个人电脑操作安全分类分级标准 (PC-OCS v1.0)#

概述#

这是一套基于后果（Impact-Based）的操作风险评估标准，根据操作可能导致的：

• 隐私泄露程度
• 财产损失风险
• 系统完整性破坏程度

进行四个等级的风险分级。

风险等级定义#

等级名称定义典型后果响应策略L4灾难级核心身份丧失、巨额财产损失、不可逆系统毁灭账号被盗、勒索病毒、银行卡盗刷、隐私全网曝光禁止/强阻断：需多重确认或隔离环境L3高危级敏感数据泄露、重要资产受损、系统权限被篡改邮箱被盗、文档泄露、系统后门、支付密码泄露强验证/警示：需2FA、管理员确认、沙箱运行L2中危级一般隐私泄露、轻度骚扰、局部配置错误浏览记录泄露、联系人泄露、浏览器劫持、广告弹窗监控/提示：常规杀毒、权限最小化L1低危级影响极小，可快速恢复，无敏感数据临时文件残留、普通浏览、外观设置更改常规防护：自动更新、基础防火墙

操作分类矩阵#

1. 身份认证与密钥管理 (Identity & Keys)#

安全基石，任何失误都是 L4 级风险

操作等级说明输入/保存主密码L4核心密钥泄露导致全部账户失守导出私钥/证书L4身份伪造风险修改双因素认证设置L4安全防线被绕过登录重要账户（银行、邮箱）L3账户可能被盗保存密码到浏览器L3本地泄露风险

2. 文件与数据处理 (Data Handling)#

操作等级说明永久删除文件L3数据不可恢复打开未知附件L3可能包含恶意代码上传敏感文件到公网L3数据泄露编辑本地文档L2可能覆盖原有内容删除到回收站L2可恢复但需人工操作创建/阅读普通文件L1无副作用

3. 系统配置与权限变更 (System & Privileges)#

操作等级说明关闭防火墙/杀毒软件L3系统暴露于威胁安装未知来源软件L3可能引入恶意程序开启远程桌面/SSHL3可能被远程攻击修改系统注册表L3可能导致系统异常安装正规软件L2可能修改系统配置调整显示/音量设置L1仅影响体验

4. 金融与交易操作 (Financial Transactions)#

操作等级说明网络借贷/高风险投资L4可能导致重大财产损失大额转账L3财产安全风险绑定银行卡L3支付信息泄露风险在线支付L3涉及财务安全查看银行账户L2信息泄露风险

5. 通讯与社交 (Communication)#

操作等级说明发送敏感信息（身份证、银行卡）L3高敏感信息传输点击不明链接/钓鱼网站L3可能导致账号被盗连接未知WiFiL3可能被监听发布位置/行程信息L2可能被跟踪发送普通邮件/消息L1正常通信

6. 浏览器操作#

操作等级说明访问暗网/非法网站L4法律风险极高安装未知浏览器插件L3可能获取敏感权限输入银行卡/身份证号L3可能被盗用登录普通网站L2账号信息可能泄露下载文件L2可能下载恶意文件浏览普通网页L1正常浏览

使用方法#

评估单个操作#

当用户询问某个操作的风险等级时：

1. 识别操作类型和场景
2. 查找匹配的分类
3. 返回风险等级和建议

批量评估#

当用户提供一组操作时：

1. 逐个评估每个操作
2. 汇总风险分布
3. 提供整体安全建议

安全检查清单#

生成基于当前场景的安全检查清单：

• L4 级操作：禁止或严格限制
• L3 级操作：需要二次确认
• L2 级操作：保持警惕
• L1 级操作：常规处理

快速判断指南#

text

是否涉及金钱？        → 是 → L3 或更高
是否涉及敏感信息？    → 是 → L2 或更高
是否不可逆？          → 是 → L3 或更高
是否影响他人？        → 是 → L3 或更高
是否涉及法律风险？    → 是 → L4
是否涉及核心密钥？    → 是 → L4

风险评估矩阵#

text

                    影响程度
                 低    中    高    极高
              ┌─────┬─────┬─────┬─────┐
         低   │ L1  │ L1  │ L2  │ L3  │
发生概率       ├─────┼─────┼─────┼─────┤
         中   │ L1  │ L2  │ L2  │ L3  │
              ├─────┼─────┼─────┼─────┤
         高   │ L2  │ L2  │ L3  │ L3  │
              ├─────┼─────┼─────┼─────┤
         极高 │ L2  │ L3  │ L3  │ L4  │
              └─────┴─────┴─────┴─────┘

输出格式#

评估结果应包含：

1. 操作描述：用户提供的操作
2. 风险等级：L1/L2/L3/L4
3. 风险说明：为什么是这个等级
4. 建议措施：应该采取的防护措施
5. 相关场景：可能相关的其他高风险操作

注意事项#

• 当无法确定风险等级时，默认按更高等级处理
• 组合操作的风险等级取最高值
• 定期审查和更新分类标准
• 结合具体场景调整风险评估