做敏感字段打标和脱敏规则草稿

示例： 一、数据分级分类表（节选） 表名 | 字段名 | 字段说明 | 敏感级别 | 分类依据 user_profile | user_name | 用户姓名 | L3 | 个人信息-姓名 user_profile | id_no | 证件号码 | L4 | 个人信息-证件号 user_profile | phone | 手机号 | L3 | 个人信息-联系方式 user_profile | email | 邮箱 | L2 | 个人信息-联系方式 order_main | order_id | 订单号 | L1 | 业务标识 order_main | pay_amount | 支付金额 | L2 | 交易信息 order_main | card_no | 银行卡号 | L4 | 支付敏感信息 log_visit | ip_addr | 访问IP | L2 | 网络标识 log_visit | device_id | 设备号 | L2 | 设备标识 注：级别为按标准匹配的建议值，需人工复核。 二、脱敏规则表（节选） 字段 | 级别 | 脱敏方式 | 保留规则 | 适用场景 user_name | L3 | 掩码替换 | 保留首字，其余替换 | 查询、导出 id_no | L4 | 哈希脱敏 | 不可逆，加盐 | 分析、联表 phone | L3 | 掩码替换 | 保留前3后4 | 查询展示 email | L2 | 掩码替换 | 保留@前首字符 | 查询展示 pay_amount | L2 | 泛化区间 | 按百元区间 | 统计分析 card_no | L4 | 加密存储 | 仅末4位可见 | 存储、展示 ip_addr | L2 | 泛化区间 | 保留网段 | 日志分析 三、行列权限矩阵草稿（角色×表） 角色 | user_profile | order_main | log_visit | 行级范围 | 列级限制 数据分析师 | 可读（脱敏） | 可读（脱敏） | 可读 | 全量 | 姓名、证件号、卡号脱敏 风控专员 | 可读（脱敏） | 可读（脱敏） | 不可读 | 风险订单 | 卡号仅末4位 运营专员 | 可读（脱敏） | 可读 | 不可读 | 所辖区域 | 无证件号、卡号 审计员 | 可读（原值） | 可读（原值） | 可读 | 全量 | 需审批留痕 说明：以上为草稿，敏感字段是否漏标、脱敏方式是否符合内部合规要求、权限授予对象是否合适，需由数据安全负责人和持证合规人员核对后才能使用。