中国人民银行发布了《中国人民银行业务领域数据安全管理办法（征求意见稿）》。《办法》分成总则、数据分类分级、数据安全保护总体要求、数据安全保护管理措施、数据安全保护技术措施、风险监测评估审计与事件处置措施、法律责任、附则八章，共五十七条。

其中第三十三条 (数据存储保护技术措施要求)数据处理者应当针对数据存储行为采取下列安全保护技术措施:

(三)除因业务影响、产业制约，并可提供详细分析报告情形外，应当优先采用商用密码技术对信息系统中第三层级以上数据项实施加密存储，结构化数据项在对数据库文件整体实施加密基础上鼓励进一步采用更细粒度的加密方式，非结构化数据项可仅对拆分的第三层级以上结构化数据项单独实施加密；

第三十六条 (数据传输保护技术措施要求)数据处理者应当针对数据传输行为采取下列安全保护技术措施:

(三)第三层级以上数据项传输至其他数据处理者、传输至不同数据中心或者传输至运营商网络时，应当优先使用商用密码技术保障机密性，并根据业务需要使用商用密码技术加强完整性和抗抵赖性保障，未使用商用密码技术进行传输保护的，数据处理者应当统一明确相关传输需求场景、支持此类场景的必要性和应当采取的风险防范措施，并据此开展。

点击“阅读原文”查看完整版《中国人民银行业务领域数据安全管理办法（征求意见稿）》

消息来源：中国人民银行

G60商用密码产业基地



G60商用密码产业基地，是上海根据国家有关密码应用与创新发展精神，在长三角一体化战略指引下，为推动商用密码产业发展而实施的科技创新和应用示范基地，以商用密码创新发展为目标，以“产学研用测”全方位生态构建为路径，以商用密码与数字安全产业为主导产业，辅以5G、云计算、大数据、物联网、区块链、人工智能等关联产业的导入， 打造商用密码产业集群，形成业态共生的高科技产业生态，致力于建设成为国内一流、国际领先的“国家商用密码应用与创新发展基地”，成为全国商用密码应用示范区、产业集聚区和创新策源地。

- END -

扫描二维码关注