数据生命周期管理｜CISSP核心考点

所有者定级、托管者执行、使用者遵守。

不够，分类应随数据价值变化动态调整。

考点精讲

创建阶段数据产生即需打上分类标签、确定所有者与敏感级别；存储阶段按分类施加加密、访问控制、备份等保护；使用阶段控制谁能读改处理数据并记录审计；共享阶段控制对外传输与分发，防止未授权外泄；归档阶段长期保存并按合规要求设定保留期；销毁阶段彻底清除数据与介质，防止残留恢复（如消磁、物理销毁）。其中「销毁」最易被忽略，残留数据可被恢复是常见泄露点。

记六字链「生、存、用、享、存（归档）、毁」——数据从「出生」到「安葬」全程都要有保护。
重点记「销毁」——残留数据可被恢复，是最常见的泄露点，别漏掉最后一步。
记「归档」与「删除」之分：归档=长期保存（保留期）、删除=移除。

【示例】 【示例】常考「某数据处于哪个生命周期阶段」或「销毁阶段应如何保证不可恢复」。参考 Practice Tests 第 2 章（Domain 2）。

Q：数据销毁有哪些方法？

A：消磁、物理粉碎、覆写（多轮）、加密后弃密钥等。

Q：生命周期各阶段的安全责任由谁承担？

A：所有者定级、托管者执行、使用者遵守。

Q：最容易被忽略的是哪个阶段？

A：销毁阶段，残留数据可被恢复是最常见泄露点。

Q：归档等于删除吗？

A：不是，归档是长期保存、删除是移除，二者不同。

Q：分类只在创建时做一次就够了吗？

A：不够，分类应随数据价值变化动态调整。