标签：数据安全
-
投资者信息保护：数据脱敏与权限身份证号、手机号、资产余额这些字段，客服该看到多少、柜员该看到多少、导出要不要审批——脱敏不是一把通用刷子，而是一张"角色 × 字段"的访问矩阵加全量查询留痕。这篇讲掩码规则的落地位置和数据权限的边界。
-
审计日志：不可抵赖的操作留痕审计日志要防的不是黑客绕进来，而是有权限的人改了记录还想赖账。哈希链加外部锚点是防篡改的标准答案，但链只能证明"事后被发现"，真正的设计要点在日志要素完整和写路径独立。
身份证号、手机号、资产余额这些字段，客服该看到多少、柜员该看到多少、导出要不要审批——脱敏不是一把通用刷子，而是一张"角色 × 字段"的访问矩阵加全量查询留痕。这篇讲掩码规则的落地位置和数据权限的边界。
审计日志要防的不是黑客绕进来，而是有权限的人改了记录还想赖账。哈希链加外部锚点是防篡改的标准答案，但链只能证明"事后被发现"，真正的设计要点在日志要素完整和写路径独立。