蔓延：先交付阶段 1，再设计阶段 4。有效运行的阶段 1 能为后续所有工作铺平道路。
常见反模式
- 购买 E5、启用所有功能，并称之为“策略”。
- 构建一个无人能正确应用的 9 级标签分类体系。
- 第一天就以阻止模式部署 DLP——这会产生事件并造成政治损害。
- 将 Purview 视为由 IT 部门所有，既没有业务数据所有者，也没有数据管理负责人。
- 跳过指标；没有覆盖率数据，领导层就无法为下一阶段提供资金。
示例提示词
规划 Microsoft Purview 信息保护的部署。为零信任数据支柱设计数据保护计划。如何使用 Purview 端到端地保护和治理数据？规划一项涵盖分类、保护和治理的 MIP 策略。如果我们目前没有任何标签，应该从 Purview 的哪个阶段开始？
Microsoft Learn
- 使用 Purview 保护和治理数据：https://learn.microsoft.com/purview/purview
- 信息保护：https://learn.microsoft.com/purview/information-protection
- MIP 部署指南：https://learn.microsoft.com/purview/information-protection-solution
- 零信任数据支柱：https://learn.microsoft.com/security/zero-trust/deploy/data
- 数据生命周期管理：https://learn.microsoft.com/purview/data-lifecycle-management
- 内部人员风险管理：https://learn.microsoft.com/purview/insider-risk-management
评论
支持 Markdown