11加密控制策略.docVIP

AXBJLYF32 加密控制策略 发布部门 项目部 生效时间 2017年7月1日 批准人 李庆旭 介绍 通过密码方法保护信息的保密性、真实性或完整性是一种有效的技术手段。 目的 该策略的目的是使利用密码技术的风险最小化，以及避免不合适或不正确的使用。 适用范围 该策略适用于数据加密的控制，以及进行和使用数据加密技术的人员。 内容 根据风险评估的结果，对重要的信息和数据进行加密； 通过VPN通道进行远程访问，采用IPSEC技术进行加密； 对于通过拨号设备进行的远程访问，需要进行系统的监控，可不作数据加密处理； 对内部网数据通道，作关键点的监控，可不作数据加密处理； 对处理重要信息的网段和计算机，采用软件进行数据加密，加密应采用128位密钥的RC4加密算法。 对离线的计算机，采用软件进行数据加密，加密应采用128位密钥的RC4加密算法，通过USB KEY，设置密码，实现离线功能； 加密网段的计算机按最大化选择保护模块，设置禁止打印操作，设置禁止截屏操作，开启“允许终端自行加密”功能，凡进入计算机的数据文档均自动加密；关闭“允许终端自行加密”功能，需解密的数据文档由管理员进行。 信息安全员负责加密系统密钥的保管，并建立程序对密钥保护和由于密钥丢失或损毁对加密信息的恢复性控制； 数据加密只能使用经国家密码办公室门认可的商用密钥产品，不得使用自行研制的或者境外生产的密码产品。 任何人不得非法