数据治理评估应区分三个层次：采集阶段是否支持按字段过滤或脱敏，存储阶段是否支持采样和加密，以及是否提供数据保留期限与地域选项。