密鑰、資料與事件處理

保護密鑰生命週期

為每組密鑰指定負責人與用途，避免跨環境共用。使用受控秘密儲存與適當的主機權限，不要把密鑰放進前端、版本庫或截圖。輪替與停用程序應事先準備，服務端可用功能則須先取得確認。

送出資料前，確認權限、業務必要性與適用政策，盡量遮蔽無關個資。不要假設提示或回應具有特定保存、訓練排除或資料區域承諾。需要這些條件時，先取得書面確認，再決定是否適合該使用情境。

發現疑似外洩時，先限制受影響憑證與工作負載，再保留必要紀錄並通知負責人。提供支援時使用去識別化請求識別與時間範圍，不傳送秘密或完整客戶內容。本文是安全設計建議，不是認證、合規或處理時限保證。