| 用途 | 安全意识评估与授权演练的背景信息 |
|---|---|
| 边界 | 公开信息、最小必要、不做个人画像 |
| 禁止 | 未经授权的钓鱼与社工动作 |
合规示例
合规示例
可用于：统计统一邮箱前缀规则
不可用：收集个人手机号、家庭信息
演练：需单独授权与审批人员信息比技术资产敏感得多：能不做就不做，做则严格授权。
邮箱与人员结构信息边界
公开渠道可了解邮箱命名规则与部门结构（用于安全意识评估背景）；不收集个人隐私，不用于骚扰与钓鱼（未经授权）。
易错点
- 收集员工个人信息用于测试
- 未经授权发送钓鱼邮件
数据来源与参考
- 中华人民共和国个人信息保护法
- 通用 OSINT 伦理实践