业务系统退役后，所有业务数据应妥善( )

这道题考查的是信息系统生命周期管理中，关于**系统退役阶段数据处置**的安全规范。 ### 解析： 1. **业务背景理解**： 当一个业务系统完成其历史使命并决定退役时，系统中存储的历史业务数据仍然具有价值或涉及合规要求。这些数据不能随意丢弃，也不能无限期地占用生产资源。 2. **数据处置的两个主要方向**： * **保存（归档）**：如果法律法规、审计要求或业务需要规定某些数据必须保留一定年限（如财务凭证、合同记录等），则必须将数据进行迁移、归档并妥善**保存**，以备后续查询或审计。 * **销毁**：如果数据已过保留期限、无保留价值，或者出于隐私保护（如GDPR、个人信息保护法）和安全考虑，不再需要的数据必须进行不可恢复的**销毁**，以防止数据泄露。 3. **选项分析**： * **A. 保存或备份**：“备份”通常是针对正在运行的系统或短期灾备而言的。系统退役后，长期留存的数据称为“归档/保存”，而不是简单的“备份”。且该选项缺少了对无用数据的“销毁”处理，不符合安全闭环要求。 * **B. 保存或销毁**：这是最准确的表述。根据数据的性质和合规要求，要么按规定**保存**（归档），要么安全地**销毁**。这涵盖了数据处置的两种最终状态。 * **C. 备份或删除**：“删除”在信息技术中往往只是逻辑删除，数据可能仍可恢复，不符合“妥善处置”的安全高标准；“备份”一词也不如“保存/归档”准确描述退役数据的长期状态。 * **D. 备份或销毁**：同样，“备份”用词不当，应为“保存”或“归档”。 4. **结论**： 根据信息安全等级保护及相关数据安全管理规定，系统退役时，应对数据进行分类处置：有保留价值的应迁移归档（保存），无保留价值的应进行彻底清除（销毁）。因此，**“保存或销毁”**是最恰当的描述。 故正确答案为 **B**。