等保数据加密
等保数据加密,是网络安全等级保护要求里的数据安全防护措施,按照等保不同级别,对静态存储、传输过程中的业务数据实施加密保护。分为传输加密与存储加密两大场景,传输层面常用TLS/SSL协议,保障数据在网络传输时不被窃听篡改;存储加密用于数据库、文件、服务器本地数据。
等保二级、三级对加密强度、密钥管理有明确规范,要求密钥专人管理、定期轮换。常见落地方式:数据库加密、国密算法SM2/SM4部署、敏感字段加密存储。加密只是环节之一,配套日志审计、访问权限管控,才能满足等保测评要求,防止明文数据泄露。