数据加密存储实施细则.docxVIP

数据加密存储实施细则

数据加密存储实施细则

一、（1）静态数据加密技术的深度落地。静态数据加密是数据加密存储体系的核心基础，其技术选型与应用深度直接决定数据存储环节的安全底线。在实施细则中，需明确不同数据类型对应的加密算法标准：对于结构化数据中的敏感字段，如用户身份证号、银行卡号、医疗健康档案等，应采用国密SM4分组密码算法进行字段级加密，密钥长度不低于128位；对于非结构化数据，如电子合同扫描件、研发设计图纸、音视频资料等，可采用AES-256算法进行文件级加密，确保单个文件被非法获取后无法解密。同时，需建立加密算法的动态评估机制，由数据安全管理部门联合密码学专家团队，每半年对现有加密算法