1、1数数据据存存储储加加密密技技术术白白皮皮书书北京炼石网络技术有限公司Beijing Lianshi Networks Technology Co.,Ltd.2数据作为新的生产要素，其蕴含的价值日益凸显，而安全问题却愈发突出。而密码技术， 是实现数据安全最经济、 最有效、 最可靠的手段， 对数据进行加密，可在开放环境中实现数据的安全流转和使用。随着密码法等“一法三规一条例”的落实，各行业对数据加密技术、产品和服务的重视程度不断提升。本文聚焦十种数据存储加密技术， 希望能够帮助读者快速了解数据存储加密技术的全貌，并在客户需要通过“加解密技术”进行自身核心数据资产的安全保护时，在场景适用性判断、相

2、关产品选型等方面提供有效的参考和帮助。前前言言十种数据存储加密技术白皮书3在“实战与合规”共同驱动下，数据安全建设作为“业务需求”逐步被重视，将与之匹配的安全技术应用到信息系统业务场景，迫在眉睫。从实战化角度来看，当下的数据安全事件频发，面对全新的安全挑战以及新合规要求，企业安全体系正在从“以网络为中心的安全”，加速升级到“侧重以数据为中心的安全”。而密码作为网络安全的杀手锏技术和核心支撑，天然具备安全防护基因，是实现数据安全最经济、最有效、最可靠的手段。尤其在数字化政务、金融、教育、医疗、文旅、电信等行业，个人信息保护、商业秘密保护、国密合规等方面的建设亟待加速。聚焦数据实际流转过程，在每个

3、关键节点上，作为生产要素的数据都面临着众多威胁。通过对数据流转中的威胁分析，选取关键安全增强点进行加密，用这种方式给数据重新塑造了一个虚拟边界，实现防范内外部安全威胁，成为当前数据安全防护的主要手段。实实战战与与合合规规双双驱驱动动十种数据存储加密技术白皮书4图 1：基于数据流转路径的威胁模型分析从合规性角度来看，数据安全技术迎来发展新趋势：第一，数据安全技术正逐步获得国家政策层面的重视以及用户应用层面的认可，从顶层设计到配套政策法规的不断加码，企业层面越发重视加密技术应用；第二，数据安全技术应用从通信安全等领域快速被扩展到各领域行业，如国家标准 GB/T39786-2021信息安全技术 信息

4、系统密码应用基本要求的发布，替代行标GM/T 0054-2018信息系统密码应用基本要求，密码技术的行业及场景适用性进一步扩展延伸；第三，数据安全技术与业务的结合越来越紧密，业务应用层正成为数据安全建设的中心，将成为解决企业在平衡合规压力、改造复杂业务和信息系统困境的“钥匙”。5新新合合规规政政策策条条例例层级名称条例国 家顶 层设计中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见第六部分“加快培育数据要素市场”第 22 条：加加强强数数据据资资源源整整合合和和安安全全保保护护。推动完善适用于大数据环境下的数据分类分级安全保护制度，加加强强对对政政务务数数据据、企企业业商商业业秘秘

5、密密和和个个人人数数据据的的保保护护。中华人民共和国国民经济和社会发展第十四个五年规划和 2035 年远景目标纲要第十八章第一节：加加快快推推进进数数据据安安全全、个个人人信信息息保保护护等等领领域域基基础础性性立立法法，强化数据资源全生命周期安全保护。 第十八章第三节： 加加强强网网络络安安全全关关键键技技术术研研发发数 据安 全政 策法规网络安全法第二十一条：国家实行网络安全等级保护制度。其安全保护义务第 4 条明确采采取取数数据据分分类类、重重要要数数据据备备份份和和加加密密等等措措施施。个人信息保护法（草案）第五十条第三款：采采取取相相应应的的加加密密、去去标标识识化化等等安安全全技技

6、术术措措施施；第六十二条：有前款规定的违法行为，情节严重的，由履行个人信息保护职责的部门责令改正，没收违法所得，并处五五千千万万元元以以下下或或者者上上一一年年度度营营业业额额百百分分之之五五以以下下罚罚款款数据安全法（草案）第十九条：国家根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者公民、组织合法权益造成的危害程度，对对数数据据实实行行分分级级分分类类保保护护。第二十五：采采取取相相应应的的技技术术措措施施和和其其他他必必要要措措施施，保保障障数数据据安安全全。6密 码产 业政 策法规密码法二十七条：法律、行政法规和国家有关规