- 脱敏范围：直接标识符与准标识符（可组合重识别的字段）
- 保持引用完整性：同一用户在各表中映射一致
- 不可逆优先：哈希映射需加盐并评估暴力还原风险
- 流程审计：脱敏脚本版本化，禁止把原数据带出生产边界
涉及个人信息处理时需遵循所在地区法规与公司合规流程；拿不准的数据宁可不用于测试。
| 一致性 | 跨表映射保持可关联，避免用例虚假失败 |
|---|---|
| 抽样验证 | 脱敏后抽样核对不可逆性与字段格式 |
测试数据脱敏与合规
使用生产数据做测试前需脱敏：遮蔽姓名、证件号、手机号、银行卡等字段；优先使用不可逆映射并保留关联一致性。
易错点
- 只遮蔽姓名手机号，忽略准标识符组合可重识别
- 脱敏后关联字段错位，跨表校验用例虚假失败
数据来源与参考
- 个人信息保护法（公开条文）
- OWASP（数据保护相关指引）