公司动态 · 发布时间：
美国节点托管学术数据，不等于数据只会由美国境内人员访问，也不代表副本一定留在美国。要把区域和期限管清楚，需同时核对存储位置、远程访问权限、备份与删除流程。规划美国节点托管学术数据服务的区域访问策略与保存期限时，可按以下五项要求逐项落实，并以机构政策、资助协议、伦理审批和参与者同意文件为准。
一、先给数据分级，确定哪些内容可以托管
把数据至少分成公开、受限和高敏感三类。公开数据可按项目许可公开发布；受限数据可能包含未公开研究成果或受合同约束的材料；高敏感数据则可能涉及可识别个人信息、基因或健康信息。问卷原始记录与去标识化后的统计结果，访问要求通常不同，不宜放进同一权限组。
建立清单，记录数据负责人、数据类型、允许用途、是否含个人信息、预定保存期限及删除条件。若研究涉及人体参与者，先检查伦理审批和同意文件对保存、共享、跨境访问的限制；不能仅凭“服务器在美国”判断安排合规。
二、把存储区域和访问区域分别写明
在云平台或托管合同中核对主存储区、备份区、灾难恢复区、日志及支持数据分别落在哪里。常见美国云区域名称包括 AWS us-east-1（北弗吉尼亚）和 us-west-2（俄勒冈）；具体服务是否可用、数据是否跨区复制，须以所选产品的配置和条款为准。地理存储位置与人员访问地点是两项独立控制。
写清允许登录的国家或地区、允许的机构网络，以及境外合作者是否可访问。IP 地理定位可作为辅助信号，但不应单独充当身份验证；远程办公、代理网络和地址识别误差都可能影响判断。
三、按身份和用途授权，不只按地点放行
使用机构身份提供方、MFA（多因素认证）和基于角色的权限，将研究负责人、分析人员、数据管理员分成不同角色。只授予完成工作所需的数据和操作权限，例如分析人员可读取受限数据，但不能修改留存策略或管理密钥。人员离组、项目暂停或审批到期时，安排复核或撤权。
对于允许区域内的访问，仍要检查设备和账号；对区域外的访问，可默认拒绝，再按审批流程临时授权，并设置到期日。不要把共享账号当作跨团队协作方案。
四、设置保存期限、备份与删除的闭环
保存期限应以项目文件规定的触发点为准，例如项目结束、成果发表、同意撤回或法定留存要求；不同数据集可能有不同期限。把原始数据、工作副本、备份和审计记录分别列项。机构若没有统一规定，应由数据负责人、研究合规或信息安全部门共同批准期限，而不是自行设定一个适用于所有研究的年限。
删除也要覆盖版本记录、回收站、快照和备份。备份通常按既定轮换周期到期清除，因此应在制度中说明删除请求何时完成，以及备份到期前如何限制恢复访问。密钥销毁可降低静态数据的可读性，但不能替代副本清理和访问控制。
五、留存证据并定期复核
开启审计日志，记录登录身份、时间、访问对象、权限变更和管理操作；日志本身也要设保存期限与访问权限。至少在项目启动、人员变更、数据用途变化和项目结束时复核区域设置。区域访问不是一次性开关，应纳入数据生命周期管理，并保留配置审批和复核记录。
实施顺序
- 整理数据清单，标注敏感等级、负责人和项目约束。
- 确认主存储、备份、灾难恢复及日志的实际区域。
- 制定允许访问地点、身份验证方式和角色权限。
- 逐类批准保存期限、删除触发条件和备份轮换安排。
- 用测试账号验证拒绝与放行结果，检查日志并记录复核日期。
常见问题
数据存放在美国，境外研究者能否访问？
技术上可能可以，是否允许取决于项目协议、伦理要求和访问策略。需把地点限制与账号权限分别配置。
备份也必须位于美国吗？
如果项目要求数据不得离开美国，应逐项核实备份和灾难恢复副本的区域，不能只看主存储位置。
所有学术数据都应保存相同年限吗？
不应如此。期限要依据数据类型、资助方与机构政策、同意文件及适用法规逐项确定。
删除主文件后，数据就彻底消失了吗？
未必。快照、版本和备份可能仍有副本，应核对轮换周期、恢复权限及最终清除记录。
可靠的美国节点托管学术数据服务的区域访问策略与保存期限，核心是把数据位置、人员权限、项目期限和删除证据放在同一套治理流程中；上线前逐项核验，后续按项目变化持续复审。
