导航菜单

敏感信息保护

敏感信息保护概述

1. 敏感信息定义

敏感信息是指那些一旦泄露可能会对个人、组织或系统造成损害的信息,包括但不限于个人身份信息、财务信息、医疗记录、商业机密等。

2. 敏感信息类型

  • 个人身份信息(PII)
  • 支付卡信息(PCI)
  • 医疗健康信息(PHI)
  • 商业机密信息
  • 系统配置信息

3. 常见泄露场景

  • 源代码泄露
  • 配置文件泄露
  • 日志信息泄露
  • 错误信息泄露
  • 注释信息泄露