開工班 · 第 15 關 · 約 12 分鐘
敏感資料與安全
企業內部數字預設是機密。資料若已送到瀏覽器，藏按鈕保護不了它；真表也不能交給未核准工具。
震旦示例週報為教學用虛構案例，資料、數字、人物、公式、權限與流程皆為合成示例，不代表震旦正式資料、制度或 KPI。
主圖 · 第 15 課
只帶完成目的所需的資料
先問要完成什麼，再挑必要欄位；遮掉姓名也不一定就無法辨識個人。
- 01目的
- 02必要欄位
- 03遮罩
- 04核准送出
💡 最小資料不是少做一步，而是少送一個不必要的風險。
這些報表是企業內部資訊，常常含件數、口徑、有時還有 。安全不是「加個鎖的圖示」，是預設假設：網頁會被看、檔會被轉、AI 會把貼上去的內容當學習材料。
三條底線：一、真資料只待在依公司政策核准、可控管的系統裡。二、權限在廚房執行，並遵守 ；資料一旦送到瀏覽器，藏按鈕就不夠。三、給外面的人（含 AI、廠商、練習環境）只給假的。
動手：這件事安不安全？
只在畫面上把「辦公」按鈕藏起來，資料仍一次下載到瀏覽器
儀表板放公開網址，相信「反正沒人知道連結」
後端依登入身分過濾列，家電窗口的請求帶不到辦公資料
把本週真實週報整本貼給公開 AI，請它幫你做儀表板
預設不開放下載；經理才開、並留下誰下載的紀錄
全組共用 admin 密碼，貼在群組公告
資安單位會問的，其實就是這幾句的正式版：資料分類（內部／機密）、放哪裡、誰能看、有沒有日誌、有沒有把真表送到公司外。報表組能先答，開工才不會被退回。
小測驗
內部報表儀表板，哪一件是安全上最不能做的？
真實專案怎麼用到這一課？
Report-Dashboard · DNIS 電話進線分析
去識別化測試資料／MVP 驗證；以下不含公司正式明細與真實數字。
- 這堂課對應
- 為何只用去識別測試資料
- 專案情境
- DNIS 測試資料用於安全開發、AI 協作、測試及驗收；公開教材不放真實電話、姓名、地址或憑證。
- 想一想
- 移除姓名後就一定無法識別嗎？
- 驗收證據
- 能指出組合欄位仍可能識別個人，優先使用合成資料。
這一關帶走的一句話
企業內部數字預設是機密。資料若已送到瀏覽器，藏按鈕保護不了它；真表也不能交給未核准工具。
帶回工作練一遍
工單含電話、地址、分類、處理時數，選出統計真正需要的欄位。
看參考檢查點
統計只保留必要分類與數量；可識別明細另有受控用途。
容易忽略：只改姓名仍可能被識別；本課使用自製假資料。
筆記會先保存在這個瀏覽器；連結同步帳號後也會安全同步。
先完成上面的互動實作並答對測驗，再完成本關。