访客记录、实验留痕与到期处置口径

本站收集哪些访问记录与反馈材料

本站是静态资料站，页面本身不设登录、不采集终端信息。服务器侧只保留常规访问记录，用于判断页面是否可访问与统计条目被引用的频次，这类记录按 1 个统计周期汇总，不含任何终端标识。读者主动提交的勘误邮件属于人工受理内容，会保留邮件正文与材料描述供核对与回复；除邮箱地址外，不要求提交任何与单位内部资产台账相关的明细数据。访问记录只做汇总，不按设备指纹区分来源，站内也没有第三方统计脚本。反馈材料核对结束后不再他用，删除动作登记在受理记录里。

实验环境内的操作留痕与使用边界

1. 第一条原则：留痕只覆盖实验室内网的操作，不涉及任何真实业务系统，1 条记录与被测设备的对应关系限定在实验环境内，实验室之外的终端不进入这条链路，统计范围不含外网。
2. 第二条原则：留痕字段按发起方、操作、依据三类记录，每次远控留存 1 条主记录，抽样复核时按 12 天区间的采样口径核对，字段缺项的记录不计入统计，复核按 1 个抽样标识随机调取。
3. 第三条原则：留痕数据不与外部系统交换，实验室内网 500 台终端的记录仅用于自检与流程改进，统计范围限定在本地存储，导出动作本身也要登记，需要对外说明时只能给出汇总口径。
4. 第四条原则：涉及账号标识的字段在归档前做脱敏，脱敏后的 1 条样本保留结构与时间戳，数据条件与原始记录一致，脱敏规则变更要留下记录说明，原始数据不随样本外发。
5. 第五条原则：留存周期到期后按条款处理，处理动作留 1 条审计记录，处置依据写入审计台账的数据变更说明，处理结果要能追溯到具体批次，到期未处理也要留下说明并列入清单。
6. 第六条原则：留痕数据的调阅权限与业务权限分开管理，调阅审计台账需要单独登记 1 次调阅用途，调阅行为同样进入留痕范围，避免审计数据被无声改动，调阅人不得自行修改原始记录。

需要区分两个概念：本页写的留痕说明说的是实验环境的做法，不是任何远程客户端自带的审计能力说明，也不代表使用者所在单位已经具备同样的记录能力。若单位要把这套字段口径迁到自己的环境，需要重新评估账号标识的敏感级别、留存周期与存储成本，并按内部合规要求审批后再实施；本页涉及的 12 天采样区间与 500 台终端规模仅描述实验环境，不能直接当作合规结论引用。迁移前建议先在 1 个分组试运行一轮，用实际留痕条数核对存储开销，再决定留存周期定多长，试运行期间的记录单独存放不并入正式台账，审计人员按抽样标识复核时也要把这批样本与正式记录分开看。

本页说明只覆盖 todcsk.site 自身与自建实验环境，不适用于使用者单位的生产系统；涉及个人信息的处理以适用法律与本单位制度为准，本站不承担超出此范围的责任。反馈邮箱收到的材料按受理台账的留存条款处理，到期后按同一套删除规则清理，清理结果留 1 条记录备查，统计口径与受理台账一致。