近日，全國旅游標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布了《旅游大數(shù)據(jù)安全與隱私保護(hù)要求（征求意見稿）》(以下簡稱《旅游大數(shù)據(jù)要求》)，其規(guī)定了旅游大數(shù)據(jù)的通用安全目標(biāo)、安全與隱私保護(hù)生命周期管理、安全與隱私保護(hù)運(yùn)維管理、安全與隱私保護(hù)監(jiān)控管理以及典型旅游應(yīng)用場景大數(shù)據(jù)安全等方面的內(nèi)容，特別是在安全與隱私保護(hù)生命周期管理方面，對旅游大數(shù)據(jù)的收集、傳輸、存儲、提供與公開、使用與加工、退役等全生命周期的安全要求做出了明確的規(guī)定。其中，SSL證書可確保傳輸數(shù)據(jù)的保密性和完整性，滿足旅游大數(shù)據(jù)傳輸安全相關(guān)要求，是助力旅游大數(shù)據(jù)安全的有力工具。

《旅游大數(shù)據(jù)要求》在[旅游大數(shù)據(jù)傳輸安全要求]中提到：

旅游數(shù)據(jù)管理機(jī)構(gòu)應(yīng)建立內(nèi)部和外部的數(shù)據(jù)傳輸要求，數(shù)據(jù)處理者應(yīng)當(dāng)根據(jù)傳輸?shù)臄?shù)據(jù)類型、級別和應(yīng)用場景，制定安全策略并采取保護(hù)措施。傳輸重要數(shù)據(jù)和核心數(shù)據(jù)的，應(yīng)當(dāng)采取校驗技術(shù)、密碼技術(shù)、安全傳輸通道或者安全傳輸協(xié)議等措施，防止傳輸過程中的數(shù)據(jù)泄露。應(yīng)采取但不限于下列安全措施：

• a)確定旅游數(shù)據(jù)的傳輸方法，包括但不限于：專線、互聯(lián)網(wǎng)線路、VPN等鏈路，采用TLS、IPSEC等安全傳輸方式；若采用離線傳輸方式，例如：光盤、U盤等，數(shù)據(jù)應(yīng)加密，加密數(shù)據(jù)和密鑰分開存儲，應(yīng)有數(shù)據(jù)導(dǎo)入導(dǎo)出和介質(zhì)交接記錄；
• b)應(yīng)采用密碼技術(shù)確保通信過程中的敏感信息或整個數(shù)據(jù)集的保密性和完整性；

SSL證書作為遵循SSL/TLS安全傳輸層協(xié)議，采用RSA國際算法或SM2國密算法等密碼技術(shù)的數(shù)字證書，可建立安全傳輸通道，實(shí)現(xiàn)HTTPS加密，確保傳輸數(shù)據(jù)的保密性和完整性，防止傳輸過程中的數(shù)據(jù)泄露，滿足旅游大數(shù)據(jù)傳輸安全相關(guān)要求，可保障旅游大數(shù)據(jù)傳輸安全，是助力旅游大數(shù)據(jù)安全的有力工具。

1、保密性

部署SSL證書，為用戶端和Web服務(wù)器端之間建立一條安全通信通道，實(shí)現(xiàn)HTTPS加密，以確保傳輸數(shù)據(jù)的保密性。

2、完整性

SSL證書采用RSA國際算法或SM2國密算法的公鑰加密技術(shù)和數(shù)字簽名技術(shù)校驗數(shù)據(jù)在傳輸過程中是否被篡改，從而確保傳輸數(shù)據(jù)的完整性。

3、身份驗證

SSL證書由全球可信權(quán)威CA機(jī)構(gòu)驗證服務(wù)器真實(shí)身份后頒發(fā)，由此，除了確保傳輸數(shù)據(jù)的保密性和完整性，SSL證書還可確保通信方身份真實(shí)可信，防止惡意第三方釣魚假冒合法用戶。

總而言之，SSL證書遵循SSL/TLS，可實(shí)現(xiàn)HTTPS加密，確保傳輸數(shù)據(jù)的保密性、完整性，保障旅游大數(shù)據(jù)傳輸安全，是助力旅游大數(shù)據(jù)安全的有力工具，對維護(hù)旅游大數(shù)據(jù)全生命周期安全有著重要的意義。

作為國內(nèi)數(shù)字證書行業(yè)領(lǐng)先者，銳成信息可提供自有品牌銳安信sslTrus，以及Sectigo 、Digicert、CFCA等10+品牌的SSL證書，并提供實(shí)現(xiàn)SSL證書全自動化管理的SSL/TLS自動化運(yùn)維系統(tǒng)，如您有更多疑問或需求，可聯(lián)系我們獲得支持。

資料參考來源：全國旅游標(biāo)準(zhǔn)化技術(shù)委員會 -《旅游大數(shù)據(jù)安全與隱私保護(hù)要求（征求意見稿）》