通过验证并不等于数据就安全了。零信任向数据层延伸，是让“谁、在什么条件下、能用哪些数据”被持续管控，并留下记录。
一个常被忽略的事实：用户通过了身份验证、拿到了合法访问权，并不代表数据就安全了。数据最终是被“人”使用的，用的过程才是风险高发处。 这就是零信任要从“访问入口”延伸到“数据本身”的原因。
入口守住了，数据就安全了吗
假设一位员工通过认证，合法打开了一份客户资料。接下来可能发生：
- 他复制、导出、转发，超出了业务所需；
- 他的账号被他人使用，数据被批量拿走；
- 数据在不同系统之间流转，没人说得清它去了哪里。
泄露并不一定来自复杂的攻击，也可能来自日常使用中的疏忽或越权。入口验证管得了“进门”，管不了“拿走什么”。
零信任在数据层做什么
沿用零信任的三个思路，可以这样延伸：
- 显式验证： 访问数据时，仍然要结合身份、设备与环境判断，而不只是看“登录过没有”；
- 最小权限： 按数据的敏感程度分级，权限与数据级别相匹配，而不是“进了系统就都能看”；
- 假设失陷： 假设某个账号或设备可能被利用，所以持续观察数据的使用方式，发现异常能够及时核查。
数据保护的四个关键动作
- 知道数据在哪： 梳理重要数据存放在哪些系统和终端；
- 知道数据多重要： 对数据分类分级，防护力度与价值相匹配；
- 知道数据怎么用： 关注访问、导出、传输和共享等使用方式的变化；
- 出了问题能追溯： 管控措施的执行结果要有记录，并反馈到下一轮管理中。
这四步不是一次性的，而是循环：每一轮的结果，都会让下一轮管理更有依据。
这个循环在实践中往往落成数据安全闭环管理这样的做法：围绕数据发现、分类分级、识别关联、使用监测、异常研判和处置跟踪六个环节，并与资产、风险、威胁三个维度关联，在保障正常业务使用的前提下，让数据得到与其价值相匹配的保护，而不是一律封存。办公场景里敏感资料被违规复制、拍摄或外传的风险，则可以用防数据泄密这类手段补上最后一环。
小结
- 通过验证不等于数据安全，数据使用过程同样需要管控。
- 把显式验证、最小权限、假设失陷延伸到数据：分级、监测、可追溯。
- 数据保护是持续循环，而非一次性项目。