基本信息

---

下载

文档摘要

---

数据安全与隐私保护08所有跨部门共享数据在传输过程中必须采用符合国家密码管理局认证的端到端加密算法（如SM4），确保数据在公网或专线传输时无法被第三方截获或篡改。端到端加密技术建立动态密钥管理体系，区分传输密钥与存储密钥，传输密钥需每24小时轮换一次，密钥分发过程需通过硬件加密机完成。密钥分级管理强制使用TLS1.2及以上版本的安全传输协议，禁用SSL等老旧协议，并对通信双方实施双向证书认证，防止中间人攻击。传输协议标准化完整记录数据包的源地址、目标地址、时间戳及数据量等元数据，日志留存时间不少于6个月，且需采用区块链技术防篡改。传输日志审计数据加密传输要求0102