已经误用数据时的处置顺序

真实身份核验应在服务商沙箱、演示环境或经过合同授权的专用测试账号中完成。测试重点应放在成功、失败、超时、服务不可💯用、重复核验、人工复核和用户撤回等状态，而不是寻找可通过验证的真实号码。

生产数据脱敏要保持不可逆关联

面对疑似身份证数据页面，首要任务不是验证名单真假，而是停止扩大传播并判断设备、账号和业务系统是否已经受到影响。

虚拟身份数据应当从生成阶段就与生产数据隔离。测试记录可以采用“TEST-0001”“MOCK-0002”这类明显标记，姓名、地址和证件字段使用不可对应现实个人的占位内容，并在数据库、日志、备份和导出文件中保持一致的测试标识。