网站访问日志的留存与脱敏

网站运行会产生大量日志：谁在什么时候访问了哪个页面、来自什么地址、用了什么设备和浏览器。这些记录对排查故障、分析流量、发现异常访问都很有用。但另一方面，访问日志里也可能包含能识别到个人的信息。怎么留、留多久、谁能看，是企业需要提前定好的事。

日志里可能有什么

除了访问路径和状态码，日志通常还会记录访问者的网络地址、访问时间、来源页面、浏览器与系统标识。单看一条可能说明不了什么，但把同一地址的多次访问串起来，就有可能指向某个具体的人或某个单位。正因为如此，日志不属于"和隐私无关的技术数据"，处理时应当有基本的规范意识。

留存要有期限

日志留得越久，泄露时的风险敞口就越大，存储成本也越高。按《个人信息保护法》与《信息安全技术 个人信息安全规范》所体现的原则，处理个人信息应当限于实现目的所必需的最短时间。企业可以结合自身需要，为访问日志设定一个合理的保存周期，到期后定期清理。既不无限期堆积，也不至于需要排查时什么都没有。

脱敏与最小化

如果日志只是用于流量统计和故障排查，很多字段其实不必长期保留原始值。常见做法包括：对网络地址做部分遮蔽或匿名化、只保留到网段、缩短标识的精度，或者将统计与分析所需的数据与能识别个人的数据分开存放。把"能用"的部分留下，把"可能指向个人"的部分弱化，是较为稳妥的思路。

访问权限与操作留痕

日志文件不应人人可看。较合理的做法是限定查看范围，只在必要时授权，并对查询与导出保留操作记录。有时企业会把日志目录暴露在网站可访问的路径下，这是一个常见的疏漏，应当确认这类文件无法被外部直接下载。

和第三方统计工具一起考虑

很多网站会接入第三方流量统计，数据实际由服务方处理。企业需要了解对方收集了哪些信息、保存多久、是否用于其他目的，并把这一点写进隐私政策。冉冉科技在网站建设与运维服务中，会协助企业梳理日志与统计的设置，让数据留存既满足运营需要，也守住合规的底线。

小结

访问日志是运营的帮手，也是数据治理的一部分。定好留存期限、做好脱敏、管住访问权限，日志的价值才能被安全地发挥出来。

关于冉冉科技

江苏冉冉信息科技有限公司（品牌“冉冉科技”）成立于2017年，位于江苏省常州市新北区，是一家从事互联网信息服务、电子商务应用与企业应用系统开发的技术服务企业。公司业务涵盖网站建设、网页设计、SEO优化、竞价包年、域名注册、虚拟主机、企业邮箱、整合营销及企业形象策划等，以“只做有效果的网络营销”为服务主张，累计完成三千余起网站建设与服务。