系统全链路数据安全严格对标国家数据安全、密码安全国标,全程加密无死角,完全适配政企合规要求:
1. 数据传输加密:采用TLS1.3加密协议,遵循GB/T 39273-2020《信息安全技术 传输层安全协议规范》,杜绝数据传输窃听、篡改、劫持风险;
2. 数据存储加密:核心业务数据、涉密数据采用AES-256国密级对称加密算法,遵循GB/T 17964-2021《信息安全技术 分组密码算法的工作模式》;
3. 密码合规标准:适配GM/T 0001-2012系列国密算法标准,支持SM2/SM3/SM4商用国密算法替换,满足政企国产化、国密合规改造要求;
4. 数据安全管理:贴合GB/T 37973-2019《信息安全技术 数据安全能力成熟度模型》,实现数据分级分类、权限管控、操作溯源、脱敏备份。