, ,

敏感资料检查表

不要只问“文件敏不敏感”,要问具体哪些字段、交给哪个工具、为了完成什么任务。

不能上传

含密码、验证码、Token、身份证件、银行卡、医疗记录、未授权客户名单或未公开合同的原文件。

安全替代

  • 用专门编写的样例数据验证流程。
  • 只保留任务必需字段,并使用副本。
  • 把真实姓名、电话、账号替换为无意义编号。
  • 只授权当前文件夹,不授权整个硬盘或全部云盘。

操作前决策表

任务:
目标工具:
需要读取的字段:
不需要读取的字段:
是否含第三方资料:
是否获得处理授权:
脱敏方法:
最小权限范围:
发送 / 发布 / 删除是否设人工确认:
不能满足时使用的安全样例: