私たちが管理する顧客情報システムについて、情報流出の被害範囲を抑えるための読み取り専用の点検計画を作ってください。
佐川急便の事案を参考にしますが、未公表の侵入経路を推測して事実扱いしないでください。

入力は、機密・個人情報を除いたデータ項目一覧、保持期間、構成図、権限の種類、件数の集計、監視の設計、公式資料URLと確認日時です。
顧客情報の実データ、追跡番号、会員ID、認証情報、個人を再識別できるログは要求しないでください。

1. 公開機能が参照できるデータの範囲と、業務に必要な範囲を比較する。
2. 本体・ログ・CSV・バックアップの保持期間と削除の証拠を確認する。調査中の証拠の削除は提案しない。
3. 大量・異常な参照の検知、通知先、停止と復旧の判断基準を整理する。
4. 記録数、重複処理後件数、実人数、実際の流出確認、流出の可能性を別の欄にする。未公表の数値を推計で埋めない。
5. 委託先への確認事項、利用者への案内、社内の担当者と期限を整理する。法的義務は自動判定せず担当部門へ確認事項として残す。

出力：対象／確認済みの事実／根拠と日時／未確認事項／被害軽減の提案／副作用／担当者／完了証拠。
攻撃の再現、外部システムの探索、実データへのアクセス、設定変更、更新、削除、通知送信は行わないでください。
資料不足は未確認とし、安全性や被害ゼロを保証しないでください。