业务实施可信加密，抵御数据泄露、窃取各类安全风险

一、核心建设目标

依托全链路可信加密体系，覆盖数据采集、传输、存储、使用、销毁全生命周期，阻断爬虫窃密、拖库窃取、链路抓包、内部越权窃取等漏洞，从密码技术层面封堵数据外泄通道。

二、分层加密实施细则

1. 传输层加密（防链路窃听抓包）

1. 内外网接口统一启用TLS1.3/SSL加密，禁用弱加密算法（SSLv3、TLS1.0/1.1、MD5、SHA1）；

2. 跨机构对接API采用国密SM2/SM3/SM4加密报文，接口参数禁止明文传输；

3. 内网跨服务器通信摒弃明文TCP，可选IPSec隧道加密，杜绝内网嗅探窃取。

2. 存储层加密（防数据库拖库、硬盘失窃）

1. 数据库：敏感字段（手机号、身份证、银行卡、客户隐私）字段级国密SM4对称加密，数据库文件开启透明存储加密TDE；

2. 文件/对象存储：用户附件、业务文档落地前加密存储，密钥与存储介质分离部署；

3. 本地服务器磁盘开启全盘加密，机房硬盘报废前加密擦除销毁。

3. 应用使用层加密（防内存扒取、内部泄露）

1. 数据内存脱敏+动态解密，业务运行仅临时解密，用完立即回收明文，避免内存dump窃取；

2. 前端页面敏感信息掩码展示，接口返回密文由前端本地密钥解密，不在前端缓存原始明文；

3. 运维人员查询敏感数据需临时授权+自动脱敏，禁止全量明文导出。

4. 密钥可信管理（加密安全根基，防密钥泄露）

1. 搭建密钥管理系统KMS，分级管理主密钥、数据密钥，密钥不硬编码在代码、配置文件；

2. 密钥定期轮换（对称密钥季度轮换、非对称密钥年更），密钥拆分托管、多控保管；

3. 密钥访问全日志审计，异常调取自动告警。

三、配套可信管控（补强加密防护短板）

1. 算法合规：优先商用密码国密算法SM2/SM3/SM4，规避不安全开源加密组件漏洞；

2. 加密审计：全链路加密操作、密钥调用、数据解密行为留痕日志，留存≥6个月；

3. 风险巡检：定期渗透测试，排查明文存储、弱加密、密钥泄露、硬编码密钥等高危问题；

4. 权限隔离：加密密钥管理员、数据库管理员、业务运维三权分立，单人无法完成解密窃密。

四、风险抵御成效

- 外部攻击：黑客抓包、接口爬取、数据库拖库仅能获取密文，无法还原原始业务数据；

- 内部风险：员工越权拷贝、运维窃取无密钥无法解密明文，杜绝内部数据倒卖泄露；

- 硬件风险：服务器硬盘失窃、存储介质丢失，密文数据无法破解使用。