敏感信息处理规范¶
1. 敏感信息类型¶
人名（员工、客户、合作伙伴）
项目名称
客户名称
具体日期（除公开里程碑日期）
金额、合同细节
内部系统名称、URL
2. 替换策略¶
人名 → “某同事”、“相关人员”
项目名称 → “某个项目”、“相关项目”
客户名称 → “某客户”、“相关客户”
具体日期 → “近期”、“某时间点”
金额/合同细节 → “相关数据”、“具体条款”
内部系统 → “内部系统”、“相关平台”
3. 文档处理原则¶
保持文档可读性和上下文完整性
替换后确保逻辑通顺
公开信息（如公司名称、产品名称）可保留
历史事件中的时间点可保留
4. 审查流程¶
创建文档时自查敏感信息
提交前进行敏感信息扫描
同事交叉审查
定期审计已发布文档
5. 工具建议¶
使用正则表达式检查常见敏感模式
建立敏感词库进行自动检测
文档版本控制中标记敏感内容变更