加密变更管理规范.docxVIP

加密变更管理规范

加密变更管理规范

一、（1）加密算法全生命周期管理机制。加密算法作为数据安全防护的核心基石，其选型、评估、替换与退役必须遵循严格的全生命周期管控流程。在算法选型阶段，信息安全管理部门需联合密码学专家团队，依据国家商用密码管理局发布的最新标准，结合业务数据的敏感等级，建立分级算法选用目录。对于涉及国家秘密、核心商业机密的数据，强制要求采用国密SM2、SM3、SM4系列算法，且密钥长度不得低于256位；对于一般敏感数据，可选用经国家密码管理部门认证的AES-256、RSA-2048及以上强度算法。每季度需组织一次算法安全性评估，由第三方权威检测机构对现网运行的加密算法进行