数据安全新规落地 存储加密成密评刚性门槛

时间：2026年10月19日 08:56:27 中财网

　　CFi.CN讯：数据显示，2026年1月1日起修正版《网络安全法》正式施行，与《密码法》《数据安全法》等共同构成数据安全刚性制度框架。第三级及以上信息系统若未对重要数据存储实施密码技术保护，将被密评直接判定为高风险项。

　　
　　近期机构研报指出，存储环节是数据价值沉淀与风险累积的交汇点，明文数据在落盘各环节(缓存、日志、备份、数据库、磁盘)持续暴露，传统介质分类视角已无法满足合规与防护实效要求。研报认为，加密位置、明文暴露边界、密钥掌控方三大要素，直接决定技术能否通过密评并真实防住泄露。研报指出，以应用层/数据库层对数据资源本身加密的技术路线，在最新FAQ第四版下更易获得明确合规结论。

　　
　　研报强调，密评不再只看‘有没有密文’，而聚焦‘密在哪里、明文还在哪、密钥归谁管’。这将加速企业向高确定性加密方案迁移，利好具备全栈存储加密能力、深度适配密评标准的头部安全厂商。