在資料驅動的時代，data lifecycle（資料生命週期）定義了資料從誕生到銷毀的完整旅程。忽略任何一個階段的資安控制，都可能導致敏感資料外洩或遭竄改，理解六大階段是落實 CIA 三元素的第一步。
六大階段與對應資安控制
資料生命週期涵蓋六個核心階段，每階段需搭配不同控制措施。建立（Create）階段套用資料分類標籤與存取權限；儲存（Store）階段啟用靜態加密（AES-256）與備份驗證；使用（Use）階段實施最小權限原則與動態遮罩；分享（Share）階段採用傳輸加密（TLS 1.3）與 DLP 政策；封存（Archive）階段定義保留期限與異地冷儲存；銷毀（Destroy）階段執行加密抹除或實體銷毀，並產出稽核日誌。每個階段皆須記錄控制措施，以備合規審查。
CIA 三元素的跨階段實踐
機密性（Confidentiality）貫穿建立至銷毀，依靠加密、存取控制與身份驗證實現。完整性（Integrity）在儲存與分享階段最關鍵，透過雜湊校驗（SHA-256）與數位簽章確保資料未遭竄改。可用性（Availability）則在使用與封存階段體現，需搭配高可用架構、備援策略與 RTO/RPO 目標。三元素並非獨立運作，增強機密性有時會犧牲可用性，資安設計需在三者間取得平衡，並根據資料分類等級動態調整控制強度。
💡 重點整理
- 分類先行：建立階段即套用敏感等級標籤，後續控制措施才有依據。
- 加密雙軌：靜態加密（儲存）與傳輸加密（分享）缺一不可。
- 銷毀可證：銷毀階段必須產出稽核紀錄，滿足 GDPR、ISO 27001 合規要求。
- 持續監控：全週期部署 SIEM 日誌，即時偵測異常存取行為。
掌握 data lifecycle 的六大階段，等於掌握資安控制的完整地圖。將 CIA 三元素對應至每個階段，才能建立系統性而非碎片化的資料保護策略。
📚 參考文獻
- NIST SP 800-60 Vol. 1 Rev. 1 — Guide for Mapping Types of Information and Information Systems to Security Categories｜csrc.nist.gov
- ISO/IEC 27001:2022 — 資訊安全管理系統國際標準，涵蓋資料生命週期控制要求｜iso.org
- ENISA — Guidelines for SMEs on the Security of Personal Data Processing｜enisa.europa.eu
⚠️ 本文內容基於撰寫時的最新資訊，實際應用時請參考官方文件的最新版本。
留言
張貼留言