公开渠道信息整理的边界
企业官方渠道发布的内容（技术博客、公众号、招聘公告、产品发布会材料）会透露技术架构、业务线划分与系统规模，是理解客户业务与技术栈的合法来源。整理这类信息时边界要画清楚：只整理企业作为主体公开发布的内容，不顺着账号去收集员工个人的社交信息，也不把公开信息里的人名、联系方式带入测试流程或报告。
基本信息
| 整理范围 | 企业官方账号与官网发布的公开内容 |
|---|---|
| 用途 | 业务理解、技术栈线索、资产命名习惯 |
| 禁止范围 | 员工个人社交账号、行程、联系方式等个人画像 |
| 记录要求 | 保留来源链接与访问日期，便于复核 |
典型使用场景
- 评估准备阶段快速理解客户业务线与系统边界
- 从技术博客中提取架构关键词，为技术栈画像补旁证
- 从公开活动信息判断新上线系统的时间点，解释资产变更
- 为钓鱼演练的可行性提供背景判断（实施仍需单独授权）
- 整理对外品牌资产清单，辅助仿冒域名与仿冒应用的识别
合规整理
合规整理
可整理：官方博客提到的架构演进（如单体拆微服务）
可整理：公开的业务线与产品名称，用于理解系统划分
可整理：公开活动的发布时间，用于解释资产上线时间点
不整理：员工个人社交账号、行程与联系方式
不写入：公开信息中出现的个人姓名（写入报告前先脱敏）信息类型与处置
| 信息类型 | 可否使用 | 备注 |
|---|---|---|
| 官方技术博客 | 可用 | 作为技术栈旁证，需与其他来源交叉 |
| 官方产品公告 | 可用 | 用于理解业务与技术演进时间线 |
| 员工个人账号内容 | 不可用 | 属于个人隐私范围 |
| 公开信息中的个人姓名 | 脱敏 | 即使公开也不写入报告正文 |
整理记录保留链接与访问日期：来源可追溯是这类旁证能写进报告的前提，也让后续复核的人能验证结论。
以招聘或社交信息推断出的人员结构，只可用于安全意识评估的背景说明，不得用于定向接触个人。