附下载《数据传输安全白皮书》上新详解国家数据安全策略
日期:2024-04-02 02:40:04   来源:产品展示

  《数据传输安全白皮书》由工业与信息化部安全网络产业高质量发展中心发布,中国信息安全研究院、清华大学互联网产业研究院等几十家相关单位提供数据参考。

  数据传输安全:是指通过采取必要措施,确保数据在传输阶段,处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。

  数字化的到来,让各国政府都意识到了数据对于国家安全和国际竞争力的重要性,从传统的个人隐私保护上升到国家安全高度,还加大了惩治力度。

  例如Facebook就曾因违规,被美国处以50亿美元的罚款,Twitter、谷歌等企业也曾被开高额罚单。

  全球数据量爆炸性增长,各行各业也在积极利用新技术不断的提高数据安全保障能力,但数据安全依旧面临许多挑战:

  数据传输安全作为数据全生命周期安全的关键环节,成为保障数据安全重点看护环节。

  从国家层面看,保障数据传输安全是保护数据安全,维护国家安全,保障数字化的经济健康发展,推动构筑国家竞争新优势的重要部分。

  从企业层面看,保障数据传输安全对于保护企业数据安全,维护企业经济利益、竞争力以及持续经营能力有着重要意义。

  从个人层面看,保障数据传输安全对于保护个人信息安全,维护个人合法权益和人身安全有着重要作用。

  为此,国家曾先后发布了相关法律和法规,标志着我国以数据安全保障数据开发和利用产业的健康有序发展全方面进入法治化轨道,重要数据及个人隐私信息保护成为时代需求。

  2021年3月11日,《中华人民共和国国民经济与社会持续健康发展第十四个五年规划和2035年远大目标纲要》

  数据在传输过程中面临着传输主体多样、处理活动复杂、攻击手段升级、内部泄露频发等安全风险挑战。

  数据传输加密包括网络通道加密和信源加密,满足移动办公接入、安全组网等需求,是确保数据传输安全最有效的技术之一。

  使用哪种加密技术需要考虑到数据的机密性、完整性、可用性,结合真实的情况使用,往往会采用多种加密技术混合使用。

  通过对数据传输端点搭建有效的安全防护体系,应用服务器到数据库、互联网、终端,选取关键增强点进行加密,主动防御数据不被篡改或泄露。

  代理服务器-终端,代理服务器-互联网、代理服务器-代理服务器,可以基于SSL协议和IPSEC协议,保障数据传输通道安全。

  通过身份认证、权限限制、端口开放访问控制,可以有效的预防非授权人员访问、修改、篡改以及破坏系统资源,防止数据遭到恶意破坏。

  云盒子企业云盘时刻保护企业数据安全,在服务器底层、传输通道、终端均进行了加密,再配合身份认证、12级权限管控,无需开放139、445等高危端口,闭环保护企业数据安全。

  《数据传输安全白皮书》全文90页,包含了数据安全的形势和挑战、政策梳理、合规要点、(政府、金融、互联网)应用场景,以及趋势展望等。如需要报告可自取。