商用密码在中央企业数据安全治理中的应用

中央企业是我国国民经济的重要支柱，承载了大量面向公众提供网络信息服务和支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，其核心业务系统与信息网络在国家关键基础设施中居于核心地位，是国家重要的战略资源，保障中央企业数据安全已成为保障国家关键信息基础设施安全的重要内容。国资委保密委在 2015 年 4 月印发的《中央企业商业秘密安全保护技术指引》中，多处涉及到了商用密码在保护中央企业商业秘密数据安全中的应用，明确要求采用商用密码技术，对终端和服务器上的非结构化商密数据进行加密保护，采用商用密码加密技术保证结构化商密数据传输过程中的完整性和机密性、存储安全、使用安全。从中央企业自身发展角度考虑，加强数据安全治理，保护企业的商业秘密及其他重要数据的安全，可防止企业重要无形资产流失，保持企业的持久核心竞争力。

在中央企业数据安全治理中，从数据生命周期角度，在数据的创建、传输、使用、存储和销毁等阶段，存在着众多涉及数据的机密性、完整性、不可否认性（抗抵赖）的安全风险，其中多领域涉及商用密码的应用。商用密码是指对不涉及国家秘密的信息进行加密保护或者安全认证所使用的密码，党的十八大以来，我国商用密码管理和应用逐步向法治化、规范化、体系化方向迈进，商用密码事业发展迅速、成效显著。本文将从数据生命周期的角度，分析中央企业数据安全中与商用密码应用相关的安全风险，并结合数据安全防护平台的设计，提出商用密码在中央企业数据安全治理中的应用方法与思路。

中央企业数据涉及能源、通信、金融、交通、公用事业等重要领域，涉及多种信息系统及工控系统，数据种类繁多、状态多样、位置分散、安全需求不一，重要数据有一定的识别难度。本文中的识别方法参考全国信息安全标准化技术委员会对外发布的《信息安全技术数据出境安全评估指南（草案）》）征求意见稿中附录 A《重要数据识别指南》的识别方法，指南中的重要数据是指我国政府、企业、个人在境内收集、产生的不涉及国家秘密，但与国家安全、经济发展以及公共利益密切相关的数据，具体各个行业中央企业可被指南基本覆盖。指南中指出了各行业（领域）重要数据的范围，可参考指南中的行业分类方法识别中央企业的重要数据，如表 1 所示，因指南内容较多，本文篇幅有限，不做一一列举，本表列举了 28 个行业（领域）的其中前 10 个行业（领域）的简要概括内容，具体内容可查询指南。

参考国家相关文件，重要数据根据被包含的位置不同，概括为三大类：企业信息网络中的数据、企业信息系统中的数据、企业工业控制系统中的数据，其中，企业信息网络是重要数据传输、交换和共享的载体，例如企业内部网络、广域网及互联网，一般是传输状态存在的，涉及传输安全性的考虑；企业信息系统和企业工业控制系统是信息产生和处理的载体，企业信息系统包括企业协同办公系统（OA）、企业资源计划（ERP）、邮件系统、财务系统、客户关系管理系统（CRM）等，企业工业控制系统包 括 SCADA、DCS、PLC、RTU 等， 一 般 涉 及数据创建、存储、处理和销毁等。

按数据形态，可将重要数据分为结构化数据和非结构化数据，结构化数据即行数据，存储在数据库里，可以用二维表结构来逻辑表达实现；不方便用数据库二维逻辑表来表现的数据即为非结构化数据，包括所有格式的办公文档、文本、图片、XML、HTML、各类报表、图像和音频 / 视频信息等。

数据生命周期是指从数据的产生使用到消亡这样一个完整的生命过程。数据生命周期一般分为创建、存储、传输、处理和销毁几个阶段，其中，创建阶段指新的数据产生或现有数据内容发生显著改变或更新的阶段；存储阶段指非动态数据以任何数字格式进行物理存储的阶段；传输阶段指数据在组织内部从一个实体通过网络流动到另一个实体的过程；处理阶段指组织机构在内部针对动态数据进行的一系列活动的组合；销毁阶段指通过对数据及数据的存储介质通过相应的操作手段，使数据彻底消失且无法通过任何手段恢复的过程。

在中央企业数据生命周期的各个阶段，均存在着安全风险，分析如下：

（1）数据创建阶段：这个阶段的主要安全风险为数据生成者的身份声明、对其生成过相应信息的不可否认，以及保证数据不会在生成阶段受到未经授权的篡改、合法用户的恶意或过失篡改。

（2）数据存储阶段：这个阶段的主要安全风险为数据机密性和完整性的丧失，即未经授权的篡改、合法用户的恶意或过失的信息泄露、篡改。

（3）数据传输阶段：这个阶段的主要安全风险为数据发送方和接收方的身份无从验证、数据在传输过程中未经授权的篡改、合法用户的恶意或过失的篡改和泄露。

（4）数据处理阶段：这个阶段的安全风险和传输阶段类似，为数据的发送方的身份无从验证及不可否认自己发送过对应的数据。

（5）数据销毁阶段：这个阶段的主要安全风险为待销毁数据来源的验证，以及敏感数据在销毁过程中的泄密隐患。