船舶设备涉及航行数据（AIS、ECDIS），根据数据安全法，如何确保数据采集与传输的合规性？请说明数据加密方法（如AES）、存储安全（如加密数据库）、传输安全（如SSL/TLS），以及如何应对数据泄露风险（如黑产伪造AIS信号）。
答案
1) 【一句话结论】：需从数据采集、传输、存储全流程采用加密技术（如AES、SSL/TLS），结合数据完整性验证与密钥管理，并建立监测机制应对数据泄露（如黑产伪造AIS信号），确保符合数据安全法对敏感数据保护的要求。
2) 【原理/概念讲解】：数据安全法要求对敏感航行数据（如AIS、ECDIS信息）采取技术措施。数据采集阶段，设备需对原始数据实时加密（如AES-256），防止采集端泄露；传输阶段，通过SSL/TLS协议建立安全通道，保障链路传输安全；存储阶段，数据库采用透明数据加密（TDE），保护静态数据。针对黑产伪造AIS信号，需通过数字签名验证信号来源合法性（设备内置证书验证信号哈希），确保信号真实。类比：数据加密就像给数据穿上“加密外套”，传输时用“安全快递箱”，存储时锁进“加密保险箱”，每个环节都有锁，防止被偷或篡改。
3) 【对比与适用场景】：
| 方法 | 定义 | 特性 | 使用场景 | 注意点 |
|---|---|---|---|---|
| AES（高级加密标准） | 对称加密算法，密钥长度128/192/256位 | 加密解密速度快，适合大量数据加密 | 数据采集端加密原始数据，存储加密数据库中的数据 | 需妥善管理密钥，密钥泄露导致数据全泄露 |
| SSL/TLS（安全套接层/传输层安全） | 传输层加密协议，提供端到端安全 | 保障通信链路安全，防止中间人攻击 | 船舶设备与数据中心、AIS基站等传输数据 | 需支持最新版本（如TLS 1.3），避免已知漏洞 |
| 加密数据库（如透明数据加密TDE） | 数据库存储层加密，对数据文件加密 | 保护静态数据，不影响应用性能 | 存储AIS数据、航行日志等敏感数据 | 需配合密钥管理服务（KMS），定期轮换密钥 |
4) 【示例】：假设船舶AIS设备采集数据后，用AES-256加密（密钥由设备内KMS生成），通过TLS 1.3连接到数据中心，传输加密数据。数据中心数据库启用TDE，用AES-256加密存储数据。同时，设备验证AIS信号的数字签名：接收信号后，用设备证书验证签名，若签名无效则丢弃，防止黑产伪造信号。
5) 【面试口播版答案】：面试官您好，针对船舶航行数据（AIS、ECDIS）的合规性，核心是从数据全生命周期采取加密与安全措施。首先，数据采集阶段，设备需对原始AIS数据实时加密（如AES-256），防止采集端泄露；传输时，通过TLS 1.3建立安全通道，确保数据在链路传输中不被窃听或篡改；存储阶段，数据库采用透明数据加密（TDE），用AES-256加密静态数据。对于黑产伪造AIS信号，我们会通过数字签名验证信号来源合法性，设备内置证书验证信号签名，若无效则丢弃。这样既符合数据安全法对敏感数据保护的要求，又能有效应对数据泄露风险。
6) 【追问清单】：
- 问：数据加密的密钥如何管理？
回答要点：密钥由设备内密钥管理服务（KMS）生成，定期轮换，密钥存储在硬件安全模块（HSM），防止泄露。 - 问：传输加密是否是端到端？如何确保？
回答要点：采用TLS 1.3，支持证书验证，确保从设备到数据中心全程加密，中间人无法解密。 - 问：应对黑产伪造信号的具体措施？
回答要点：结合数字签名（设备证书验证信号哈希），实时监测异常信号（如频率、位置异常），触发告警。 - 问：合规审计如何保障？
回答要点：定期进行数据安全审计，检查加密配置、密钥轮换记录，确保符合法规要求。
7) 【常见坑/雷区】：
- 只说加密方法，忽略密钥管理，导致密钥泄露风险。
- 忽略伪造信号的风险，仅关注传输加密，未验证信号来源。
- 存储加密与传输加密混淆，未说明数据库加密。
- 未提及应急响应机制，如数据泄露后的处理流程。
- 对数据安全法理解不深，仅罗列技术，未结合合规流程。