ICS35.020 CCSL73T/CSAS 团 体 标 准 T/CSAS0001—2025 数据生命周期安全参考框架 Datalifecyclesecurityreferenceframework 2025-05-23发布 2025-07-01实施 四川省网络空间安全协会发布 全国团体标准信息平台 全国团体标准信息平台 T/CSAS0001—2025 I目  次 前  言................................................................................................................................................................II 引  言...............................................................................................................................................................III 1范围...................................................................................................................................................................1 2规范性引用文件...............................................................................................................................................1 3术语和定义.......................................................................................................................................................1 4缩略语...............................................................................................................................................................3 5数据生命周期...................................................................................................................................................3 5.1数据生命周期组成...................................................................................................................................3 5.2数据生命周期安全风险...........................................................................................................................3 6数据生命周期安全参考框架..........................................................................................................................4 6.1框架概述....................................................................................................................................................4 6.2总体安全原则............................................................................................................................................6 6.3数据全生命周期安全要求.......................................................................................................................6 6.4数据安全管理............................................................................................................................................9 6.5数据安全监督............................................................................................................................................9 6.6基础设施安全............................................................................................................................................9 附录A（规范性）数据生命周期安全风险...........................................................................................10 参 考 文 献...................................................................................................................................................14 全国团体标准信息平台 T/CSAS0001—2025 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由四川省网络空间安全协会提出并归口。 本文件起草单位：成都信息工程大学、成都理工大学、全域数据信息安全重点联合实验室西南实验 室。 本文件主要起草人：舒红平、周益民、白杨、李冬芬、多滨、赖一阳、李瑞、贺道贤（排名不分先 后）。 全国团体标准信息平台 T/CSAS0001—2025 III引  言 随着数字经济的快速发展和数据规模的爆炸性增长，数据已成为推动社会进步和经济发展的关键生 产要素。然而，数据在其生命周期中的收集/采集、存储、使用、加工、传输、提供、公开及销毁等环 节，面临着多样化和复杂化的安全风险。频发的数据泄露事件、恶意攻击以及数据滥用问题，不仅对企 业和个人的权益造成了严重损害，也对国家的经济和安全提出了严峻挑战。在此背景下，确保数据全生 命周期的安全已成为社会各界的共同关注。 本文件以当前数据安全发展的现实需求为基础，系统性地提出了“数据生命周期安全参考框架”， 旨在为企业和机构构建全面的数据安全体系提供规范性指导。本文件通过明确数据安全管理与监督的基 本原则和技术要求，不仅为解决数据生命周期各阶段的关键安全问题提供了实用参考，还将促进数据安 全治理水平的整体提升，助力行业安全与合规发展。 全国团体标准信息平台 全国团体标准信息平台 T/CSAS0001—2025 1数据生命周期安全参考框架 1范围 本文件界定了数据生命周期的术语，确立了数据生命周期安全参考框架的体系。 本文件适用于采用数据生命周期安全参考框架的信息系统的规划、设计、开发、应用，也适用于第 三方评估机构参考。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T25069—2022信息安全技术术语 GB/T22239—2019信息安全技术网络安全等级保护基本要求 GB/T37988—2019信息安全技术数据安全能力成熟度模型 GB/T34945—2017信息技术数据溯源描述模型 GB/T45577—2025数据安全技术数据安全风险评估方法 3术语和定义 GB/T25069—2022、GB/T37988—2019和GB/T34945—2017界定的以及下列术语和定义