数据安全如何贯穿数据全生命周期

任何事物都具有一定的生命周期，数据也不例外。从数据的产生、加工、使用乃至消亡都应该有一个科学的管理办法，将极少或者不再使用的数据从系统中剥离出来，并通过核实的存储设备进行保留，不仅能够提高系统的运行效率，更好的服务客户，还能大幅度减少因为数据长期保存带来的储存成本。

数据生命周期一般包含在线阶段、归档阶段（有时还会进一步划分为在线归档阶段和离线归档阶段）、销毁阶段三大阶段，管理内容包括建立合理的数据类别，针对不同类别的数据制定各个阶段的保留时间、存储介质、清理规则和方式、注意事项等。

数据全生命周期涵盖收集、传输、存储、处理、共享、销毁共六个阶段，针对数据全生命周期的安全管理也是企业开展数据安全管理的核心和难点工作。

数据采集规范中要明确数据采集的目的、用途、方式、范围、采集源、采集渠道等内容，并对数据来源进行源鉴别和记录。数据采集全过程需要符合相关法律法规和监管要求，做到合规合法的采集。

做好传输接口管控和监测。建议对涉敏数据进行加密传输，主要用到的是对称加密算法和非对称加密算法。

重要数据境内存储，做好存储介质管理，建立数据存储备份机制，并定期开展备份恢复演练。 

严格遵循数据处理最小化、必要原则，明确数据的处理和使用规范，确保员工只能访问职责所需的最少够用的敏感数据。对数据进行操作时，应做好去标识化处理，明确数据脱敏的业务场景和统一使用适合的脱敏技术。

一是建立数据共享规范，共享前应进行严格的审批并存档，同时开展个人信息安全影响评估；

二是共享前开展风险评估（记录留存3年），与共享的接口调用方签订合作协议；

三是开展共享监测和审计，数据导入导出应进行严格的审批和监控，建立数据交换和共享审核流程和监管平台，以确保数据对于数据共享的所有操作和行为进行日志记录，并对高危行为进行风险识别和管控。

针对不同的存储介质和设备有其不可逆的销毁技术及流程，建立销毁监察机制，严防数据销毁阶段可能出现的数据泄露问题。