红头文件网络传输加密规定.docxVIP

红头文件网络传输加密规定

第一章总则

第一条目的与依据

为加强信息安全管理，规范网络数据传输行为，保障网络传输过程中数据的保密性、完整性和可用性，防止敏感信息在传输过程中被窃取、篡改、泄露或破坏，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及国家相关行业网络安全等级保护管理制度要求，结合本单位实际情况，特制定本规定。

第二条适用范围

本规定适用于本单位及所属分支机构的所有部门、全体员工（包括正式员工、合同制员工、实习生及劳务派遣人员），以及涉及本单位网络系统建设、运维、管理和使用的第三方合作单位。所有通过网络（包括但不限于互联网、内部局域网、专用广域网、虚拟专用网络VPN等）进行数据传输的活动，均必须遵守本规定。

第三条基本原则

网络传输加密工作遵循“谁主管谁负责、谁使用谁负责、预防为主、防治结合”的原则。任何数据在离开受控的安全环境（如终端内存、安全存储区）进入网络传输层之前，必须根据其敏感程度和传输环境的风险等级，采取相应的加密保护措施。未经加密禁止通过非受控网络传输敏感数据。

第四条术语定义

（一）明文：未进行加密处理，可直接被人类阅读或理解原始信息的原始数据格式。

（二）密文：通过加密算法和密钥，将明文转换成的无法直接阅读和理解的数据格式。

（三）传输加密：利用密码技术，在数据从源端发送到目的端的过程中，对数据