# 如何自定义泄密追踪中文件外发行为的风险等级 Canonical: https://www.nsecsoft.com/course/custom-risk-level.html Language: zh-CN Updated: 2026-11-04T08:07:15.369712Z 不同企业对“什么行为算高风险泄密”往往有完全不同的判断标准。对有些企业而言，通过企业微信发送办公文件属于可接受 \[…\] 不同企业对“什么行为算高风险泄密”往往有完全不同的判断标准。对有些企业而言，通过企业微信发送办公文件属于可接受行为；对另一些企业而言，只要文件通过个人聊天工具、网盘或浏览器上传出去，就应被视为高风险事件。Ping32 提供可配置的 **风险评级** 机制，正是为了让管理员能够按照自身业务和合规要求，对泄密行为进行更贴近实际的风险分层。 #### **目的与意义** 为贴合不同企业对软件使用场景与合规要求的差异，Ping32 支持以“可配置”的方式对不同泄密渠道设置不同的风险等级。企业可根据自身业务特点与安全策略，为不同泄密途径定义更符合实际的风险评级规则。 通过自定义泄密风险等级，企业可以实现： - **避免误报并降低过度警示**：自行定义风险条件，减少无效告警，让安全团队聚焦真正的高风险事件。 - **提升审计效率**：风险等级更清晰、更贴合实际，审计人员可通过筛选指定等级快速定位可疑事件。 - **满足差异化需求**：不同企业业务模式与合规要求不同，可灵活配置各场景下的泄密标准；风险标识更直观、可解释。 #### **设置流程** 以下以一个典型场景示例说明配置思路： > 某 A 公司为工业设计类企业，使用 **企业微信** 办公。 通过企业微信外发文件：风险较低 通过个人微信、QQ 等外发特定类型文件（如 `dwg`、`x_t`、`prt` 等）：风险较高 **目标：** 企业微信外发所有文件：风险等级 = **普通** 微信/QQ 外发指定文件类型：风险等级 = **高危** ##### **进入风险评级设置页面** 选择 **数据安全** → **泄密追踪** → **风险评级** ，进入泄密风险评级设置页面。 ![]() ##### **添加企业微信的风险评级规则（普通）** 1\. 在风险评级页面点击 **添加** ，新增一条泄密风险定义规则。 2\. 在规则定义界面，将 **泄密途径** 下拉选择为 **指定泄密途径** 。 3\. 点击后方的 **齿轮** 按钮，进入“指定泄密途径”设置。 4\. 在弹出界面中，进入 **软件** 选项，勾选 **社交** 分类中的 **企业微信** ，点击 **确定** 。 5\. 回到规则定义界面，将该途径下的 **风险评级** 选择为 **普通** （默认级别为普通）。点击 **确定** ，完成“企业微信外发所有文件 = 普通”的设置。 ##### **添加微信、QQ 的风险评级规则（高危，指定文件类型）** 1\. 再次点击 **添加** ，新增一条规则。 2\. 将 **泄密途径** 设置为 **指定泄密途径** ，并通过齿轮选择 **微信** 或 **QQ** 。 3\. 将 **文件类型** 设置为 **指定文件类型** ，点击 **齿轮** 进入文件类型设置界面。 4\. 在文件类型设置界面： - 可在右上角点击 **选择文件类型**，快速选择特定程序的文件类型； - 也可点击左上角 **添加**，手动输入文件类型（例如：`dwg`、`x_t`、`prt`、`docx` 等）。 - 配置完成后点击 **确定**。 5\. 回到规则定义界面，将 **风险评级** 设置为 **高危** 。 ![]() 6\. 点击 **确定** → **确定** ，完成该规则配置。 ##### **进一步精细化条件（可选）** 该风险评级系统还支持额外条件组合，用于更精确的风险定义，例如： - **指定文件大小** - **判断文件是否包含敏感内容** 可根据实际需要组合使用，以实现更细粒度的风险评级策略。 #### **实现效果** 配置完成后，可实现如下效果： - 通过 QQ 外发 `txt` 文件：风险评级为 **普通** - 通过 QQ 外发 `x_t`、`docx` 等指定类型文件：风险评级为 **高危** - 通过企业微信外发任意类型文件：风险评级始终为 **普通** 同时，可在泄密追踪记录中通过 **筛选风险等级** ，快速定位所有 **高危** 泄密事件，提升审计与响应效率。 #### **实施建议** - 风险评级规则建议结合企业真实业务场景制定，避免简单照搬通用标准。 - 若同一泄密途径下存在不同文件类型、不同文件大小或不同敏感内容等级，建议使用更精细的组合条件，而不是只按软件名称粗略划分。 - 规则上线后，建议定期回看 **泄密追踪** 中各等级事件的分布情况，判断风险分层是否过宽或过窄，并按实际情况持续优化。