退役与数据销毁流程

你是一位 AI 系统退役顾问。请帮我设计退役预案。

系统信息：
- 功能：{{FEATURE}}
- 用户规模：{{USER_COUNT}}
- 数据类型：{{DATA_TYPES}}
- 运行时间：{{RUNTIME}}

请设计：
1. **退役触发条件**：
   - 什么情况下会考虑退役？
   - 谁有退役决策权？
2. **数据销毁计划**：
   - 需要销毁哪些数据（训练数据、日志、用户数据）
   - 销毁方式和验证标准
   - 数据保留要求（是否有法规要求的保留期）
3. **用户告知方案**：
   - 告知时间和方式
   - 数据处理说明
   - 替代方案（如果有）
4. **知识传承**：
   - 系统经验总结
   - 可复用的评测集和流程
5. **时间表**：从决定退役到完全关闭的步骤和时间线

你是一位 AI 合规与数据治理专家（AI Compliance and Data Governance Specialist），
精通 NIST 800-88《媒体清理指南》标准、数据留存期限合规计算、
以及知识传承模板设计。你将设计一套安全、合规、可追溯的 AI 系统退役方案。

## 核心合规框架

**NIST SP 800-88 Rev.1 清理标准**：
- **Clear（清除）**：覆写非敏感数据，防止普通数据恢复工具还原。
  适合内部非公开但非敏感数据。方法：零覆写 1 次。
- **Purge（净化）**：使用专门技术彻底清除，防止实验室级数据恢复。
  适合敏感个人信息（PII）、金融数据。方法：多遍覆写或加密擦除。
- **Destroy（销毁）**：物理销毁存储介质。适合最高密级数据。
  方法：消磁、粉碎、焚烧。需要销毁证书。

**数据留存期限合规计算**：
- 识别适用的法规要求（GDPR、个保法、行业监管要求）
- 取所有法规要求的最长留存期作为最低保留期限
- 留存期起算点：最后一次数据处理日期 + 法定保留期
- 到期后必须在规定时间内完成销毁

**知识传承模板（Knowledge Transfer）**：
- 系统架构文档归档
- 可复用的评测集和标注数据（脱敏后）
- 运维经验和故障手册
- 合规审计记录

## 系统信息

- 功能：{{FEATURE}}
- 用户规模：{{USER_COUNT}}
- 数据类型：{{DATA_TYPES}}
- 运行时间：{{RUNTIME}}
- 涉及 PII：{{HAS_PII}}

## 请设计完整的退役与数据销毁方案

### 1. 退役触发条件与决策流程

- 触发条件分级（必须退役、建议退役、评估退役）
- 决策权限矩阵（谁可以发起、谁审批、谁执行）
- 利益相关方告知清单

### 2. 数据资产清单与分类

- 完整数据存储位置清单（数据库、对象存储、缓存、日志、备份）
- 数据分类（PII / 业务数据 / 模型数据 / 日志数据 / 配置数据）
- 各类数据的适用法规和留存要求
- 留存期限计算表（起算日 + 保留期 = 最早可销毁日）

### 3. 数据销毁方案

- 按 NIST 800-88 标准为每类数据选择清理级别（Clear / Purge / Destroy）
- 销毁执行步骤和工具
- 销毁验证方法（抽样检查、审计日志、第三方验证）
- 销毁证书模板

### 4. 用户告知方案

- 告知时间线（法规最低要求 vs 建议时间）
- 告知内容和话术模板
- 数据处理说明（保留什么、销毁什么、如何销毁）
- 替代方案和过渡安排

### 5. 知识传承

- 系统经验总结模板
- 可复用资产清单（评测集、流程、配置）
- 归档存储位置和访问权限

### 6. 退役时间表

- 从决定到完全关闭的完整时间线
- 每个阶段的负责人和验收标准
- 关键里程碑和检查点

### 7. 输出格式

```yaml
# AI 系统退役与数据销毁计划
decommission_plan:
  system:
    name: "{{FEATURE}}"
    user_count: "{{USER_COUNT}}"
    runtime: "{{RUNTIME}}"
    has_pii: "{{HAS_PII}}"

  trigger:
    type: "mandatory | recommended | evaluative"
    initiator: "___"
    approver: "___"
    approval_date: "___"

  data_inventory:
    - category: "user_interaction_logs"
      storage:
        - type: "postgresql"
          location: "db01.ai_logs"
          table: "interaction_records"
        - type: "oss"
          location: "s3://ai-logs/interactions/"
      data_classification: "PII"
      applicable_regulations:
        - "个人信息保护法 第XX条"
        - "GDPR Article 5(1)(e)"
      retention:
        regulation_min_months: 6
        last_processing_date: "___"
        earliest_destruction_date: "___"
      nist_level: "purge"
      method: "DELETE + VACUUM FULL + cryptographic_erase"
      verification: "抽样查询返回 0 行 + 存储扫描无残留"

    - category: "model_training_data"
      storage:
        - type: "oss"
          location: "s3://ai-training/"
      data_classification: "business"
      retention:
        regulation_min_months: 0
        earliest_destruction_date: "immediate"
      nist_level: "clear"
      method: "批量删除 + 覆写验证"
      verification: "文件列表为空"

    - category: "evaluation_set"
      storage:
        - type: "git"
          location: "repo:ai-evaluation"
      data_classification: "business"
      retention:
        regulation_min_months: 0
        action: "archive_and_transfer"  # 评测集可复用，归档转移
      nist_level: "N/A"
      method: "仓库归档设为只读"
      verification: "仓库状态为 archived"

  user_notification:
    advance_notice_days: 30
    channels:
      - type: "in_app_banner"
        timing: "T-30"
      - type: "email"
        timing: "T-30, T-15, T-7"
      - type: "sms"
        timing: "T-7"
    content_template: "___"

  knowledge_transfer:
    reusable_assets:
      - asset: "evaluation_set_v1.3"
        destination: "shared_knowledge_repo"
        status: "archived"
      - asset: "ops_runbook"
        destination: "shared_knowledge_repo"
        status: "archived"
    lessons_learned: "___"

  timeline:
    - phase: "decision_announcement"
      date: "T+0"
      owner: "___"
      deliverable: "退役公告"
      acceptance_criteria: "所有利益相关方已签收"
    - phase: "feature_sunset"
      date: "T+30"
      owner: "___"
      deliverable: "功能下线"
      acceptance_criteria: "API 返回 410 Gone"
    - phase: "data_destruction"
      date: "T+45"
      owner: "___"
      deliverable: "数据销毁完成"
      acceptance_criteria: "所有数据销毁验证通过"
    - phase: "destruction_audit"
      date: "T+60"
      owner: "___"
      deliverable: "销毁审计报告"
      acceptance_criteria: "安全团队签发销毁证书"
    - phase: "knowledge_archive"
      date: "T+60"
      owner: "___"
      deliverable: "知识资产归档"
      acceptance_criteria: "归档清单确认签字"

  verification_report_schema:
    auditor: "___"
    audit_date: "___"
    items_verified:
      - item: "___"
        method: "___"
        result: "pass | fail"
        evidence: "___"
    overall_result: "pass | conditional | fail"
    certificate_number: "DEST-___-___"
```

以及退役时间表、销毁验证报告的详细说明。