一、为什么数据加密越来越受重视

终端丢失、数据泄露、网络窃听……在移动办公和远程接入日益普及的今天，企业数据在终端、网络、云端多个环节流转，任何一个环节失守都可能造成损失。数据加密的意义，在于让“即使数据被拿到，也难以被解读”。而在国内政务、金融、央企、军警等关键行业，采用符合国家密码管理要求的国密算法，正成为安全建设的硬性要求。

二、国密算法是什么：SM2、SM3、SM4 各司其职

国密算法是我国自主研制的商用密码算法体系。其中 SM2 常用于非对称加密与数字签名，负责身份认证与密钥协商等场景；SM3 是密码杂凑算法，用于完整性校验与消息摘要；SM4 是分组对称加密算法，用于数据加解密。三者分工配合，共同覆盖数据安全的多个环节。

三、认证与密钥协商：从源头保障

安全的起点是“识别身份、协商密钥”。CY-UEM 支持国密 SM2、SM3、SM4 算法，覆盖终端设备认证、密钥协商等环节，让终端与企业平台之间的身份可信、通信密钥可控，从源头上为后续的加密访问打下基础。

四、数据存储与传输加密：全链路覆盖

加密不仅要管好“传输中”的数据，也要管好“存储中”的数据。CY-UEM 将国密算法应用于数据存储与传输全流程，终端本地存储、与平台交互的通道都能得到加密保护，避免敏感数据在静态与动态两个环节出现缺口。

五、透明文件加密：终端丢失也不怕

即使做了重重管控，终端丢失仍可能发生。CY-UEM 搭配透明文件加密技术，企业文件在终端本地以加密形式存储，员工正常使用时几乎无感，但脱离受控环境后难以被直接读取。这样即便设备丢失，企业业务数据也能得到有效保护。

六、国密合规：满足国家密码管理要求

对关键行业而言，采用符合要求的商用密码算法，是满足国家密码管理相关合规要求的重要一环。CY-UEM 对国密算法的完整支持，覆盖设备认证、密钥协商、数据存储与传输全流程，有助于企业在数字化建设中落实密码应用的合规要求。

七、加密之外：统一管控与零信任配合

加密解决“数据被拿到也难解读”的问题，而统一管控与零信任解决“谁能在什么条件下接触数据”的问题。CY-UEM 的终端管控与辰尧 SDP 的零信任接入相互配合，让数据在受控终端、可信接入的环境中使用，加密与管控形成互补的整体安全能力。

常见问题解答（FAQ）

Q1：国密算法中的 SM2、SM3、SM4 分别有什么用？

SM2 常用于非对称加密与数字签名，负责身份认证、密钥协商；SM3 是密码杂凑算法，用于完整性校验；SM4 是对称加密算法，用于数据加解密，三者分工配合覆盖数据安全多个环节。

Q2：CY-UEM 支持国密算法吗？覆盖哪些环节？

支持。CY-UEM 完整支持国密 SM2、SM3、SM4 算法，覆盖终端设备认证、密钥协商、数据存储与传输全流程。

Q3：终端丢失后，企业数据还能保护吗？

CY-UEM 搭配透明文件加密技术，企业文件在终端以加密形式存储，脱离受控环境后难以被直接读取，即使设备丢失也能保障企业业务数据不泄露。

Q4：透明文件加密会影响员工正常使用吗？

透明文件加密对员工正常使用几乎无感，在受控环境中可正常读写，同时保障文件在本地以加密形式存储，兼顾使用体验与数据安全。

Q5：支持国密算法有什么合规意义？

对政务、金融、央企、军警等关键行业，采用符合要求的商用密码算法是满足国家密码管理相关合规要求的重要环节，CY-UEM 对国密算法的完整支持有助于落实密码应用合规。

Q6：加密与终端管控、零信任是什么关系？

加密让“数据被拿到也难解读”，统一管控与零信任解决“谁能安全接触数据”，CY-UEM 终端管控与辰尧 SDP 零信任接入配合，加密与管控互补形成整体安全能力。