XX云安全-产品介绍：密钥管理系统.docxVIP

T-Sec密钥管理系统KMS

安全、合规、易用、低成本的密钥管理服务

目录

1企业数据和密钥管理面临严峻挑战

2腾讯安全密钥管理系统KMS

3KMS最佳实践及业务应用场景

4KMS典型案例

5腾讯数据安全解决方案

企业数据面临严峻安全挑战

加密策略应用依旧匮乏

加密策略应用

依旧匮乏

?2%数据：数据泄露案例中，其中只有2%的数据经过加密，未带来泄密损失

事件频发

?1853万条/天:2018年上半年，

全球平均每天有1853万条数据被泄露

敏感数据权限控制策略失效

敏感数据权限控制

策略失效

?敏感数据访问权限失控：权限管理失当，普通管理员获取了大量机密资料

日趋复杂

?数据安全环境复杂化：移动支付、IoT、区块链等：应用数据复杂化；

字体APT、内部威胁：安全威胁复杂化；

字体

数据来源：

Gemalto,2018上半年数据安全监测报告;PonemonInstitute,2019全球数据加密趋势报告

数据安全合规?满足外部合规需求，如密码法应用要求、等保安全合规建设等，

数据安全合规

?满足外部合规需求，如密码法应用要求、等保安全合规建设等，系统安全标准PCIDSS、SOC、第三方支付认证等;

?满足内部审计管理策略。

数据安全保护

?提供数据传输、数据存储等过程中的机密性和完整性保护；

?完善的密钥生命周期管理，保证密钥产生和运算过程的安全;

?保护金融支付、电子政务、身份认证等业务过程的安全；

行业云安全抗抵赖性云端数

行业云安全

抗抵赖性

●可鉴别性

●

密码技术密码应用机密性密钥存储及保护

密码技术

密码应用

机密性

●●

●

金融云安全完整性

金融云安全

完整性

密钥安全

认证

国内合规标准国际合规标准

?《密码法（征求意见稿）》?PCIDSS

?《网络安全等级保护条例（征求意见稿）》?SOC

?《关键信息基础设施安全保护条例（征求意见稿）》?CSA

?《网络安全法》?HIPAA

?《政务信息系统政府采购管理暂行办法》?EUGDPR

?《商用密码管理条例》?HKCAP486…

?《金融领域密码应用指导意见》?GLBA

?《重要领域密码应用指导意见》?SOX

?《密码应用与创新发展的工作规划》?…

?《公安机关商用密码应用安全性评估管理办法（试行）》

?《公安机关商用密码应用指南（试行）》?…

数据安全防护策略规划

加密规划阶段加密应用阶段

CISO安全团队应用团队审计合规团队数据分级公开核心业务

CISO

安全团队

应用团队

审计合规团队

数据分级

公开

核心业务

金融综合/支付数据

行业数据

企业核心数据

应用 存储 数据库

文件

数据链路

硬盘传输

IoT终端

…

防护策略防护内容防护方式加密算法内部普通商密核心商密

防护策略

防护内容

防护方式

加密算法

内部

普通商密

核心商密秘密

机密

数据状态Data-at-Rest管理流程Data-in-TransitData-in-Use合规策略合规国内合规标准国际合规标准后台服务开发配置证书密钥数据敏感数据

数据状态

Data-at-Rest

管理流程

Data-