保密与数据保护是什么
保密与数据保护是渗透测试合同之外的独立约束层：测试过程必然接触系统配置、账号信息、拓扑结构与业务数据，这些都属委托方敏感信息，部分还涉及个人信息。保密协议（NDA）要写清三件事——保密范围（哪些信息算机密）、使用限制（只能用于本次测试）、收尾义务（何时、以什么方式销毁并出具记录）。测试中的副产品数据是常见泄露源：报告附件、截图、原始请求响应、本地工具缓存，都需要纳入统一处置流程，并与报告交付同步验收。
基本信息
| 保密范围 | 测试中获取的配置、数据、账号、拓扑与接口信息 |
|---|---|
| 义务 | 不复制、不外传、不用于其他用途 |
| 脱敏要求 | 报告与截图中的账号、密钥、个人信息做掩码处理 |
| 收尾 | 按约定销毁测试数据并留存销毁记录 |
| 期限 | 保密义务通常持续到项目结束后若干年，以合同约定为准 |
典型使用场景
- 测试数据集中存放：统一加密目录，避免散落在个人电脑
- 报告制作：引用证据前先做脱敏，账号与密钥以掩码呈现
- 对外演示：内部汇报与外发材料区分，外发版本再脱敏一次
- 项目结束：按约定期限销毁测试数据并出具确认单
- 人员变动：成员离职或换岗时同步交接与清理
数据处置流程
数据处置流程
1. 测试数据集中存放（加密目录，限定访问人）
2. 报告引用时脱敏（账号、密钥、个人信息）
3. 截图统一处理，隐藏真实标识与数据
4. 项目结束后按约定期限销毁
5. 出具销毁确认单，双方留存签字记录常见泄露出口
| 出口 | 风险 | 控制方式 |
|---|---|---|
| 报告附件 | 含完整数据表或日志 | 交付前脱敏，附件最小化 |
| 截图 | 含真实手机号、身份证、地址 | 统一用马赛克或掩码工具处理 |
| 本地工具缓存 | 扫描器保存全量响应 | 项目结束统一清理工具数据目录 |
| 沟通渠道 | 即时通讯直接发原始数据 | 统一走受控渠道，不走个人账号 |
| 演示录像 | 录屏未脱敏直接外发 | 外发前二次审核 |
测试中的副产品数据是常见泄露源，处置流程要与报告交付同时验收；只清理了报告而没清理本地数据，等于没清理。
测试账号口令与测试中发现的凭据属于最高敏感级别：不要写进报告原文，及时告知客户改密，项目结束确认销毁。