用途：该技能用于设计和实现企业数据分类标签与标记系统，把分类策略转化为可执行的技术控制。资料以 Microsoft Purview 信息保护为主要平台，示例组织为 Vanguard Financial Services。
主要能力：定义标签层级（Public、Internal、Confidential、Restricted 及子标签），并为每个标签配置颜色、视觉标记、加密、DLP 策略和自动应用规则。自动标记策略按内容条件触发，例如检测客户 PII 时应用 Confidential - Customer Data，检测 Art. 9/Art. 10 数据时应用 Restricted 标签，并设置优先级。标签继承规则包括容器继承、邮件附件继承、父子继承、禁止无审批降级、合并文档取最高标签。用户标记覆盖文档创建、邮件撰写、上传、导出和打印场景，可强制要求标签并记录降级理由。DLP 集成按标签控制外发邮件、USB、打印、截图和云上传，并按严重级别路由告警。跨平台传播覆盖 Microsoft 365、Outlook/Exchange、SharePoint、OneDrive、Teams、PDF、Azure SQL、AWS S3 和本地文件共享。
使用方式：资料未提供具体安装命令或代码示例，仅给出配置表与架构说明，需在 Microsoft Purview 中按表配置标签、自动标记策略和 DLP 策略。
适用场景：需要统一分类标签、自动识别敏感数据、控制数据外发与共享、满足合规审计要求的企业环境。
限制：资料未提供价格、平台版本要求、部署步骤或效果数据；部分平台（如 Teams）标签传播能力有限，PDF 元数据依赖查看器，本地文件共享需安装 AIP 客户端。