喜报！炼石中标某省级水利厅数据加密项目

近日，炼石成功中标某省级水利厅数据加密项目。项目将依托炼石创新免改造数据安全技术，面向水利业务中的个人信息及重要数据，构建以字段级国密保护为核心，融合访问控制、动态脱敏、审计追溯等能力的数据安全防护体系，在保障业务稳定运行和数据高效利用的同时，提升水利政务数据安全与合规能力，拓展炼石免改造数据安全技术在水利业务中的规模化应用。

水利数据贯穿行业监管、行政履职和跨层级协同全过程，其安全性已成为水利数字化治理稳定运行的重要基础。随着数字孪生水利、智慧水利持续推进，行政审批、水资源管理、河湖管理、防汛管理、工程建设监管等数据不断向省级平台汇聚，并在厅机关、直属单位、市县水利部门及相关协同部门之间广泛流转。数据集中度、关联度和共享频次持续提升，一旦发生泄露、越权访问、异常调用或违规使用，可能对行业监管、政务协同和数据治理造成影响。

水利行业数据安全与密码应用要求持续完善，相关制度规范正加快落到具体建设和运行环节。《数据安全法》《个人信息保护法》《密码法》等构建了数据安全与密码应用的基础制度框架；2025年8月1日起，《关键信息基础设施商用密码使用管理规定》与《政务数据共享条例》同日施行，前者明确核心数据、重要数据和个人信息的密码保护及密评要求，后者按照“谁管理谁负责、谁使用谁负责”的原则，将安全责任落实到政务数据共享各环节。行业层面，2026年全国水利工作会议明确提出“强化水利重要数据安全保护”，《水利重要数据安全保护要求》（SL/T 846—2025）对水利重要数据保护作出细化规定。水利数据安全与密码应用正加快融入数字孪生水利和水利信息化建设全过程。

数据安全能力的落地方式，需与水利信息化的建设基础和运行要求相适应。省级水利业务领域众多，不同系统在数据库类型、技术架构和部署环境上各具特点；行政审批具有明确办理时限，防汛相关业务在汛期对连续稳定运行要求较高，系统调整和改造空间相对有限。若在应用代码中逐一嵌入加解密逻辑，需针对不同业务系统分别开展开发、测试和上线，实施周期长、协调成本高；若仅在网络边界或数据库层部署单点防护，又难以覆盖接口调用、批量处理和共享交换等多类数据访问路径。因此，安全能力需要在不改动既有业务逻辑的前提下融入数据处理过程，并在不同访问路径中持续、一致地生效。

某省级水利厅数据加密项目

1需求难点

省级水利厅的数据安全建设，不仅面临字段级加密的共性技术问题，还需要适应水利业务连续运行、多层级协同和数据类型复杂等行业特点。围绕实际业务环境，项目重点面临以下五方面难点。

一是水利业务连续性要求高，安全能力部署不能影响关键业务运行。水利政务系统承担持续性业务，尤其防汛相关业务在关键时期对系统稳定性和数据可用性要求更高。字段级加密若涉及大范围业务调整、停机切换或复杂联调，容易增加上线实施风险，因此安全能力需要在不修改业务代码、不改变既有业务逻辑的前提下平滑部署。此外，历史数据批量加密与在线业务处理亦需兼顾，避免密码运算成为新的性能瓶颈。

二是个人信息与水利重要业务数据并存，保护对象和使用方式差异明显。取水许可、防汛责任管理、工程建设监管等业务涉及姓名、身份证件号码、联系方式等个人信息；水文监测、水资源管理、工程运行等领域还可能形成经识别确认的重要数据。不同类型数据在查询、展示、统计、调用和共享中的使用方式不同，对字段级加密、脱敏展示和授权访问提出差异化要求。

三是省、市、县多层级系统并行，数据源和技术环境复杂，统一保护难度较高。省级水利厅需要统筹厅机关、直属单位及市县水利部门相关业务数据，各层级系统的数据访问方式和部署形态存在差异。若针对各系统分别建设安全能力，容易形成多套策略和技术路径，增加实施及后续运维复杂度。

四是数据调用链路多样，安全策略需要在不同业务环节保持一致。同一数据可能通过业务系统、接口服务、数据平台、批量任务或运维工具等不同路径被访问和使用。若加解密、脱敏和访问控制能力分散部署，容易形成保护盲区或策略执行差异，难以保障数据在不同处理环节中的持续受控。

五是密码应用需满足密评要求，技术实施需要具备规范性和可验证性。字段级加密不仅要实现国密算法保护，还需要与密码应用方案、运行管理和相关技术措施协调实施，从建设阶段形成完整、可核验的密码应用证据链，为商用密码应用安全性评估提供支撑。

2解决方案

炼石以免改造数据安全技术为核心，为省级水利厅构建统一的数据安全保护底座。整体架构面向厅机关、直属单位及市县水利部门等多层级业务体系，通过免改造数据安全技术引擎，将字段级加密、动态脱敏、访问控制和审计追溯等能力融入真实数据处理过程，实现安全策略集中管理、保护能力灵活部署，在不修改业务代码、不改变既有业务逻辑的前提下，提升水利数据全流程安全保护能力。 

免改造字段级保护，保障水利业务连续运行

免改造技术能够在不影响既有业务的前提下，实现字段级安全能力平滑落地。方案基于切面安全技术，无需改变既有业务逻辑，即可针对不同水利业务系统配置数据保护策略，并对身份证件号码、联系方式等个人信息及重要数据字段实施细粒度加密，使受保护数据以密文形式存储。

保留格式等加密方式可提升字段级保护的业务兼容性。针对具有固定结构和格式要求的数据字段，方案可结合字段特征采用适宜的加密方式，尽可能保持原有字段长度、格式和接口约束，降低字段加密对查询、展示、接口调用和数据交换等业务逻辑的影响。

高性能国密，支撑海量数据与在线业务

高性能国密能力为历史数据迁移和在线业务处理提供性能保障。方案支持 SM 系列商用密码算法，并依托炼石高性能国密算法技术，提升大规模数据加解密和高并发访问场景下的处理效率，降低密码运算对业务系统响应性能的影响。

分批处理与在线保护机制能够兼顾实施效率和业务连续性。针对历史个人信息及重要数据，方案支持批量、分阶段加密；针对新增数据和在线访问，则持续执行加解密保护，使存量数据治理与增量数据保护同步推进，降低集中迁移对业务运行的影响。

适配异构环境，实现多层级统一管控

统一技术架构能够降低多系统、多数据源环境下的重复适配成本。方案面向不同数据库、技术栈和部署环境提供统一的数据安全能力，通过集中策略配置和统一管理，减少不同系统分别建设形成的技术割裂和运维复杂度。

“集中式管控、分布式保护”能够适应省级水利厅多系统、多层级的数据环境。安全策略通过统一平台集中配置和管理，数据保护能力根据实际业务系统和数据环境分布部署，使各水利业务系统在保持独立运行的同时接受统一安全策略管理，并为后续新增系统和数据场景持续纳管提供基础。

多能力协同保护，保障策略一致执行

多种安全能力在数据处理过程中协同生效。方案将字段级加解密、动态脱敏、访问控制和审计追溯等能力协同应用于数据访问和使用过程，减少不同系统、接口和应用模块之间的策略割裂与保护盲区，保障水利数据在存储、访问和使用过程中的安全可控。

差异化策略能够适应不同水利业务场景的数据使用需求。围绕行政审批、行业监管、跨层级业务协同等场景，根据数据类型、访问主体和实际业务需求配置相应保护策略，在保障正常业务使用的同时减少数据非必要暴露。

完善密码应用体系，支撑密评要求

项目从建设阶段统筹密码应用设计，为后续密评提供技术基础。方案围绕实际业务和数据处理流程部署密码能力，将密码应用设计与数据安全技术实施协同考虑，使相关控制措施能够在真实业务链路中有效落地。

规范化技术实施有助于形成完整、可核验的密码应用证据链。通过统一策略配置、密钥全生命周期集中管理、运行记录和审计机制，形成与密码应用相关的技术记录和验证依据，为后续开展商用密码应用安全性评估及相关整改优化提供支撑。

3建设成效

项目建成后，将围绕水利厅个人信息及重要数据形成统一、稳定、可持续的数据安全保护能力。在提升数据安全治理效能的同时，项目将形成可持续复用的技术能力和可推广的建设经验，释放社会效益、经济效益和推广价值。

社会效益方面，项目将提升水利主管部门安全用数、规范用数能力。通过字段级加密、动态脱敏、访问控制和审计追溯，加强个人信息及重要数据在行政审批、行业监管、跨层级共享等场景中的安全保护，为水旱灾害防御、水资源管理和河湖监管等业务协同提供安全保障。

经济效益方面，项目将推动数据安全建设由分散投入向集约复用转变。依托免改造技术和统一平台建设，可减少逐系统改造、重复开发和多产品集成投入，并支持新增系统、新增数据和新增共享场景持续复用既有能力，降低整体建设与长期运维成本。

推广价值方面，项目将形成可复制、可扩展的水利政务数据安全建设模式。相关技术路径具备向市县水利部门及其他政务行业复制推广的基础，可为多系统、多层级、多场景的数据安全建设提供实践参考，推动水利政务数据安全建设向体系化、规模化方向深化。

此次中标，进一步拓展了炼石在水利领域的数据安全实践。从水务企业、重要水利工程到省级水利厅，炼石已持续将免改造数据安全技术应用于水利行业不同层级、不同业务形态和不同建设场景，逐步形成水利行业数据安全建设方法与可复制实施路径。未来，炼石将持续推动免改造字段级数据保护能力在更多水利主管部门、水务企业及相关业务场景中规模化应用，推动密码与数据安全能力深度融入水利数字化建设，为水利行业数据安全能力升级提供持续支撑。

▌本文来源：炼石网络CipherGateway微信公众号（ID:CipherGateway)