资源描述
12021 密 码 应 用 技 术 白 皮 书声 明北 京 炼 石 网 络 技 术 有 限 公 司V1.0.02北 京 炼 石 网 络 技 术 有 限 公 司 对 密 码 应 用 技 术 白 皮 书 （ 以 下 简 称 本 技 术 报 告 或本 白 皮 书 ） 的 内 容 及 相 关 产 品 信 息 拥 有 受 法 律 保 护 的 著 作 权 ， 未 经 授 权 许 可 ， 任何 人 不 得 将 报 告 的 全 部 或 部 分 内 容 以 转 让 、 出 售 等 方 式 用 于 商 业 目 的 使 用 。 转 载 、摘 编 使 用 本 报 告 文 字 或 者 观 点 的 应 注 明 来 源 。 报 告 中 所 载 的 材 料 和 信 息 ， 包 括 但不 限 于 文 本 、 图 片 、 数 据 、 观 点 、 建 议 等 各 种 形 式 ， 不 能 替 代 律 师 出 具 的 法 律 意见 。 违 反 上 述 声 明 者 ， 本 公 司 将 追 究 其 相 关 法 律 责 任 。 报 告 撰 写 过 程 中 ， 为 便 于技 术 说 明 和 涵 义 解 释 ， 引 用 了 一 系 列 的 参 考 文 献 ， 内 容 如 有 侵 权 ， 请 联 系 本 公 司修 改 或 删 除 。 北 京 炼 石 网 络 技 术 有 限 公 司联 系 电 话 : 4008190181邮 箱 : 3前 言2022年 1月 ， 国 务 院 印 发 “ 十 四 五 ” 数 字 经 济 发 展 规 划 （ 以 下 简 称 “ 规划 ” ） ， 明 确 了 “ 十 四 五 ” 时 期 推 动 数 字 经 济 健 康 发 展 的 指 导 思 想 、 基 本 原 则 、发 展 目 标 、 重 点 任 务 和 保 障 措 施 。 规 划 指 出 ， 数 字 经 济 是 继 农 业 经 济 、 工 业 经 济之 后 的 主 要 经 济 形 态 ， 是 以 数 据 资 源 为 关 键 要 素 ， 以 现 代 信 息 网 络 为 主 要 载 体 ，以 信 息 通 信 技 术 融 合 应 用 、 全 要 素 数 字 化 转 型 为 重 要 推 动 力 ， 促 进 公 平 与 效 率 更加 统 一 的 新 经 济 形 态 。业 务 伴 生 风 险 。 数 据 要 素 是 数 字 经 济 深 化 发 展 的 核 心 引 擎 ， 数 据 对 提 高 生 产效 率 的 乘 数 作 用 不 断 凸 显 ， 成 为 最 具 时 代 特 征 的 生 产 要 素 ， 数 据 的 爆 发 增 长 、 海量 集 聚 蕴 藏 了 巨 大 价 值 ， 数 据 的 开 发 利 用 为 经 济 社 会 发 展 提 供 了 强 大 动 力 。 安 全是 发 展 的 前 提 ， 传 统 业 务 需 求 侧 重 于 “ 希 望 发 生 什 么 ” ， 而 安 全 需 求 侧 重 于 “ 不希 望 发 生 什 么 ” ， 从 而 “ 确 保 发 生 什 么 ” 。 因 此 ， 凡 是 有 数 据 开 发 利 用 的 场 景 ，总 会 伴 生 着 数 据 安 全 风 险 ， 都 会 产 生 数 据 安 全 需 求 。风 险 驱 动 密 码 。 数 字 时 代 呼 唤 安 全 创 新 ， 密 码 是 国 之 重 器 ， 是 数 字 技 术 发 展的 安 全 基 因 ， 是 保 障 网 络 与 数 据 安 全 的 核 心 技 术 ， 也 是 推 动 我 国 数 字 经 济 高 质 量发 展 、 构 建 网 络 强 国 的 基 础 支 撑 。 从 实 战 需 求 看 ， 日 趋 严 峻 的 网 络 与 数 据 安 全 威胁 使 得 数 字 经 济 迫 切 需 要 密 码 技 术 这 个 “ 压 舱 石 ” ， 以 有 效 抵 御 外 部 黑 客 攻 击 、防 止 内 部 人 员 泄 露 。 从 合 规 需 求 看 ， 以 密 码 应 用 安 全 性 评 估 为 抓 手 落 实 密 码 法 ，并 结 合 网 络 安 全 法 数 据 安 全 法 个 人 信 息 保 护 法 等 法 律 法 规 ， 也 在 持4续 拉 动 密 码 应 用 新 需 求 。 实 战 与 合 规 叠 加 的 需 求 成 为 安 全 产 业 发 展 的 关 键 动 力 ，推 动 新 密 码 市 场 加 速 形 成 。密 码 融 入 业 务 。 密 码 作 为 直 接 作 用 于 数 据 的 安 全 技 术 ， 只 有 融 入 数 据 处 理 流程 才 能 有 效 防 范 业 务 风 险 。 从 技 术 路 线 上 ， 传 统 “ 外 挂 式 ” 密 码 产 品 采 用 开 发 改造 应 用 的 模 式 门 槛 高 、 周 期 长 、 风 险 大 ， 用 户 面 临 “ 难 用 、 难 管 ” 等 挑 战 。 “ 面向 切 面 安 全 ” 等 新 模 式 提 出 “ 内 嵌 式 ” 密 码 技 术 创 新 ， 将 安 全 与 业 务 在 技 术 上 解耦 、 但 又 在 能 力 上 融 合 交 织 ， 提 供 轻 量 级 改 造 应 用 的 实 施 模 式 ， 有 效 防 护 企 业 应用 与 数 据 ， 让 密 码 “ 好 用 、 好 管 ” 。本 白 皮 书 以 “ 用 密 ” 为 主 线 展 开 介 绍 密 码 技 术 、 产 品 、 服 务 、 集 成 、 合 规 等密 码 相 关 知 识 ， 希 望 为 需 求 和 供 给 两 侧 从 业 者 提 供 密 码 应 用 参 考 手 册 。 作 为 重 点部 分 ， 从 业 务 视 角 归 纳 了 20种 密 码 应 用 模 式 ， 尝 试 在 保 密 性 、 完 整 性 、 真 实 性 、不 可 否 认 性 等 的 基 础 上 ， 从 数 据 开 发 利 用 场 景 提 炼 更 直 观 的 密 码 使 用 方 案 。 进 一步 的 ， 对 全 面 开 展 中 的 密 评 工 作 ， 梳 理 了 典 型 的 密 评 改 造 技 术 方 案 ， 为 密 评 工 作者 提 供 参 考 。由 于 编 者 水 平 有 限 ， 时 间 仓 促 ， 白 皮 书 中 不 妥 和 错 漏 之 处 在 所 难 免 ， 敬 请 各位 读 者 批 评 指 正 和 提 出 宝 贵 意 见 。 在 此 也 欢 迎 业 界 专 家 和 同 仁 拨 冗 参 与 本 白 皮 书下 一 版 本 改 进 完 善 ， 共 同 为 密 码 技 术 应 用 推 广 贡 献 力 量 ！本 白 皮 书 编 写 过 程 中 获 得 了 腾 讯 云 鼎 实 验 室 等 众 多 专 家 和 机 构 的 指 导 与 帮助 ， 在 此 特 别 致 谢 。5目 录声 明 .1前 言 .31. 数 字 经 济 伴 生 安 全 风 险 .151.1. 数 字 经 济 定 位 为 主 要 经 济 形 态 .151.2. 数 据 资 源 已 成 为 关 键 生 产 要 素 .151.3. 数 据 处 理 伴 生 着 安 全 威 胁 风 险 .171.3.1. 数 据 收 集 风 险 .171.3.2. 数 据 存 储 风 险 .201.3.3. 数 据 使 用 风 险 .241.3.4. 数 据 加 工 风 险 .271.3.5. 数 据 传 输 风 险 .281.3.6. 数 据 提 供 风 险 .291.3.7. 数 据 公 开 风 险 .322. 密 码 产 业 护 航 数 字 经 济 .342.1. 数 字 经 济 呼 唤 创 新 密 码 应 用 .342.1.1. 密 码 技 术 是 数 字 安 全 压 舱 石 .342.1.2. 实 战 合 规 是 密 码 建 设 指 南 针 .362.1.3. 密 码 创 新 是 数 字 安 全 领 头 雁 .382.2. 密 码 产 业 进 入 黄 金 发 展 时 代 .402.2.1. 顶 层 战 略 引 导 数 字 经 济 安 全 建 设 .412.2.2. 国 家 法 律 加 速 密 码 应 用 推 广 普 及 .452.2.3. 行 业 地 区 出 台 密 码 技 术 应 用 要 求 .512.3. 密 码 技 术 筑 牢 数 字 安 全 屏 障 .812.3.1. 密 码 技 术 进 步 促 进 应 用 融 合 .812.3.2. 信 息 技 术 升 级 促 进 产 品 演 进 .822.3.3. 攻 防 演 练 对 抗 促 进 实 战 发 展 .832.3.4. 数 据 要 素 市 场 促 进 密 码 创 新 .832.4. 业 务 视 角 归 纳 密 码 应 用 模 式 .85（ 一 ） 身 份 鉴 别 及 密 钥 管 理 .872.4.1.PKI信 任 体 系 .8762.4.2.IBC信 任 体 系 .922.4.3. 预 共 享 密 钥 的 身 份 鉴 别 .952.4.4. 基 于 数 字 签 名 的 身 份 鉴 别 .98（ 二 ） 数 据 传 输 （ 通 信 安 全 ） .1042.4.5. 离 线 通 信 消 息 加 密 .1042.4.6. 代 理 重 加 密 受 控 分 发 消 息 .1072.4.7. 在 线 通 信 消 息 加 密 .1102.4.8. 可 感 知 窃 听 的 专 线 通 信 .117（ 三 ） 数 据 存 储 （ 数 据 资 产 安 全 ） .1202.4.9. 应 用 内 数 据 加 密 .1202.4.10. 数 据 库 存 储 加 密 .1252.4.11. 文 件 存 储 加 密 .131（ 四 ） 数 据 使 用 （ 数 据 共 享 与 安 全 兼 得 ） .1342.4.12. 基 于 差 分 隐 私 的 数 据 匿 名 化 .1342.4.13. 基 于 属 性 加 密 的 访 问 控 制 .1372.4.14. 锚 点 解 密 的 防 绕 过 数 据 安 全 .1422.4.15. 不 可 信 环 境 中 的 数 据 运 算 .1452.4.16. 可 验 证 结 果 的 计 算 外 包 .1552.4.17. 封 装 业 务 逻 辑 的 可 信 运 算 环 境 .1582.4.18. 基 于 密 码 的 数 字 水 印 追 溯 .1632.4.19. 基 于 密 码 校 验 的 防 篡 改 .1682.4.20. 基 于 私 钥 签 名 的 责 任 认 定 .1733. 密 码 技 术 集 聚 创 新 原 力 .1773.1. 基 础 算 力 类 .1773.1.1. 密 码 卡 .1773.1.2. 密 码 套 件 .1803.1.3. 智 能 密 码 钥 匙 .1833.1.4. 服 务 器 密 码 机 .1863.1.5. 签 名 验 签 服 务 器 .1893.2. 应 用 场 景 类 .1923.2.1. 数 字 证 书 认 证 系 统 .1923.2.2.CASB数 据 加 密 平 台 .1953.2.3. 金 融 数 据 密 码 机 .19973.2.4.VPN虚 拟 专 用 网 络 .2003.2.5. 电 子 签 章 系 统 .2023.2.6. 身 份 鉴 别 系 统 .2043.3. 管 理 支 撑 类 .2073.3.1. 密 钥 管 理 系 统 .2074. 密 码 能 力 融 入 业 务 流 程 .2144.1. 数 据 安 全 本 质 是 对 数 据 重 建 访 问 规 则 .2144.2. 安 全 技 术 从 基 础 设 施 演 进 到 业 务 应 用 .2174.3. 密 码 安 全 融 合 打 造 面 向 业 务 实 战 防 护 .2185. 密 评 合 规 重 构 安 全 防 护 .2235.1. 密 码 应 用 典 型 性 问 题 分 析 .2235.1.1. 密 码 应 用 不 广 泛 .2235.1.2. 密 码 应 用 不 规 范 .2245.1.3. 密 码 应 用 不 安 全 .2245.2. 密 评 为 密 码 合 规 提 供 基 线 .2255.2.1. 密 评 发 展 历 程 .2255.2.2. 密 评 开 展 依 据 .2275.2.3. 密 评 适 用 对 象 .2295.2.4. 密 评 政 策 法 规 .2335.2.5. 密 评 遵 循 标 准 .2405.2.6. 密 评 核 心 内 容 .2555.2.7. 密 评 等 保 关 系 .2565.2.8. 密 评 机 构 名 单 .2595.3. 密 码 应 用 安 全 性 评 估 标 准 .2635.3.1. 密 评 测 评 要 求 .2635.3.2. 密 评 测 评 过 程 .2765.3.3. 密 评 高 风 险 项 .2855.3.4. 密 评 评 分 规 则 .2955.3.5. 密 评 测 评 结 论 .3065.4. 密 评 改 造 专 业 化 技 术 方 案 .3075.4.1. 密 改 总 体 框 架 .3075.4.2. 密 改 技 术 方 案 .3095.4.3. 密 钥 管 理 方 案 .33185.4.4. 安 全 管 理 方 案 .3405.4.5. 安 全 合 规 分 析 .3525.4.6. 密 改 方 案 效 果 .3555.4.7. 密 改 设 备 清 单 .3586. 附 录 .3616.1. 密 码 基 本 知 识 .3616.1.1. 密 码 算 法 .3616.1.2. 密 码 协 议 .3836.1.3. 密 码 认 证 .3876.1.4. 密 钥 管 理 .3986.1.5. 密 码 价 值 .4066.2. 密 码 相 关 标 准 .4126.2.1. 国 家 标 准 .4126.2.2. 行 业 标 准 .445参 考 文 献 .454作 者 介 绍 .4599图 目 录图 1 企 业 信 息 化 技 术 演 进 示 意 图 .39图 2 政 务 信 息 系 统 密 码 应 用 与 安 全 性 评 估 实 施 过 程 示 意 图 .63图 3 密 码 产 业 组 成 示 意 图 .85图 4 信 任 体 系 威 胁 示 意 图 .87图 5 信 任 体 系 PKI防 护 模 型 示 意 图 .88图 6 用 户 申 请 证 书 过 程 示 意 图 .90图 7 用 户 申 请 证 书 过 程 示 意 图 .91图 8 信 任 体 系 IBC防 护 模 型 示 意 图 .92图 9 基 于 IBC的 安 全 邮 件 示 意 图 .94图 10 身 份 认 证 威 胁 示 意 图 .95图 11 预 共 享 密 钥 防 护 模 型 示 意 图 .96图 12 Windows中 基 于 L2TP/IPSec的 VPN.97图 13 基 于 单 一 设 备 签 名 的 身 份 鉴 别 威 胁 示 意 图 .98图 14 基 于 单 一 设 备 签 名 的 身 份 鉴 别 防 护 模 型 示 意 图 .99图 15 银 行 U盾 使 用 过 程 示 意 图 .100图 16 基 于 协 同 签 名 的 身 份 鉴 别 威 胁 示 意 图 .101图 17 基 于 协 同 签 名 的 身 份 鉴 别 防 护 模 型 示 意 图 .102图 18 手 机 盾 认 证 系 统 架 构 示 意 图 .103图 19 离 线 通 信 威 胁 示 意 图 .104图 20 离 线 通 信 防 护 模 型 示 意 图 .105图 21 PGP邮 件 加 密 发 送 示 意 图 .106图 22 PGP邮 件 接 收 解 密 示 意 图 .106图 23 代 理 重 加 密 威 胁 示 意 图 .107图 24 代 理 重 加 密 防 护 模 型 示 意 图 .108图 25 云 上 密 文 共 享 示 意 图 .109图 26 在 线 通 信 攻 击 模 型 .110图 27 在 线 通 信 防 护 模 型 .111图 28 HTTPS传 输 加 密 示 意 图 .113图 29 两 类 常 见 VPN产 品 .114图 30 同 步 链 路 密 码 机 应 用 模 式 .116图 31 通 信 传 输 攻 击 模 型 .11710图 32 通 信 传 输 防 护 模 型 .117图 33 基 于 BB84协 议 的 量 子 密 钥 分 发 .119图 34 明 文 数 据 在 各 个 阶 段 都 面 临 被 窃 取 的 风 险 .121图 35 使 用 密 码 技 术 防 止 应 用 内 威 胁 .122图 36 应 用 内 加 密 （ 集 成 密 码 SDK） 技 术 原 理 .123图 37 CASB代 理 网 关 技 术 原 理 .123图 38 应 用 内 加 密 （ AOE面 向 切 面 加 密 ） 技 术 原 理 .124图 39 存 储 的 数 据 面 临 被 窃 取 的 威 胁 .126图 40 使 用 密 码 技 术 保 护 存 储 的 数 据 .126图 41 数 据 库 外 挂 加 密 技 术 原 理 .128图 42 透 明 数 据 加 密 技 术 原 理 .129图 43 数 据 库 加 密 网 关 技 术 原 理 .130图 44 透 明 文 件 加 密 技 术 原 理 .132图 45 FDE磁 盘 加 密 系 统 组 成 .133图 46 基 于 隐 私 的 数 据 匿 名 化 示 意 图 .137图 47 隐 私 数 据 泄 露 威 胁 .138图 48 细 粒 度 访 问 控 制 防 护 模 型 .139图 49 ABAC机 制 框 架 示 意 图 .141图 50 ABE机 制 框 架 示 意 图 .142图 51 数 据 访 问 控 制 机 制 被 绕 过 .143图 52 基 于 密 码 控 审 一 体 化 的 防 绕 过 机 制 .143图 53 密 码 控 审 一 体 化 .144图 54 不 可 信 服 务 端 对 明 文 进 行 计 算 示 意 图 .145图 55 不 可 信 服 务 端 环 境 运 算 示 意 图 .146图 56 全 同 态 加 密 的 一 般 性 应 用 框 架 .147图 57 基 于 全 同 态 的 数 据 检 索 过 程 .149图 58 传 统 数 字 水 印 与 基 于 全 同 态 加 密 的 数 字 水 印 的 区 别 .151图 59 外 包 计 算 威 胁 .155图 60 可 验 证 外 包 计 算 流 程 .156图 61 外 包 计 算 模 型 .157图 62 应 用 运 行 环 境 存 在 风 险 .158图 63 TPM硬 件 构 成 .159图 64 TEE系 统 架 构 .16011图 65 数 据 违 规 外 发 .163图 66 基 于 时 间 戳 实 现 可 追 溯 数 字 水 印 .164图 67 数 字 水 印 处 理 系 统 基 本 框 架 .164图 68 数 字 水 印 嵌 入 模 型 .165图 69 数 字 水 印 恢 复 模 型 .166图 70 电 子 签 章 系 统 的 组 织 架 构 .168图 71 数 据 获 取 过 程 中 存 在 被 篡 改 威 胁 .168图 72 基 于 密 码 校 验 的 防 篡 改 .169图 73 文 件 完 整 性 验 证 过 程 .172图 74 否 认 导 致 责 任 难 认 定 .173图 75 基 于 私 钥 签 名 责 任 认 定 防 护 模 型 .174图 76 数 字 签 名 方 案 的 基 本 组 成 .175图 77 PCI-E密 码 卡 .177图 78 智 能 密 码 钥 匙 应 用 逻 辑 结 构 图 .184图 79 典 型 的 服 务 器 密 码 机 软 /硬 件 架 构 .186图 80 服 务 器 密 码 机 密 钥 体 系 结 构 .187图 81 数 字 证 书 认 证 系 统 的 逻 辑 结 构 图 .192图 82 数 字 证 书 认 证 系 统 在 电 子 商 务 中 的 应 用 .193图 83 数 据 动 态 脱 敏 .198图 84 电 子 签 章 系 统 在 电 子 公 文 领 域 的 应 用 .203图 85 身 份 鉴 别 系 统 密 码 应 用 部 署 图 .206图 86 密 钥 管 理 系 统 密 码 应 用 部 署 图 .209图 87 密 钥 管 理 系 统 的 密 码 应 用 工 作 流 程 .212图 88 网 络 /主 机 和 数 据 分 别 是 两 个 正 交 的 维 度 .215图 89 网 络 与 数 据 并 重 的 新 安 全 建 设 体 系 .216图 90 数 据 安 全 从 以 基 础 设 施 为 抓 手 ， 演 进 到 以 应 用 为 抓 手 .217图 91 数 据 安 全 密 码 防 护 体 系 .219图 92 CASB的 三 种 交 付 模 式 部 署 对 比 .221图 93 GM/T0054标 准 基 本 要 求 架 构 图 .241图 94 GB/T39786标 准 基 本 要 求 架 构 图 .243图 95 等 保 和 密 评 评 估 对 象 以 及 关 基 三 者 之 间 的 关 系 .257图 96 测 评 实 施 过 程 .276图 97 测 评 准 备 活 动 的 工 作 流 程 .27812图 98 方 案 编 制 活 动 的 工 作 流 程 .280图 99 现 场 测 评 活 动 的 工 作 流 程 .282图 100 分 析 和 报 告 编 制 活 动 的 工 作 流 程 .283图 101 国 标 GB/T39786密 码 应 用 基 本 要 求 .308图 102 国 密 改 造 整 体 密 码 应 用 技 术 框 架 .309图 103 物 理 和 环 境 改 造 图 .314图 104 网 络 和 通 信 改 造 图 .317图 105 设 备 和 计 算 改 造 图 .322图 106 应 用 和 安 全 改 造 图 .329图 107 三 层 密 钥 体 系 图 .339图 108 方 案 效 果 图 .355图 109 对 称 密 码 加 密 和 解 密 基 本 流 程 .361图 110 序 列 密 码 和 分 组 密 码 的 加 密 流 程 .362图 111 ECB模 式 的 加 密 和 解 密 流 程 .363图 112 CBC模 式 的 加 密 和 解 密 流 程 .365图 113 CTR模 式 的 加 密 和 解 密 流 程 .366图 114 GCM模 式 的 加 密 流 程 .367图 115 ZUC算 法 结 构 .368图 116 迭 代 加 密 算 法 的 基 本 结 构 .370图 117 SM4算 法 结 构 图 .370图 118 M-D结 构 .380图 119 经 典 Diffie-Hellman密 钥 交 换 协 议 .384图 120 单 向 散 列 函 数 .387图 121 使 用 单 向 散 列 函 数 检 测 软 件 是 否 被 篡 改 .388图 122 消 息 认 证 码 .392图 123 基 于 MAC的 消 息 完 整 性 保 护 过 程 .407图 124 基 于 数 字 签 名 的 消 息 完 整 性 保 护 流 程 .408图 125 基 于 密 码 的 鉴 别 方 案 的 基 本 框 架 .40913表 目 录表 1 企 业 需 遵 循 的 密 码 相 关 法 律 法 规 .36表 2 2016-2020 年 商 用 密 码 产 业 总 体 规 模 及 同 比 增 长 率 .41表 3 定 级 要 素 与 安 全 保 护 等 级 的 关 系 .60表 4 20种 密 码 应 用 实 战 模 式 汇 总 .85表 5 不 同 类 型 的 密 码 机 所 要 遵 循 的 技 术 和 检 测 规 范 .199表 6 密 钥 管 理 系 统 对 称 密 钥 列 表 .210表 7 密 钥 管 理 系 统 非 对 称 密 钥 列 表 .211表 8 CASB的 三 种 交 付 模 式 技 术 对 比 .221表 9 等 级 测 评 和 密 评 的 主 要 参 考 标 准 和 评 估 内 容 .258表 10 商 用 密 码 应 用 安 全 性 评 估 试 点 机 构 目 录 .260表 11 物 理 和 环 境 密 评 测 评 要 求 .265表 12 网 络 和 通 信 密 评 测 评 要 求 .265表 13 设 备 和 计 算 密 评 测 评 要 求 .266表 14 应 用 和 数 据 密 评 测 评 要 求 .267表 15 信 息 系 统 等 级 保 护 1级 到 4级 的 密 码 要 求 强 度 .273表 16 测 评 实 施 流 程 的 各 环 节 .277表 17 密 码 算 法 、 密 码 技 术 、 密 码 产 品 和 服 务 的 高 风 险 项 .286表 18 物 理 和 环 境 安 全 的 高 风 险 项 .288表 19 网 络 和 通 信 安 全 的 高 风 险 项 .289表 20 设 备 和 计 算 安 全 的 高 风 险 项 .290表 21 应 用 和 数 据 安 全 的 高 风 险 项 .292表 22 密 码 应 用 管 理 要 求 的 高 风 险 项 .294表 23 测 评 对 象 评 分 量 化 规 则 .295表 24 测 评 单 元 的 权 重 .298表 25 安 全 层 面 相 应 的 权 重 .301表 26 身 份 鉴 别 单 元 测 评 对 象 得 分 情 况 .304表 27 物 理 和 环 境 测 评 单 元 得 分 情 况 .304表 28 各 安 全 层 面 得 分 .305表 29 物 理 和 环 境 安 全 风 险 .31014表 30 物 理 和 环 境 应 用 测 评 指 标 .311表 31 网 络 和 通 讯 安 全 风 险 .315表 32 设 备 和 计 算 安 全 风 险 .319表 33 设 备 和 计 算 测 评 指 标 .321表 34 应 用 和 数 据 安 全 风 险 .324表 35 应 用 和 数 据 测 评 指 标 .326表 36 密 钥 管 理 机 制 .334表 37 IPsec/SSLVPN安 全 网 关 密 钥 管 理 机 制 .335表 38 堡 垒 机 设 备 密 钥 管 理 机 制 .335表 39 业 务 系 统 密 钥 管 理 机 制 .336表 40 工 作 密 钥 管 理 机 制 .337表 41 密 码 应 用 合 规 对 照 表 .352表 42 密 改 软 硬 件 设 备 建 设 清 单 .358表 43 AES基 本 特 性 .372表 44 6种 版 本 的 SHA-2.390151. 数 字 经 济 伴 生 安 全 风 险1.1. 数 字 经 济 定 位 为 主 要 经 济 形 态2022年 1月 12日 ， 国 务 院 印 发 的 “ 十 四 五 ” 数 字 经 济 发 展 规 划 中 明 确指 出 ： 数 字 经 济 是 继 农 业 经 济 、 工 业 经 济 之 后 的 主 要 经 济 形 态 ， 是 以 数 据 资 源 为关 键 要 素 ， 以 现 代 信 息 网 络 为 主 要 载 体 ， 以 信 息 通 信 技 术 融 合 应 用 、 全 要 素 数 字化 转 型 为 重 要 推 动 力 ， 促 进 公 平 与 效 率 更 加 统 一 的 新 经 济 形 态 。1数 据 作 为 一 种 新 型 生 产 要 素 较 早 被 写 入 到 国 家 顶 层 规 划 中 ， 体 现 了 互 联 网 大数 据 时 代 的 新 特 征 。 当 前 数 字 经 济 正 在 引 领 新 经 济 发 展 ， 数 字 经 济 覆 盖 面 广 且 渗透 力 强 ， 与 各 行 业 融 合 发 展 ， 并 在 社 会 治 理 中 如 城 市 交 通 、 老 年 服 务 、 城 市 安 全等 方 面 发 挥 重 要 作 用 。 而 数 据 作 为 基 础 性 资 源 和 战 略 性 资 源 ， 是 数 字 经 济 高 速 发展 的 基 石 ， 也 将 成 为 “ 新 基 建 ” 最 重 要 的 生 产 资 料 。 数 据 要 素 的 高 效 配 置 ， 是 推动 数 字 经 济 发 展 的 关 键 一 环 。 加 快 培 育 数 据 要 素 市 场 ， 推 进 政 府 数 据 开 放 共 享 、提 升 社 会 数 据 资 源 价 值 、 加 强 数 据 资 源 整 合 和 安 全 保 护 ， 使 大 数 据 成 为 推 动 经 济高 质 量 发 展 的 新 动 能 ， 对 全 面 释 放 数 字 红 利 、 构 建 以 数 据 为 关 键 要 素 的 数 字 经 济具 有 战 略 意 义 。1.2.数 据 资 源 已 成 为 关 键 生 产 要 素在 数 据 时 代 ， 以 大 数 据 为 代 表 的 信 息 资 源 向 生 产 要 素 形 态 演 进 ， 数 据 已 同 其他 要 素 一 起 融 入 经 济 价 值 创 造 过 程 。 与 其 他 资 源 要 素 相 比 ， 数 据 资 源 要 素 具 有 如16下 特 征 ： 一 是 数 据 体 量 巨 大 。 且 历 史 数 据 量 不 断 累 积 增 加 ， 通 过 流 转 和 共 享 对 社会 发 展 产 生 重 要 价 值 ， 基 于 数 据 创 新 的 商 业 模 式 或 应 用 不 断 演 进 。 二 是 数 据 类 型复 杂 。 不 仅 包 含 各 种 复 杂 的 结 构 化 数 据 ， 而 且 图 片 、 指 纹 、 声 纹 等 非 结 构 化 数 据日 益 增 多 ； 三 是 数 据 处 理 快 ， 时 效 性 要 求 高 。 通 过 算 法 对 数 据 的 逻 辑 处 理 速 度 非常 快 ， 区 别 于 传 统 数 据 挖 掘 ， 大 数 据 处 理 技 术 遵 循 “ 一 秒 定 律 ” ， 可 以 从 各 种 类型 的 数 据 中 快 速 获 得 高 价 值 的 信 息 。 四 是 数 据 价 值 密 度 低 。 数 据 价 值 的 高 度 与 精确 性 、 信 噪 比 有 关 ， 在 海 量 数 据 面 前 有 价 值 的 数 据 所 占 比 例 很 小 。 在 获 取 高 价 值数 据 的 过 程 中 ， 往 往 需 要 借 助 数 据 挖 掘 等 方 法 深 度 分 析 海 量 数 据 ， 从 中 提 取 出 对未 来 趋 势 与 模 式 预 测 分 析 有 价 值 的 数 据 。基 于 以 上 四 个 特 性 分 析 ， 数 据 在 参 与 经 济 建 设 、 社 会 治 理 、 生 活 服 务 时 ， 具有 重 要 意 义 。 一 是 数 据 作 为 一 种 生 产 性 投 入 方 式 ， 可 以 大 大 提 高 生 产 效 率 ， 是 新时 期 我 国 经 济 增 长 的 重 要 源 泉 之 一 。 二 是 推 动 数 据 发 展 和 应 用 ， 可 以 鼓 励 产 业 创新 发 展 ， 推 动 数 据 与 科 研 创 新 的 有 机 结 合 ， 推 进 基 础 研 究 和 核 心 技 术 攻 关 ， 形 成数 据 产 业 体 系 ， 完 善 数 据 产 业 链 ， 使 得 大 数 据 更 好 地 服 务 国 家 发 展 战 略 。 三 是 数据 安 全 是 数 据 应 用 的 基 础 。 保 护 个 人 隐 私 、 企 业 商 业 秘 密 、 国 家 秘 密 等 。 在 加 强安 全 管 理 的 同 时 ， 又 鼓 励 合 规 应 用 ， 促 进 创 新 和 数 字 经 济 发 展 ， 实 现 公 共 利 益 最大 化 。 从 合 规 要 求 看 ， 数 据 安 全 成 为 国 家 顶 层 设 计 ， 相 关 法 律 政 策 明 确 提 出 加 强网 络 安 全 、 数 据 安 全 和 个 人 信 息 保 护 ， 数 据 安 全 产 业 迎 来 前 所 未 有 的 历 史 发 展 机遇 。 最 终 用 户 对 于 主 动 化 、 自 动 化 、 智 能 化 、 服 务 化 、 实 战 化 的 安 全 需 求 进 一 步提 升 ， 在 此 需 求 推 动 下 ， 数 据 安 全 市 场 未 来 五 年 将 继 续 维 持 高 增 速 发 展 。 根 据 赛迪 咨 询 数 据 测 算 ， 2021 年 我 国 数 据 安 全 市 场 规 模 为 69.7 亿 元 ， 预 测 在 2023 年我 国 数 据 安 全 市 场 规 模 将 达 到 127亿 元 。 从 实 战 需 求 看 ， 日 趋 严 峻 的 网 络 安 全 威17胁 让 企 业 面 临 业 务 风 险 ， 数 字 产 业 化 迫 切 需 要 数 据 安 全 能 力 ， 而 产 业 数 字 化 转 型带 来 数 据 安 全 新 需 求 。 当 前 ， 我 国 数 据 安 全 产 业 处 于 起 步 期 ， 相 比 于 西 方 发 达 国家 ， 我 国 尚 有 很 大 增 长 潜 力 ， 这 既 是 短 板 也 是 市 场 机 会 。 随 着 实 战 化 和 新 合 规 的要 求 逐 步 深 入 ， 数 据 安 全 将 迎 来 广 阔 的 市 场 空 间 。1.3.数 据 处 理 伴 生 着 安 全 威 胁 风 险数 据 这 种 新 型 生 产 要 素 ， 是 实 现 业 务 价 值 的 主 要 载 体 ， 数 据 处 理 必 然 要 求 数据 在 应 用 系 统 中 流 动 ， 而 流 动 的 数 据 必 然 伴 随 风 险 。 可 以 说 ， 数 据 安 全 威 胁 时 刻伴 随 业 务 生 产 。 结 合 到 企 业 或 机 构 的 信 息 系 统 中 ， 数 据 安 全 则 来 自 于 业 务 处 理 中的 风 险 映 射 。 从 时 间 维 度 看 ， 数 据 在 流 转 的 全 生 命 周 期 中 的 各 个 环 节 都 会 有 相 应的 安 全 需 求 。 从 空 间 维 度 看 ， 数 据 在 基 础 设 施 层 、 平 台 层 以 及 应 用 层 之 间 流 转 ，不 同 层 次 会 有 不 同 颗 粒 度 的 防 护 需 求 。 数 据 安 全 法 提 出 “ 数 据 处 理 ， 包 括 数据 的 收 集 、 存 储 、 使 用 、 加 工 、 传 输 、 提 供 、 公 开 等 ” ， 为 数 据 生 命 周 期 的 各 环节 提 供 了 明 确 定 义 ， 数 据 在 各 环 节 均 面 临 诸 多 泄 露 威 胁 与 安 全 挑 战 。1.3.1. 数 据 收 集 风 险在 数 据 收 集 环 节 ， 风 险 威 胁 涵 盖 保 密 性 威 胁 、 完 整 性 威 胁 等 ， 以 及 超 范 围 采集 用 户 信 息 等 。 保 密 性 威 胁 指 攻 击 者 通 过 建 立 隐 蔽 隧 道 ， 对 信 息 流 向 、 流 量 、 通信 频 度 和 长 度 等 参 数 的 分 析 ， 窃 取 敏 感 的 、 有 价 值 的 信 息 ； 完 整 性 威 胁 指 数 据 伪造 、 刻 意 篡 改 、 数 据 与 元 数 据 的 错 位 、 源 数 据 存 在 破 坏 完 整 性 的 恶 意 代 码 。(1)国 内181） 某 程 集 团 因 涉 嫌 违 规 采 集 个 人 信 息 被 诉 至 法 院司 法 机 关 ： 浙 江 省 绍 兴 市 柯 桥 区 人 民 法 院案 例 描 述 ： 2021年 7月 ， 浙 江 省 绍 兴 市 柯 桥 区 人 民 法 院 开 庭 审 理 了 胡 某 诉 上海 某 程 集 团 侵 权 纠 纷
展开阅读全文