本文依据数据安全技术和模型,建立以数据安全生命周期审计为中心,组织管理、网络安全等级保护、数据安全分级和运行环境为支撑的数据安全审计框架。数据安全生命周期审计依据DSMM模型将生命周期分为数据采集、传输、存储、处理、交换、销毁六个阶段,建立覆盖数据全生命周期的安全审计体系。