数据存储加密技术白皮书V2.0(41页,2026年)
分类:行业白皮书
标签:数据存储加密、商用密码、密评、数据安全、透明数据加密、访问控制、合规基线、隐私保护
摘要:进入“十五五”时期,数据作为新型生产要素,伴随大语言模型、智能体等人工智能技术加速应用,在跨场景复用与持续迭代中释放出更强的乘数效应。数据价值加快释放的同时,安全风险伴生演进:数据流动范围扩大、多源数据集中汇聚,使单点失守更容易演变为批量泄露与链式影响。面对这一形势,国家持续健全数据安全制度体系,修正后的《网络安全法》自2026年1月1日起施行,与《密码法》《数据安全法》《个人信息保护法》共同构成数据安全的制度基础,数据安全要求由原则性的“应当保护”转向刚性约束。 在数据安全全生命周期中,存储是价值沉淀与风险累积的交汇点,集中面临数据窃取、泄露、滥用等风险。商用密码应用安全性评估(密评)将第三级及以上信息系统“未采用密码技术保证重要数据在存储过程中的机密性”列为无缓解措施的高风险项。密码技术可直接作用于数据本身,在边界防护与访问控制失效时仍能发挥保底作用,是解决存储安全问题兼具经济性与可靠性的基础手段。2026年3月,中国密码学会密评联委会发布《商用密码应用安全性评估FAQ》(第四版),以应用是否对数据资源本身加密为依据,对不同加密路线在密评中的结论作出明确区分,成为本次白皮书修订的统
来源:zuudee | 日期:2026-10-18 | 格式:PDF | 页数:41
加载中...