喜报！炼石中标某国资委直属副部级央企数据加密项目

全面对标国资监管要求，夯实中央企业商业秘密保护合规根基。《反不正当竞争法》确立了商业秘密保护的基本法律框架，对商业秘密的构成要件、侵权情形及法律责任作出明确规定；《网络安全法》《数据安全法》《个人信息保护法》等法律法规持续完善，进一步强化了数字化环境下重要数据和敏感信息的安全管理要求，为数字化环境下的商业秘密保护提供了相关制度参照。对中央企业而言，核心技术方案、研发数据、经营战略、重要合同条款及供应链信息等，在符合法定构成要件的前提下，通常属于依法应予保护的商业秘密范畴。上述信息通常具有较高商业价值，一旦泄露，可能对企业核心竞争力造成实质损害，同时面临维权成本上升与业务风险加剧的现实压力。

聚焦中央企业信息系统改造难点，以免改造路径统筹安全建设与业务稳定。中央企业在推进商业秘密数字化保护建设过程中，通常面临系统类型多、建设周期长、供应商来源复杂、业务连续性要求高等现实情况。特别是涉及商业秘密的核心业务系统，往往与ERP、OA、研发管理、合同管理等多个关键业务模块存在数据交互，若采用代码级改造方式，容易带来改造范围大、联调测试复杂、上线风险较高等问题。针对上述特点，炼石采用免改造数据安全技术路径，以免改造、配置化的方式对接现有环境，在不影响原有业务系统的基础上，建设覆盖商业秘密识别、访问控制与数据加密的防护能力，为中央企业提供兼顾安全性、实施效率与运行稳定性的商业秘密保护方案。

1. 需求难点

一是商业秘密价值高、泄露风险影响大。中央企业长期积累了大量具有竞争价值的核心数据，涵盖技术研发成果、工艺参数、经营策略、投标报价、客户资源、合同条款等多类敏感信息，一旦外泄，不仅可能对企业核心竞争力造成实质损害，在涉及国家重点领域的情形下，还可能产生更广泛的安全风险与不利影响。

二是组织层级多、数据流转链条长。中央企业通常下辖多级子公司、分支机构及合作单位，商业秘密需要在集团总部、业务板块、项目团队及外部合作方之间多向流转，涉及立项论证、研发攻关、招标采购、合同履约、成果转化等多个环节，数据访问关系复杂，权限边界难以清晰界定。

三是系统异构明显、适配协调难度大。中央企业信息化建设历经多个阶段，核心业务系统通常涉及多家供应商、多套技术架构，ERP、OA、研发管理、合同管理、项目管理等系统并存，数据库环境差异较大，给统一部署商业秘密保护能力带来较高的适配与协调难度。

四是业务连续性要求高、传统改造风险较大。中央企业核心业务系统承载着日常生产经营的持续运行，对系统稳定性要求严格。若采用代码级改造或深度嵌入方式实施数据保护，往往面临实施周期长、测试验证复杂、上线风险较高等挑战，容易造成安全建设与业务运行之间的现实冲突。

五是合规要求持续完善、体系建设任务趋重。《网络安全法》《数据安全法》《反不正当竞争法》等法律法规对商业秘密保护和数据安全管理的要求更加具体化，国资监管部门亦对中央企业数据安全能力建设提出明确要求。中央企业需要面向核心业务场景，构建兼顾安全防护水平、实施可行性与运行稳定性的商业秘密保护体系，以满足合规要求并有效防范泄密风险。

2.解决方案

炼石围绕中央企业商业秘密保护建设需求，以"核心数据资产"为中心、以"关键业务系统"为抓手，打造可灵活承载多重安全能力的免改造数据安全平台，将密码能力以免改造、配置化方式嵌入现有应用环境，在尽量不改变原有系统架构、不影响业务连续运行的前提下，推动中央企业商业秘密保护与密码应用建设协同落地。项目方案主要体现以下特点：

应用免开发改造，敏捷部署。本方案无需对现有业务系统进行大规模代码调整，可通过配置化方式对接现有应用和数据库环境，为研发管理、合同管理、采购招标、项目管理等核心场景提供数据加密能力支撑，降低实施复杂度和联调压力，减少对既有业务系统运行的影响。

面向结构化与非结构化数据提供分类保护。针对数据库中的敏感字段，可通过字段级加密能力实现密文存储；针对技术图纸、研发报告、合同文本、招投标文件、经营分析资料等文件类数据，可结合透明加密机制增强非结构化数据保护能力，提升商业秘密载体在存储和流转过程中的安全性。

构建商业秘密全链路防护机制。方案可将数据加密、访问控制与权限管理、审计留痕等能力结合起来，围绕"谁可以访问、访问哪些数据、在什么条件下访问、访问后如何追溯"等关键问题，构建更加细粒度的数据安全防护机制，增强中央企业对技术秘密、经营秘密等核心数据访问行为的管控能力。

兼顾复杂架构适配与业务平稳运行。针对中央企业信息化系统多源异构、建设周期长、接口关联复杂等特点，方案能够较好适配多类开发语言、数据库与部署环境，在尽量减少对原有业务系统影响的基础上，推动安全能力平稳嵌入，兼顾安全建设、实施效率与业务连续性，确保关键业务系统稳定运行。

支撑密码应用建设与合规要求落地。方案支持SM2、SM3、SM4等国密算法，可面向中央企业研发系统、合同管理、采购平台等核心业务场景提供密码应用技术支撑，推动商业秘密保护工作在密码应用层面有序规范落地，帮助企业在满足法律法规合规要求的同时，切实提升商业秘密保护的技术防护水平。

3.建设成效

本项目面向中央企业的数据加密需求，通过免改造数据安全架构，将数据加密、访问控制等能力嵌入核心业务环节，有助于企业在不影响现有业务系统正常运行的前提下，提升技术秘密、经营秘密等核心数据资产的保护水平，完善重点业务场景下的商业秘密防护体系。

项目实施后，赋能研发管理、合同管理、采购招标等核心业务场景中的数据加密保护、访问控制、审计追溯和泄密风险防范能力，为推进商业秘密保护合规建设、保障关键业务系统平稳运行、支撑企业数字化转型与高质量发展提供有力支撑。