加密技术应用管理规定.docxVIP

加密技术应用管理规定

加密技术应用管理规定

一、加密技术分类应用与系统部署要求在加密技术应用管理体系中的基础规范作用

在组织开展信息系统安全建设与数据全生命周期保护工作中，明确加密技术分类及其具体应用要求是实现合规、有效、可审计密码应用的先决条件。所有涉及非涉密敏感信息、重要数据及核心数据的系统均须按照国家密码管理法律法规及GB/T39786—2021《信息安全技术信息系统密码应用基本要求》选用经国家密码管理部门认证的商用密码算法与产品，严禁私自部署未经审查的境外或自研密码算法。

（1）对称加密与非对称加密技术的场景化应用。对称加密技术主要用于大批量数据的存储加密和内部可信域内的高