日前，《个人信息安全保护法》和《数据安全法》已经完成第二次决议。针对公司而言，将来政策法规的宣布贯彻实施可能是把双刃刀，一方面是可提升群众的观念，利于促进数据安全各项工作的落地式;另一方面则是利用法律法规的震撼力，对公司进行数据安全工作中实现合理管束。
怎样搞好数据信息生命周期管理方法，一直是一个头痛的课题研究。文中将对“数安法(议案)二次审议稿”中涉及到企业资料项目生命周期管理方法的合法规定开展简单剖析。
政策法规环境
“数安法(议案)二次审议稿”一共七章五十一条，在其中“条例”、“法律依据”及“附录”三章归属于基本章节目录，此外四个章节目录则紧紧围绕“数据安全与发展趋势、数据安全规章制度、数据安全维护责任、政务中心数据安全与对外开放”四个方面明确提出工作标准。
数据信息项目生命周期安全性合规管理规定
(1) 规章制度创建
不断完善全步骤数据安全管理方案，贯彻落实数据安全维护义务，深入开展数据安全培训学习，采取有效的技术措施和别的相应措施确保数据安全。
(2) 风险性检测
对数据处理方法主题活动中产生的缺点、系统漏洞等风险性，要釆取防范措施;产生数据安全事情要按照规定汇报。
(3) 风险评价
对数据处理方法主题活动按时进行风险评价并汇报名声汇报。
(4) 搜集应用
一切机构、本人搜集数据信息务必釆取合理合法、就在的方法，不可盗取或是以别的不法方法获取信息。
法律法规、行政规章对搜集、应用数据信息的目地、范畴有规范的，理应在法律法规、行政规章規定的目标和范畴内搜集、应用数据信息。
(5) 数据买卖
数据信息服务提供商或买卖组织，要给予并表明数据来源直接证据，要审批有关员工真实身份并存留纪录。
(6) 储存生产加工
授权委托别人储存、生产加工或给予政务中心数据信息，要先审核，并搞好监管。
(7) 相互配合调研
规定依规相互配合公安机关、安全性等单位开展违法犯罪调研。海外稽查组织要读取储存在我国的数据信息，须先审批。
(8) 审核与监管
授权委托别人基本建设、维护保养系统软件，或涉及到储存、生产加工数据信息，理应通过严谨的准许程序流程，并监管委托方、数据信息接受方执行相对应的数据安全维护责任。
以上八个方位做为数安法对公司贯彻落实数据安全生命期监管的主要规定。
数据信息项目生命周期安全性执行提议
数据信息项目生命周期包含搜集、传送、储存、解决、共享资源、消毁共六个环节，对于数据信息项目生命周期的安全工作也是公司进行数据安全管理的核心和难题工作中。
(1) 数据采集：
数据采集标准时要确立数据采集的目地、主要用途、方法、范畴、收集源、采集方式等內容，并对数据来源开展源辨别和纪录。制订清晰的收集对策，只收集通过受权的信息并开展日志纪录。对数据采集全过程中的风险性项开展界定，产生数据采集风险评价标准。数据采集整个过程必须合乎法律法规和管控规定，保证合规管理合理合法的收集。
(2) 传输数据：
搞好传送插口监管和检测。提议对涉敏数据信息开展数据加密，关键使用的是对称加密算法和非对称加密算法，强烈推荐的对称加密算法如：DES、IDEA、AES、SM1(对称加密)，非对称加密算法如：RSA、ECC、SM2(对称加密)。
(3) 数据储存：
关键数据信息地区储存，搞好存储介质管理方法，创建数据信息存储备份体制，并按时进行备份恢复演习。
(4) 数据处理方法：
严苛遵循数据处理方法降到最低、必需标准，确立信息的加工处理和应用标准，保证职工只有浏览岗位职责所需要的至少足够的隐秘数据。对数据资料开展使用时，应搞好去标志化解决，确立数据脱敏的业务场景和统一应用合适的脱敏技术性。
(5) 信息共享：
一是创建信息共享标准，共享资源前要开展严苛的审核并归档，与此同时进行个人信息保护危害评定;二是共享资源前进行风险评价(纪录存留3年)，与分享的插口启用方签署合作合同;三是进行共享资源检测和财务审计，数据信息导入导出应开展严苛的审核和监管，创建数据传输和共享资源审批步骤和监管平台，以保证数据信息针对信息共享的任何实际操作和手段开展日志纪录，并对高危性行为开展风险分析和监管。
(6) 数据销毁：
应创建数据销毁体制，确立存储介质删掉方式，数据销毁需由领导干部审核，与此同时选用靠谱的方式方法，保证被删掉和消毁的客户本人电子信息技术不可以被再度复原。对于不一样的存储介质和机器设备有其不可逆的消毁技术性及步骤，创建消毁监督体制，坚决杜绝数据销毁环节很有可能产生的数据泄漏问题。
数据销毁包括物理学方面和逻辑性方面的消毁，依照解决成本费、多元性和安全系数由低到高的次序，将数据销毁方法分成三个等级：
- 一级消毁方法：在系统软件层删掉数据信息;
- 二级消毁方法：在存储介质层清除数据;
- 三级消毁方法：物理破坏数据信息以及存储介质。
在对数据信息项目生命周期管控的与此同时，为了更好地对数据信息完成监管和财务审计，数据信息规范化管理不可或缺。在数据信息规范化管理以前，必须根据数据信息测绘工程来发觉隐秘数据，及其数据信息关键储存的部位。对数据资料开展结构型规范化管理等级分类，完成对数据资产安全性开展比较敏感分类管理，并根据各个别布署相对性应的数据安全对策，以确保数据资产项目生命周期环节中，数据信息的安全性、一致性、真实有效和易用性。
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章