手机端下拉列表
400-002-9968

博客 > 《自然资源领域数据安全管理办法》发布,要求使用商用密码进行保护

《自然资源领域数据安全管理办法》发布,要求使用商用密码进行保护

  • 标签:
  • 自然资源领域
  • 数据安全
  • 商用密码
  • 国密SSL证书
  • SSL证书

浏览量:611次评论:0次

作者:manda时间:2024-04-03 13:46:41

近日,自然资源部发布《自然资源领域数据安全管理办法》(以下简称管理办法),旨在规范自然资源领域数据处理活动,加强数据安全管理,保障数据安全,促进数据开发利用,保护个人、组织的合法权益,维护国家安全和发展利益。管理办法中明确了建立数据分类分级管理、数据全生命周期安全管理、数据安全监测预警与应急管理制度,特别要求使用商用密码进行保护。

管理办法在[数据全生命周期安全管理]中特别提到:

  • 应当采取相应技术措施和其他必要措施保障数据安全,防范数据被篡改、破坏、泄露或者非法获取、非法利用等风险。
  • 在数据全生命周期的各环节,应当综合运用加密、鉴权、认证、脱敏、校验、审计等技术手段进行安全保护,并按照法律法规和国家有关规定要求使用商用密码进行保护
  • 数据处理者应当根据传输的数据类型、级别和应用场景,制定安全策略并采取保护措施。传输重要数据和核心数据的,应当采取校验技术、密码技术、安全传输通道或者安全传输协议等措施

《自然资源领域数据安全管理办法》发布,要求使用商用密码进行保护

国密SSL证书作为遵循国密SSL安全传输协议,采用SM2/SM3国密算法的商用密码产品,可以实现国密HTTPS加密,可确保数据的完整性、保密性,有效防止传输数据被泄露和篡改,满足管理办法对安全传输数据的相关要求,是保障自然资源领域数据传输安全的有效措施。

《自然资源领域数据安全管理办法》发布,要求使用商用密码进行保护

1、实现数据加密,防泄露

部署国密SSL证书,实现国密HTTPS加密,为用户端和Web服务器端之间建立一条国密SSL安全通道,实现自然资源领域传输数据的加密性,有效防止传输过程中的数据泄露。

2、确保数据完整性,防篡改

国密SSL证书支持SM2国产密码算法,而SM2国产密码算法是一种非对称密码算法,它的公钥加密算法和数字签名算法可实现通信加解密、身份认证和数据完整性保护,从而防止数据在传输过程中被窃取和篡改。这一点对确保自然资源领域传输数据的完整性尤其重要。

总之,当前网络安全形势日益严峻,自然资源领域作为关键信息基础设施的一部分,通过部署国密SSL证书等商用密码产品以及采取其他行之有效的安全措施,保护自然资源领域数据安全是非常重要的工作。

作为国内数字证书行业领先者,锐成信息深耕数字证书领域11年,提供国密SSL证书,以及国密SM2/RSA双证书解决方案,满足国密合规要求的同时兼顾全球通用要求,为助力自然资源领域数据安全保护,保障数据安全,乃至国家安全贡献锐成力量。

  • 资料参考来源:自然资源部 -《自然资源领域数据安全管理办法》

我的评论

还未登录?点击登录

微信扫码沟通
微信扫码沟通

微信扫码沟通

售前咨询
合作
售后
return head