企业信息等级里的m级，就是中等敏感度的信息。比如说公司内部用的财务报表、这些，既不能随便让人看，但要是泄露了也不至于造成特别严重的损失。这类信息需要中等保护措施，比如设置普通员工密码访问，或者定期检查访问记录。

其实这个m级划分依据的是国家标准里的分级标准，根据《信息安全技术 网络安全等级保护基本要求》，m级对应的是第三级保护对象，占企业信息总量的约60%。比如某省大前年网络安全检查报告显示，有42%的企业把m级信息用于供应链管理，这类数据如果被篡改可能导致季度损失超百万。但要注意的是，m级和l级（低敏感）不同，l级信息比如员工考勤表，可以公开查询；而m级信息比如物流路线，必须经过审批才能访问。不过现在很多企业会把m级和h级（高敏感）混用，比如某市前年网络攻防演练中发现，有28%的m级系统启用了h级防护策略，这样反而浪费了安全资源。