基于 OSS 的数据湖存储是否满足安全数据管理的特性？

 OSS 支持数据生命周期管理，用户可以通过设置生命周期规则，将符合规则的数据自 动删除或者转储到更低成本的存储中。

 OSS 支持客户端和服务端两种数据加密能力，用户可以根据自身情况灵活选择加密方 案，避免数据泄露。

 OSS 通过 WORM（Write Once Read Many）特性，支持数据保留合规，允许用 户以“不可删除、不可篡改”方式保存和使用数据，符合美国证券交易委员会（SEC） 和金融业监管局（FINRA）的合规要求（OSS 已获得对应的合规认证）。

 OSS 支持多种数据访问安全控制策略，实现针对 bucket、object、role 的长期或者 临时授权，从而满足最小权限数据共享的安全策略。