指通过技术和管理手段，保障数据在采集、存储、传输、处理、交换和销毁等全生命周期中的保密性、完整性、可用性和可控性，防止数据遭到未经授权的访问、泄露、篡改或破坏（涉及字段：数据加密、访问控制、脱敏规则、审计日志、权限策略）。
