如何构建加密基础

如何保护您的数据？----从构建基础开始

• 基础加密是一种可以保护多种环境中不同类型数据安全的集中式保护方式，同时可以对密钥和加密资源进行管理和维护。为了满足当今业务环境对完备的整合性、高保护性和灵活性的要求，数据保护策略应该涵盖四个关键方面。各方面的深入程度取决于现有基础设施、合规性要求和以下的四个 V：价值 (Value)、数量 (Volume)、多样性 (Variety) 和速度 (Velocity)。

• 数据处理和加速	密钥存储
  识别敏感数据并决定所需的加密级别。全面考虑了在数据生命周期中的不同阶段所遇到的各种风险，确保加密操作能够适当减轻负担和实现加速以避免处理瓶颈。	使用情况和使用环境决定了密钥的作用以及最终如何存储和保护这些密钥。各组织可以选择是以硬件或软件的形式来存储密钥。

  
  
  

密钥生命周期管理	加密资源管理
必须采用综合方法来生成、存储、分发、循环使用、撤消、暂停和终止设备和应用的密钥。集中式的管理平台可以执行所有与密钥相关的任务并与其他系统或 HSM 绑定。	为了确保强制执行策略的一致性，获得透明度和确保系统的健康状态，各组织应该拥有统一且易用的界面来配置策略，并监管、报告和提供所有的加密资源。