数据流转加密传输升级计划.docxVIP

数据流转加密传输升级计划

数据流转加密传输升级计划

数据流转加密传输升级计划作为保障信息系统安全、支撑业务连续运行以及防范敏感信息泄露的一项基础性工程，需要在整体架构、密钥体系、链路保护、终端防护、运维监管和跨域协同等多个层面进行系统化推进。当前各类业务系统之间的数据交互规模持续扩大，数据在采集、传输、汇聚、分发、存储和共享等环节中面临窃听、篡改、重放、伪造、中间人攻击以及内部越权访问等风险，单纯依靠边界防火墙、访问控制列表或单一传输层加密已经难以满足高等级安全合规要求。必须从数据全生命周期出发，把加密传输能力嵌入到网络层、传输层、应用层和数据层，使数据在跨机房、跨数据中心、跨云环境、跨机构