案例脱敏与发布授权
匿名不是替换公司名称，而是降低重新识别风险
案例发布会把内部迁移材料变成公开信息。组织代称、账号网络信息、个人信息、业务数据和商业秘密应分别审查，不能只给客户名称打码。
- 真实客户名称、联系人、邮箱、电话、身份证件和用户标识
- 云账号 ID、实例 ID、IP、域名、Bucket 名、数据库地址和内部项目代号
- 密钥、令牌、密码、证书私钥、连接串和临时访问凭据
- 完整日志、工单、聊天记录、业务数据样本和未经处理的截图
- 安全组细节、漏洞、绕过路径、内部拓扑和应急账号
- 合同价格、折扣、未公开产品计划和其他商业秘密
真实案例资料工作台会拦截部分常见敏感格式，但自动规则无法发现所有代称、组合识别和业务语义，必须人工复核。
- 把组织名称替换为行业与规模组合，例如“某 50—200 人制造企业”。
- 把精确消费、数据量、用户数和地域改为经过批准的区间。
- 重新绘制架构图，只保留理解迁移方法所必需的资源和依赖。
- 删除账号、地址、资源 ID、域名、标签、时间戳和截图元数据。
- 检查多个字段组合后是否仍能识别组织、员工或特定事件。
- 让不了解项目的安全审查人从公开草稿尝试反向识别。
《中华人民共和国个人信息保护法》将匿名化定义为个人信息经过处理后无法识别特定自然人且不能复原；去标识化并不等同于匿名化。参见工业和信息化部公布的法律全文和国家网信办个人信息保护政策法规问答。
- 授权主体及其有权代表人的确认方式
- 拟公开的文字、数字、架构图、截图和附件范围
- 匿名发布还是实名发布，以及允许出现的组织名称和商标
- 发布渠道、预计发布时间、长期保存和后续转载范围
- 事实更正、授权撤回、页面下线和联系人变更的处理路径
- 客户、合作伙伴、员工和最终用户信息是否涉及其他权利主体
实名发布与匿名发布分别审批；匿名草稿获批不代表可以临时加入客户名称。个人信息公开涉及更严格要求，实际项目由合规或法律负责人判断适用依据，不以工作台勾选代替。
- 页面记录首次发布日期、最近事实复核日期和适用产品版本。
- 收到事实更正或撤回请求后先限制传播，再核对授权与备份缓存。
- 云产品能力、费用和政策变化时标注案例发生时间，不把历史结果描述为当前保证。
- 下线正文时同步检查站点地图、搜索索引、附件、CDN 缓存和外部转载。
下一步参见案例发布流程。
Built with