以贷后催收管理系统为中心展开，梳理敏感数据（债务人个人隐私信息）的流动链路，我们可以非常直观的看到在不同数据流动环节将要面对的安全风险。

贷后催收管理系统针对展示的用户信息，未脱敏，未完全脱敏，特殊场景下需要展示完整信息等情况下，可导致页面上的内容泄露，常见的方式是拍照、截图、复制粘贴。

业务系统一般都会提供数据批量导出的能力，比如讲债务人信息批量导出为Excel或者CSV后，在本地电脑进行进一步处理。单有一定的权限管控并不彻底，数据一旦以文件形式落盘将极难管控。

这是近来发现的比较新型且隐蔽的数据外泄手段，外部催收机构员工通过常见的远程控制软件，如ToDesk、向日葵、TeamViewer、SplashTop等等，共享自己的办公电脑给外部人士使用（私下转包催收项目），如下图所示。

通过爬虫、RPA软件、自动化测试工具（Selenium）等形式从贷后催收管理系统内部非法爬取批量数据，可能由金融机构内部员工、外部催收机构员工，以及非法第三方人员触发产生。

通过数影专属安全浏览器访问贷后催收管理系统，在浏览器内核级别实现系统的完全安全可控管理。