《信息安全规范》

参数标准

• 加密算法

  • 对称加密算法：强度不低于 AES256

  • 非对称加密算法：采用 ECC 系列

• 推荐搭配密钥派生函数

• 相关应用：必须开源

分级标准

数据根据其性质分为 核心、关键、重要、其它。

核心

定义：属于以下某类别

• 与个人经历相关

• 智力活动的产物

• 生产中核心数据

• 生活中核心数据

加密标准

• 数据加密储存

• 备份密钥，不备份密码

备份标准

• 每周备份

• 每月离线备份

• 定期异地备份

关键

定义：属于以下某类别

• 凝聚大量时间精力

• 生产中重要数据

• 生活中重要数据

加密标准

• 离开本地需加密

• 备份密钥，不备份密码

备份标准

• 每周备份

重要

定义：属于以下某类别

• 难以轻易获得

• 数据源不稳定

加密标准

• 推荐加密

备份标准

• 定期备份

其它

加密标准

• 不推荐加密

备份标准

• 推荐备份索引