密评GB-T 39786中的备份与密钥项
导语：密评看两件事——备份数据加密了没，密钥管住了没。
一、为什么要关注（背景与痛点）
密码应用安全性评估（依据GB/T 39786）要求重要数据"存储机密性"与"完整性"靠密码技术保障。很多单位备份明文落盘，或加密了却把密钥和备份同放，密评直接不通过。密评对备份的落点就是"数据加密+密钥独立管理"两项硬指标。
二、核心原理 / 关键概念
- 存储机密性：备份数据静态加密，对应国标"数据保密性"要求。
- 完整性保护：备份可用校验/ MAC 验证未被篡改。
- 密钥管理：密钥独立生成、存储、轮换，主密钥不随数据走（呼应本系列讲过的备份加密与密钥管理那篇）。
- 合规算法：采用合规密码算法与合规密码模块。
- 传输机密性：备份跨网络传输需链路加密。
- 思路：备份=密文存储+密钥分离+合规算法+传输加密。
三、落地做法 / 操作步骤
- 备份启用静态加密，采用合规算法与模块。
- 密钥托管到独立密钥管理服务，与主数据分离。
- 备份传输走加密链路。
- 留存密钥管理与加密配置记录备密评。 检查清单：
- 备份静态加密已开（合规算法）
- 密钥独立托管已做
- 传输加密已启用
- 密码应用记录已留存
四、与群晖NAS / 信创云盘的对应能力
群晖NAS的Hyper Backup支持加密备份与合规传输，密钥由用户掌握可对接外部密钥管理；信创云盘软件化部署在信创环境可结合国产密码模块，满足密评对"合规算法+密钥分离"的要求。行业通用方案落地密评看"是否合规加密、密钥是否独立、是否可审计"。
五、常见误区 / 避坑提醒
- 误区一：备份明文，机密性条款直接挂。
- 误区二：密钥随备份同存，密钥管理项不达标。
- 误区三：用非合规算法，密评不认。
六、小结与行动建议
密评备份=密文+密钥分离+合规算法。行动：为备份启用合规加密，密钥迁到独立密钥库，留存密码应用记录备评。