炼石图解《四川省网络安全条例（草案）》V1.0.0

炼石图解《四川省网络安全条例(草案)》2026年10月炼石CipherGateway一、图解《四川省网络安全条例(草案)》二、数据安全建设实践2炼石CipherGateway炼石CipherGateway《四川省网络安全条例(草案》已经省十四届人大常委会第二十九次会议第一次审议。为坚持科学立法、民主立法、依法立法，扩大公民对立法工作的有序参与，提高立法质量，现将《四川省网络安全条例(草案)》和关于《四川省网络安全条例(草案)》的说明全文公布，征求社会各界意见，以便进一步研究、修改后提请省人大常委会继续审议。首页人大概览回人大资讯白重点2017年6月1日起施行，2025年修正《四川省网络安全条例(草案)》《四川省网络安全条例(草案)》请输入联系方式请输入联系方式*手机号*手机号*验证码3炼石CipherGateway炼石CipherGateway网络安全防护能力亟待提高清朗网络空间亟盼法治护航当前，网络谣言、网络暴力、网络诈骗等网络乱网络安全防护能力亟待提高清朗网络空间亟盼法治护航当前，网络谣言、网络暴力、网络诈骗等网络乱象侵害人民群众利益，超范围收集个人信息、算法滥用、大数据“杀熟”等问题仍然存在，人民我省是网络大省、网民大省，所多，信息系统建设规模庞大、关键信息基础设施和重要信息系统多、高价值数据存储量大。近三年，我省处置网络安全事件3942起管网治网法治保障亟需完善网络安全关系国家安全和发展、关系人民群众切身利益，管网治网面临一系列新问题新挑战。习近平总书记强调，要继续加快制定完善互联网领域法律法规，推动依法管网、依法办网、依法上近年来，国家层面出台互联网领域立法备案网络平台36万余家有网民备案网络平台36万余家180余部7124万人检查演练发现漏洞隐患180余部7124万人数量、规模位居全国前列，广大网民期盼更加风清气正的网络空间。网络生态治理是一项系统工数量、规模位居全国前列，广大网民期盼更加风清气正的网络空间。网络生态治理是一项系统工程，需要在立法层面进行制度性安排，进一步健全治理长效机制，促进网络生态持续向上向好。来源：关于《四川省网络安全条例(草案)》的说明炼石CipherGateway2025年2025年10月2026年6月2026年9月14日2026年9月22日2026年9月24日条例(草案代拟稿)》,并按规定履行了司法厅按照立法程序进行审查论证，公开征求社会公众意见，书面征求各市(州)政府和省直有关部门(单位)意见，形成《四川省网络安全条例(草案送审稿)》。川省网络安全条例(草案)〉的说明》。草案代拟稿草案送审稿条例草案提请审议发布草案征求社会意见来源：关于《四川省网络安全条例(草案)》的说明(2026年9月22日，四川省互联网信息办公室主任陈岚)CipherGateway条例草案共5章40条，包括总则、网络安全建设、网络安全保障、网络安全监管和附则。网络安全保障网络安全建设一是明确网信部门统筹协调有关部网络安全保障网络安全建设一是明确网信部门统筹协调有关部门开展网络安全信息收集、分析、二是规定行业主管部门应建立健全本行业、本领域的网络安全监测预三是要求能源、通信、交通运输等行业为网络安全事件应急处置提供四是提出对人工智能技术研发和应用服务实行包容审慎和分类分级监五是规定了监管部门对不良信息的一是建立健全网络安全保障工作体系，实行网络安全等级保护制度，二是倡导健康文明的网络行为，要求网络运营者履行信息内容管理主体责任，建立健全网络信息内容生态治理机制。三是强化数据安全保护，要求网络运营者履行数据处理、数据出境和个人信息处理的安全保护义务，特别对应用人脸识别技术处理人脸信息活动四是规定网络产品、服务提供者应持续提供安全维护，并要求网络运营者制定应急预案，及时处置网络二是鼓励网络安全技术研发、应用推广和产业发展，支持成渝地区网络安全创新链、产业链、供应链协同三是推进网络安全社会化服务体系建设，鼓励提供规划咨询、风险评四是加强网络安全人才培养和学科建设，并建立健全宣传教育制度，特别加强对未成年人、老年人等重点五是强调补齐基层安全防护短板，一是明确立法目的、适用范围和基本原则，强调坚持党的领导，贯彻二是明确网信部门统筹协调职责，三是明确网络运营者、行业组织的自律规范以及个人和组织的社会监6来源：关于《四川省网络安全条例(草案)》的说明(2026年9月22日，四川省互联网信息办公室主任陈岚)6炼石梳理《四川省网络安全条例(草案)》架构图《四川省网络安全条例(草案)》第二章网络安全建设第三章网络安全保障炼石CipherGateway炼石CipherGateway炼石CipherGateway四川省行政区域内的网络安全监管网络安全建设网络安全保障网络安全监管网络安全建设网络安全建设工作原则网络安全保障统筹规划融合创新综合治理保障安全第四章网络安全监管网络安全监管第五章8本条例自年月日起施行。8本条例自年月日起施行。炼石CipherGateway炼石CipherGateway个人、组织与网络运营者使用网络应当遵守国家有关规定，不得利用网络个人、组织与网络运营者使用网络应当遵守国家有关规定，不得利用网络合法权益。县级以上地方网信部门任何个人任何个人网络安全建设经济和信息化公安网络安全建设保密行政管理密码管理运营者等部门在各自职责范围内负责网络安全保护和监督管理工作网络相关行业组织网络相关行业组织指导会员加强网络安全保护，提高网络安全保护指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展。处理的部门。有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。网络安全监管本省加强网络安全领域的省际合作，人才培养监测预警技术研发应急处置产业发展等方面的协同，等方面的协作。人才培养监测预警技术研发应急处置产业发展等方面的协同，等方面的协作。推动网络安全队伍建设执法检查9炼石CipherGateway第一章总则省人民政府标准化行政主管县级以上地方人民政府及其有关部门省人民政府及其有关部门应当统筹网络安全产本省推进网络安全社会化服务体系建设，鼓励和支持符合条件的企业、机构依法开展第二章网络安全建设部门、网信部门和有关部门依据各自职责，做好网络安鼓励企业、研究机构、高等学校和网络相关行业组织参应当统筹规划、加大投入，支持网络安全技术的研究开发和应用，支持企业、研究机构和高等学校开展技术创新，依法保护网络技术知识产权。县级以上地方人民政府及其有关部门络安全龙头企业、高新技术企业、科技型中小企业，促进大中小企业融通发展和产业链上下游协同。省人民政府及其有关部门应当支持网络安全技网络安全规划咨询安全集成第三章网络安全保障与网络安全标准的制定工作。应当鼓励探索网络安全技术产品的应术攻关、创新应用、标准研制和园区建设，统安全认证用场景，促进安全可信的新技术、新产品、新模式的应用和推广。筹产业布局，推动成渝地区网络安全创新链、产业链、供应链协同发展。支持有条件的地区根据本地产业基础和网络安安全检测风险评估第四章网络安全监管应急响应和创新基地。容灾备份等网络安全服务。第五章附则县级以上地方人民政府应当将网络安全工作纳入国民经济和社会发展规划，制定促进网络安全建设的政策措施，建立健全财政投入保障机制，引导和支持社会资本投资网络安全建设领域。炼石炼石网络安全保障工作体系网络安全等级保护制度网络安全等级保护制度网络产品、服务关键信息基础设施网络安全监管网络安全监管第五章附则第五章附则炼石CipherGateway炼石CipherGateway计算机科学与技术网络空间安全密码科学与技术网络安全保障网络安全保障培养发现引进使用评价第四章网络安全监管基层网络安全能力补齐基层安全防护短板，统筹提升区域、城乡网络安全均衡保障水平。第五章补齐基层安全防护短板，统筹提升区域、城乡网络安全均衡保障水平。第五章炼石CipherGateway炼石CipherGateway倡导与鼓励网络安全建设网络安全建设阐释党的创新理论在四川的生动实践，网络安全保障网络安全保障第四章网络安全监管网络安全监管第五章第五章营造清朗网络空间炼石CipherGateway第一章总则第二章网络安全建设发现国家禁止发布或者传输的信息应当立即采取处置保存有关记录并向有关主管部门报告第三章设置便捷的投诉举报入口公布投诉举报方式及时受理处置公众投诉举报并反馈处理结果第四章要求第五章附则提供具有舆论属性或者社会动员能力的互联网信息服务应当按照国家有关规定开展安全评估并提交安全评估报告应用算法技术提供互联网信息服务应当遵守国家有关规定，落实算法安全主体责任，加强信息安全管理炼石CipherGateway炼石CipherGateway重重要数据网络安全建设网络安全保障境内第四章网络安全监管第五章炼石Cipher网络安全建设网络安全事件应急预网络安全建设在接到网络安全预警的事件时，应当立即网络安全保障门会同有关部门制定网络安全事件应急预网络安全保障门会同有关部门制定网络安全事件应急预发生网络安全事件时，对网络安全事件进行调查和评估网信部门因素，对网络安全事网络安全监管网络安全监管第五章第五章炼石CipherGateway炼石CipherGateway网络安全建设网络安全保障网络安全监管第五章县级以上地方网信部门应当统筹协调经济和信息化、公安、国家安全、保密行政管理、密码管理、通信管理等有关部门加强网络安全信息收集、分析、研判、共享和通报等工作，组织开展网络安全应急演练、应急处置、监督执法等，做好网络安全监督管理。县级以上地方人民政府行业主管监管部门应当承担本行业、本领域的网络安全监管责任，及时掌握本行业、本领域网络运行状况、安全态势和威胁隐患，指导网络运营者做好网络安全防范工作，并及时将情况通报同级网信部门。违反本条例规定的炼石CipherGateway炼石CipherGateway网络信息安全监督管理网络信息安全监督管理网络安全建设或者传输的信息的网络安全保障约谈网络安全监管发现网络或者数据处理活动第五章第五章可以按照法定的权限和程序指出存在的问题，提出整改要求炼石CipherGateway炼石CipherGateway人工智能技术研发和应用服务第一章新和依法治理相结合的原则对人工智能技术研发和应用服务实行第二章网络安全建设第二章网络安全建设人工智能技术和服务提供者第三章网络安全保障落实人工智能相关管理制度第三章网络安全保障落实人工智能相关管理制度第四章网络安全监管内容生成拟人互动内容生成拟人互动对外服务第五章对应草案：网络安全等级保护制度4对应草案：数据安全保护义务、网络数据出境安全对应草案：关键信息基础设施、重要信息系统25对应草案：个人信息处理规则、人脸识别技术炼石CipherGateway3对应草案：信息内容管理主体责任对应草案：网络安全事件应急预案径炼石注：本页为炼石依据草案整理的准备事项，非草案原文。炼石CipherGateway一、图解《四川省网络安全条例(草案)》二、数据安全建设实践CipherGateway数据安全产业发展阶段性(先发展再治理，今天已到拐点)、自身特殊性(经济学外部效应带来的密集法律法规),形成非线性增长驱动力根据根据IBM最新发布的《2025年数据泄露成本报告》,数据泄露的平均成本超444万美元。南昌某高校3万条师生个人信息数据在境外互联网国家安全机关破获我国首例涉及被公开售卖，被南昌公安网安部门罚款85万元。高铁运行安全的危害国家安全类案件网络安全法个人信息保护法数据安全法密码法(征求意见稿)保护条例商用密码管理条例等保HV关保数评密评信创““AI新时代”拉动数据开发利用，数据安全更加紧迫何单一系统都不允许存在的高价值关联数据集。全量敏感数据持续暴露智能体上下文记忆无密级区分，无任务隔离，全量敏感数据始终处于无法收敛的泄露风险中。语义变形外传，传统DLP系统性失效：摘要、改写、编码等能力使敏感数据炼石CipherGateway炼石CipherGateway问风险问风险份风险数据访问风险盟运维人员内控风险运维人员内控风险规风险数据违规外数据违规外发风险企业应用系统总体架构图示例增益24炼石CipherGateway70分密改套餐应用和数据安全密码模块信源加密与身份鉴别服务器密码机密码卡密码安全一体化+事前事中事后全防护数据库加密文件加密密钥管理系统文件加密密钥管理系统密码套件本地执行安全可控③密钥协商5层纵深防护专属隔离区L2端点白名单L5行为审计远端推理可信可证①国密TEE信任根与远程证明算力环境先验证、后连接TEE内存态：动态解密运行③推理全链路国密护栏加密Prompt输入→受保护内存态推理输出合规过滤加密请求④多节点TEE协同推理与GPU算⑤沙箱-TEE端到端协同联动本地控权限、远端保安全炼石CipherGateway炼石CipherGateway智能体沙箱服务端Agent管控应用应用泄漏追溯、可信空间泄漏追溯、可信空间保护结构化数据文件系统文件系统/数据库结构化数据结构化数据保护结构化数据保护非结构化数据炼石CipherGateway业务风险影响范围广，改造难度大涉及核心的高风险项，且分值最高GB/T39786-2021测评规则打分制，满分100,共41项检测项，包含8个方面重要网络与信息系统(关基、等保三级、政务等)评估周期每年至少一次炼石CipherGateway属于密码应用层，含高风险项最多密改落地由用户执行，无法绕过属于密码应用层，含高风险项最多密改落地由用户执行，无法绕过所需密码产品会随着信息系统新增或变化，而扩容或调整密改落地不一定由用户执行，有可能属于IDC托管方、云服务商等整体被评，可复用到被承载的每个信息系统角色角色职责权限审计机制培训与考核保密协议网络和通信网络和通信服务资质产品认证身份鉴别加密通道全标记的完整性性密码性密码密码昆建设运行10分20分应用应用程序2程序3内核态磁盘存储密文密钥管理系统应用程序1周林62108756125姓名数据用户2AOE插件身份证8977342343用户3住址=mfdas^43密钥管理系统数据安全管理平台6210****125***大街姓名住址姓名住址住址示例查询全名发送时问张非常客2020-01-2409.05…非常客2020-01-240905…贺非常客2020-01-2409:05…前”非常客2020-01-240905.…曾卡客户2020-01-2409.05.…非常客2020-01-2409.05…非常客2020-01-2409:05…卡等级WpqGbcRV.常客3N8OWkdylyOoB…常客3NYeVE1Kmgaeg常客3v8zWU9gmSi4e...10250726110非常客39lzWW1xlguH3K常客Os4IWUBsmgG+f...11965283955非常客3/4GWV5Mx2yTD…常客例PASSENGER_ID2nneFULNAME了区LEPHDNEMBERmoc*******8373*******8373银卡普通-普通普通银卡普通-普通普通101091000000000231211431010910000000002393362109100000000002541289509100000000002572736601091000000000027788076910000000000279043630109100000000003219878991000000000039504224101091000000000082017159*******0388*******9413*******0017******6196*******9182*******4627*******0954*******6052*******0088ss血模式围PSS示例▼2ADCFULL_NAME7RDCTELEPHONE_NUMBER了po0021509627po0023121143po0023933621po0025412895po0021509627po0023121143po0023933621po0025412895po0025727366po0027788076000027904363000032198789177653613621024875975318519574810129166663581662739132014133053398149549942191444342115638o+WX1ImhGqaYDtUA==3cwtWV5+mDyGKhE40w==3/4GW1NpjZlaYA==3cwtWkBbmDyqbxCWDA==0/s/VYN9yet1Ew==30AnVHN/mi2x/f80Gg==0veTWW9amCeU99mJuw==CipherGateway免开发改造的本方案(以加密为例)改造应用方案(以加密为例)数据库外挂安全方案(以加密为例)实施成本实施工作量小，免改造应用代码实施工作量中，需针对目标数据库的每个版本做适配运维成本理平台即可完成，操作简单快捷重新再投入一遍，不可缺省发器等，对数据库服务器稳定性产生隐患可靠性启进程，插件可靠性取决于应用自身可靠性加了单点故障风险，同时需要对数据库改表名、加规则性能性能低，针对字段添加触发器和多层视图兼容性支持绝大多数数据库，与数据库解耦支持绝大多数数据库，取决于SDK编程语言类型仅支持Oracle等部分数据库，对国产数据库、NoSQL、乃至DB2、SQLServer等兼容性差数据流原地加解密数据、脱敏数据后将密文返回SDK,最终存入数据库多应用，不影响已部署应用的加解密性能动，都需要改动代码，不灵活而且风险大源增加压力，会分摊到已部署数据库的加解密算力应用升级影响不影响应用升级，加解密等功能与应用轻耦合扩展索引接口数据库外部接口调用应用系统加密解密身份访问控制加密机规模部署案例-72个业务系统(50家软件厂商),免开发改造敏捷交付项目背景介绍客户：某政务平台项目名称：数据安全密码防护项目复杂数据处理流程的统一防护能力：针对某政务平台复杂业务系统(包括44个生产系统、23个管理系统和5个外网系统),采用商用密码技术对敏感个人信息和重要数据进行加密保护，实现了字段级的数据加密，有效提升了数据安全性。通过统一集中式管控，能够集中管理各个系统中的加密策略，确保数据安全防护的一致性和高效性。系统名称**装备综合信息服务网****部政府信息公开平台****部网站****部科信之家门户网站****统一门户系统****部政务外网OA办公平台**物资物流系统(**资源管理系统)外网系统(5个)开发厂商太极计算机股份有限公司联通数科管理系统(23个)JavaMysqlJavaMysqlJavaMySQLJavaMySQL数据库量级高斯100互联网+执法系统数据治理系统互联网+政务系统地灾**平台生产系统(44个)开发厂商北京丹灵云正孚软件广州数鹏通开发语言node.js京东华为开发语言炼石数据库MysqlMysqlMysqlMysql高斯+hadoop高斯100MySQLMySQL数据量跨厂商与技术的高效兼容能力：项目涉及50家软件厂商，涵盖了多种编程语言(JAVA、.net、C++等8种)和数据库异构系统的集成能力确保了数据安全防护方案能够无缝融入现有系统，无需对应用开发进行大规模改造。敏捷实施与快速落地能力：项目通过1个项目经理在6个月内实现了敏捷实施和快速上线。免应用开发改造的技术优势大幅缩短实施周期，保障数据安全防护方案能够迅速落地并满足合规要求。理子系统息系统查系统动系统公司公司限公司知学云展有限公司小鱼易连MySQLMySQL华为MySQL无KingbaseMysqlKingbaseV8R6Mysql危险化学品登记综合服务系统小鱼易连知学云mysql、KingbaseMysqlKingbase、PolarDBKingbaseV8R6华为openGaussMysqlMysqlmysql8视频联网系统海康威视C++、JavaPostgresql1K专家管理子系统易天气(北京)科技Javakingbase10W测评层面测评单元备注测评层面测评单元备注满分得分密码产品密改四件套，轻松过密评物理和环境安全(10分)身份鉴别高风险高风险可缓解电子门禁记录数据存储完整性网关产品解决网络和通信20分、缓解高风密码认证网关产品解决应用和数据5分、缓解高风应用加密网关产品应用和数据21分、高风险，设备和计算4分视频监控记录数据存储完整性网络和通信安全(20分)身份鉴别高风险IPSecVPN安全网关SSLVPN安全网关通信数据完整性通信过程中重要数据的机密性高风险网络边界访问控制信息的完整性安全接入认证设备和计算安全(10分)身份鉴别高风险SSLVPN安全网关提供基础加解密算力与密管能力远程管理通道安全高风险系统资源访问控制信息完整性应用和数据安全密码模块软件密码模块重要信息资源安全标记完整性日志记录完整性重要可执行程序完整性、重要可执行程序来源真实性其他国密VPN网关密码认证网应用加密产品应用和数据安全(30分)身份鉴别高风险应用和数据安全密码模块协同签名服务端密码模块协同签名客户端密码模块服务器密码机软件密码模块密码卡访问控制信息完整性重要信息资源安全标记完整性重要数据传输机密性高风险重要数据存储机密性高风险重要数据传输完整性重要数据存储完整性高风险不可否认性高风险仅限法律责任场景安全管理(30分)按得分80%计算专业管理制度模板合计服务器密码机31服务器密码机31炼石CipherGateway数据SM4加解密测试0pythona∩230ID炼石PCT专利(安全、性能高)炼石独有PCT专利单颗CPU上SM4加解密相当于每秒可加密6部3GB大小的高清电影真随机数根密钥1、根据门限算法加密导出至3个USBKey,真随机数根密钥2、跨设备需人工同步2、跨设备自动同步业务用户模块密钥2、由模块密钥实时派生员应用程序员应用程序炼石CipherGateway管理员炼石CipherGateway炼石CipherGateway应用1应用N应用1结构化非结构化支持数据加密后的密文态查询支持数据加密后的密文态查询类型规则示例a手机号型按照3、4、4拆分加密b身份证号型按照6、4、4、4拆分加密C住址型按照3、3、其余拆分加密e其他姓名张三手机号性别年龄n1,n2,n3男密钥ID字段(拆解的规则可由应用定制化，通过策略管理来进行配置)·为支持模糊查询会对加密字段的长度进行扩张炼石CipherGateway不停服加密关键应用用户1用户1生产流量灰度流量生产流量应用节点应用节点应用节点应用节点·生产所有应用节点提前安装插件，且插件配置为支持明密文共存场景·应用滚动更新安装支持明密文共存场景的AOE插件·对存量数据执行批量加密任务·加密过程中对业务功能进行验证炼石CipherGateway炼石CipherGatewayMVACAE应用1应用N数据中心1应用1′应用1′炼石CipherGateway应用代理网关支持支持数据库支持用户支持终端安全沙箱终端低高应用代理网关终端-应用服务器之间字段/文件中支持影响高低应用内加密(集成密码SDK)应用服务器字段/文件高支持影响高高应用内加密(AOE面向切面加密)应用服务器字段高支持影响低高数据库加密网关应用服务器-数据库之间字段中支持影响低中数据库外挂加密数据库字段低支持影响中中TDE透明数据加密数据库字段/表空间高不支持不影响低中数据库字段高不支持不影响高高TFE透明文件加密文件系统文件中不支持不影响低高FDE全磁盘加密文件系统磁盘/卷高不支持不影响低高炼石CipherGateway事前事中事后全防护CipherGateway《商用密码管理条例》规章《中国银保监会监管数据安全管理办法(试行)》合规筛选：国家“两法一条例”与金监局央行“两办法”技术要求炼石I.识别P.防护D.检测R.响应C.反制数据加密数据数据安全风险评估访问控制漏洞管理安全认证数据安全能力“两法一条例”条款1数据分类分级《个人信息保护法》第五十一条；《条例》第五条、第十六~十九条、第二十一条第六~九条、第十二条、第三十条、第八条、第十九条2数据安全风险评估《数据安全法》第二十九条、第三十条；《条例》第三十一条、第三十三条、第五十二条第二十二条、第三十四条、第六十六条第三十四条、第三十六条、第四十二条3个人信息保护影响评估《个人信息保护法》第五十六条第五十八条/4数据加密、密码保护《个人信息保护法》第五十一条；《条例》第九条、第三十三条第二十八条第三十二条、第三十五条5删除《个人信息保护法》第五十一条；《条例》第二十四条第二十七条、第三十八条、第四十七条第十七条、第二十六条、第三十条、第三十三条、第四十六条、第三十八条6访问控制第三十条第四十一条、第四十二条、第四十九条第二十九条、第三十五条7安全认证、身份管理《条例》第九条第四十七条第二十九条、第三十一条8漏洞管理《数据安全法》第二十九条；《条例》第十条第六十八条第四十一条9数据安全风险监测第十一条、第七十二条、第七十四条第三十九条、第四十条、第四十二条、第四十五条应急演练《个人信息保护法》第五十一条、第五十七条；第十一条、第五十二条、第六十四条第四十四条数据容灾备份《条例》第九条第三十七条、第四十五条、第四十九条第三十二条数据访问审计第二十八条、第三十条、第四十三条、第四十九条第四十五条、第四十六条数据转移追溯、风险溯源第三十三条第三十条数据出境安全、数据外部引入或合作共享《个人信息保护法》第五十九条；《条例》第十二第二十条第二十四条人工智能数据安全《条例》第十九条第五十二条隐私计算/第二十三条、第三十六条专用线路数据传输/第三十五条API变更安全测试//第三十六条监石监石GB/TGB/T45577—2025数据安全技术数据安全技术数据安全风险评估方法Datasecuritytechnology—Riskassessmentmethodfordatasecurity2025-04-25发布2025-04-25发布发布国家市场监督管理总局国家市场监督管理总局国家标准化管理委员会a)数据安全管理制度A...A.1.1.2数据安全制度落实a)数据安全管理制度A...A.1.1.2数据安全制度落实A.1.2.1数据安全组织架构b)安全组织机构A.1.2.2数据安全岗位设置b)安全组织机构A.1.2.2数据安全岗位设置A.1.3.1数据资产管理c)分类分级管理c)分类分级管理A.1.3.3数据分类分级保护d)人员安全管理8.3数据安全d)人员安全管理8.3数据安全管理A.1.5.1合作方管理机制A.1.5.2合作协议约束e)合作外包管理A.1.5.3外包人员访问权限A.1.5.4第三方接入与数据回收A.1.5.5政务数据委托处理A.1.6.1安全威胁和事件f)安全威胁和应急管理A.1.6.2安全应急管理A.1.7开发运维管理A.1.8云数据安全(使用云计算服务)g)开发运维管理h)云数据安全A.1.8云数据安全(云计算服务提供者)A.2.1.1数据收集合法正当性A.2.1.2通过第三方收集数据a)数据收集安全213数据质量控制222逻辑存储安全223存储介质安全243数据导入导出253数据提供技术措施256数据出境安全262数据公开管理h)其他数据处理活动安全a)网络安全防护C)监测预警d)数据脱敏e)数据防泄露g)数据备份恢复4A.1.5.1合作方管理机制A.1.5.2合作协议约束e)合作外包管理A.1.5.3外包人员访问权限A.1.5.4第三方接入与数据回收A.1.5.5政务数据委托处理A.1.6.1安全威胁和事件f)安全威胁和应急管理A.1.6.2安全应急管理A.1.7开发运维管理A.1.8云数据安全(使用云计算服务)g)开发运维管理h)云数据安全A.1.8云数据安全(云计算服务提供者)A.2.1.1数据收集合法正当性A.2.1.2通过第三方收集数据a)数据收集安全213数据质量控制222逻辑存储安全223存储介质安全243数据导入导出253数据提供技术措施256数据出境安全262数据公开管理h)其他数据处理活动安全a)网络安全防护C)监测预警d)数据脱敏e)数据防泄露g)数据备份恢复412正当、必要原则b)个人信息告知C)个人信息同意A441个人信息保存446自动化决策447个人信息公开462个人信息的更正、补充A.2.1.4数据收集方式A.2.1.5数据收集设备及环境安全A.2.2.1数据存储适当性b)数据存储安全A.2.3.1传输链路安全性c)数据传输安全A2.3.2箍使用和笳性合法性A.2.4.2数据正当使用8.4数据处理活动安全d)数据使用和加工安全A.2.4.4数据处理环境A2.5.1数据提供和法正安衾要旌A.2.5.2数据提供管理e)数据提供安全A.2.5.4数据接收方A.2.5.5数据转移安全A.2.6.1数据公开适当性f)数据公开安全A.2.7.1数据删除管理g)数据删除安全A.2.7.2存储介质销毁A.2.8其他A.3.1网络安全防护A321身份鉴别b)身份鉴别与访问控制A.3.2.3授权管理A.3.3监测预警A.3.4数据脱敏A.3.5数据防泄露8.5数据安全技术f)数据接口安全A.3.7数据备份恢复A.3.8.1审计执行h)安全审计a)个人信息处理基本原则A...A.4.2个人信息告知.4.3个人信息同意A.4.4.2个人信息共同处理A-4.4.3个信息转移处理d)个人信息处理A.4.4.5向他人提供个人信息A.4.5.1通用规则8.6个人信息保护e)敏感个人信息处理A.4.5.2生物特征识别信息安全A.4.6.1个人信息的查阅、复制、可携带f)个人信息主体权利A.4.6.3个人信息的删除g)个人信息安全义务A.4.7.4个人信息安全应急A.4.8个人信息投诉举报h)个人信息投诉举报i)大型网络平台个人信息保护.4.9大型网络平台个人信息保护A炼石CipherGateway据?人工填表申报，报上去的与实际对不上。数据被谁取走、发给了谁、有没有流到境外，通常事后才知道，甚至一直不知道。承诺难自证监管检查、上级审计、客户问询时，“数据未滥用、未出域”拿不出可核查的证据链。平台做什么|五步走通接进来→认出来→画出来→看得住→说得清数据全面接入来源自动识别与分级·规则+词典+大模型辅助识别资产地图与流转图谱段监测预警与处置台·敏感数据、重要数据自动盘点并定级回答：我有什么?哪里最危险?·流转、外发、出境全过程持续监测·出境用量逼近年度阈值提前预警·与加密网关等管控手段协同处置回答：此刻在发生什么?要不要拦?·台账与报告支撑检查、通报与问责回答：谁碰过?影响多大?怎么证明?看得见，才敢放开用：先把家底和流动摸清楚，保护措施才有落点，合规承诺才有证据。数据安全法·个人信息保护法·分类分级国标炼石CipherGateway炼石CipherGateway图为演示环境,数据均为样例炼石·炼石·数据流转安全态势感知中心TA-FLOWSECURITYSITUATIONA合合规评分实时安全告警全域数据流转态势向实时安全告警UNKNOWNu-analyst3UNKNOWNcrm-m43炼石CipherGateway炼石CipherGateway(1)依据行业属性生成分类分级框架(1)依据行业属性生成分类分级框架匹配行标标准匹配行标标准匹配国标及其他知识库。结合自身业务性有行标没行标深度自动化数据分类分级任务网络可达、只读权限数据库扫描/离线导入(3)导入分类分(2)部署平台级框架(5)创建任务(3)导入分类分(2)部署平台级框架(5)创建任务(10)输出结果(8)分类分级(6)数据填充(9)审核结果识别数据摸清梳理(11)导出结果(11)导出结果(12)安全闭环端点数据安全探针影检查，高效率，数感数据精准治理端点数据安全探针影检查，高效率，数感数据精准治理69750手机号码6142电话号码69750手机号码6142电话号码93382地址疑仰涉敏文件身份证号码银行卡号炼石CipherGateway试数巨万价数据测试14-副本-副本-副本-副本-副本-副本-副本-本-副本-副-副本dox更试故起万价教赔测试14-副本-副本-副本-副本-副本-副本65)-副本docx试数断万的数助测试14-副本-副本·副本-副本·副本-副本(0)-副本-副本·副本docx针试数据万恰数据试14-副本-副本-副本-副本-副本(7)-副本-副本docx正tD数深针式故脚万份数测试14-期本-刚本-期本-则本-周本(7)-则本·副本-期本·副本dacx正话：D动数据探针试政据万份数据试14-副本-副本-副本-副本-副本(16)-副本docx正D数保针试数加方份数据时试14-副本-副本-副本-副本-副本(16)-副本·本·副本doex正识kD源试数据探针通试政款万恰数据试14-副本-副本-副本-副本(7)-本-副本-副本.docx已45D数居探针试数赵方价数据测试14-副本-副本-副本-副本(7)-本-副本-副本.doex正识9:D源试数K探什试故豁万份数据测试式14-副本-副本-本-副本(5)-2本.docx政n政nm亡下津ms下助候-5N应解植应137508顺应解植应137508顺快版文4蓝快版文4蓝势顺叶顺叶面5酸k体体使用加工传输提供访问控制访问控制行程姓名数据库数据库用户(李盼)用户(李盼)炼石CipherGateway炼石CipherGateway禁止复制禁止另存为导出需审批防止屏幕捕获防止键盘记录行为不符合日常工作时间行为异常执行阻断某员工用户C有权使用单位的PLM系统，并能访问到某Z型产品中的设计数据。偶然一次，此人在正常工作时间内，批量下载全套的产品数据，此时数据控制面的实时监控功能捕捉到此异常行为，会立即执行阻断，并应用数据库炼石提供存储使用加工传输提供过100条系统进行告警，超过200条会触发阻断(通过流48存储使用加工传输提供操作时间::nB称：sn所有者：:208-2-45161325u件助酉香172162094MLC2018-242161325下数件西否172162098MuaApW.201L8-2-41161325下助否否172161098MQa20L8-2161324u下件助西否MUogorGDAC17216109ouwMT204-2-2161324下数件助否2018-242161324件44u助香西17216104MUa炼石CipherGateway在显示屏幕、电子文件(文档、图片、视频、音频)、访问页面(APP页面、业务系统页面)嵌入隐性水印，用于显示屏幕电子文件显示屏幕电子文件·拍摄时间：2021-01-0112:12④流转点④流转点⑥流转点泄露点泄露点银可KYLIN银可KYLIN炼石CipherGateway识别样本分类资产解密鉴别面向用户重建安全规则：只有符合权限的用户才能访问到其应该使用的数据·结合业务场景的风险监测·可定责到人的高置信审计与权限体系结合的解密策略，无法被绕过面向运维重构数据边界：数据明文信息安全隔离访问控制策略分布式保护管理鉴别企业数据中心