主要技术内容
4 概述数据生命周期的各个阶段本文件定义了数据生命周期的五个阶段,并针对数据特点和场景进行了描述:a)数据采集:系统中新产生数据,以及从外部系统收集数据的阶段;b)数据传输:数据从一个实体通过网络流动到另一个实体的阶段;c)数据存储:数据以任何数字格式进行物理存储或云存储的阶段;d)数据交换:组织机构与组织机构及个人进行数据共享、开放、交换的阶段;e)数据退役:不再进行处理的数据进入数据退役阶段,涉及对信息的归档、转移、丢弃、销毁以及对存储介质的销毁处理等。特定的数据所经历的生命周期由实际的业务场景所决定,并非所有的数据都会完整地经历六个阶段。数据安全体系数据安全体系分成数据生命周期安全、通用安全、安全监管三部分。数据生命周期安全、通用安全是指对数据生命周期各阶段通用的安全技术和管理措施。安全监管则是从数据主管部门角度提出的安全监管类措施。5 通用安全数据安全策略规划建立组织机构整体的数据安全策略规划,数据安全策略规划的内容应覆盖数据全生命周期的安全风险。管理机构应:a)明确符合组织数据战略规划的数据安全总体策略,明确安全方针、安