如今,數(shù)據(jù)已經(jīng)成為繼土地、勞動力、資本和技術(shù)之外的第五大生產(chǎn)要素,是企業(yè)乃至國家發(fā)展的重要戰(zhàn)略資產(chǎn),數(shù)據(jù)安全的重要性也被提升至前所未有的高度,在國家政策層面確定為國家安全戰(zhàn)略的一部分。
2021年6月11日，“BOSS直聘”于美國上市；6月22日，旗下有“運滿滿”和“貨車幫”的滿幫集團于美國上市；6月30日，移動出行平臺滴滴于美國上市。本次被審查的企業(yè)因為近期扎堆赴美國上市，所以不可避免涉及到了跨境數(shù)據(jù)安全和流動，引發(fā)兩辦發(fā)文進一步監(jiān)管和完善相關(guān)法律。
近年來，隨著我國“一帶一路”、企業(yè)“走出去”等戰(zhàn)略部署實施，企業(yè)駐外辦公、數(shù)據(jù)跨境活動日益頻繁，由此帶來的數(shù)據(jù)跨境外出使用和交互需求顯著激增。數(shù)據(jù)跨境在促進國家信息技術(shù)創(chuàng)新和數(shù)字經(jīng)濟產(chǎn)業(yè)發(fā)展的同時，帶來的國家安全、產(chǎn)業(yè)安全以及公司商業(yè)秘密安全等問題也亟待解決。
數(shù)據(jù)跨境安全問題
跨境企業(yè)
（1） 跨境外出辦公時，不能充分及時獲取公司相關(guān)數(shù)據(jù)資料，影響辦公效率；
（2） 跨境外出辦公的移動終端上存放大量公司數(shù)據(jù)資料，安全難以保障，核心信息輕易外泄；
（3） 跨境外出辦公產(chǎn)生的新文件、新數(shù)據(jù)不能有效統(tǒng)一的回傳公司，造成內(nèi)外溝通障礙；
（4） 跨境外出辦公使用的移動設(shè)備種類繁多，不能集中統(tǒng)一獲取公司文件，需要頻繁在多個設(shè)備之間復(fù)制文件，易造成數(shù)據(jù)泄密。
跨境數(shù)據(jù)
（1）缺乏具體的審查標(biāo)準，涉及到國家道路信息、人民群眾個人信息的數(shù)據(jù)未經(jīng)嚴格審查流向境外，使國家數(shù)據(jù)安全遭受重大風(fēng)險隱患，嚴重危害國家安全；
（2）數(shù)據(jù)跨境交互流動缺乏本地管控，包含合規(guī)的人員本地化招聘、系統(tǒng)本地化部署和數(shù)據(jù)本地化存儲；
（3）數(shù)據(jù)跨境流動時安全防護不到位，環(huán)境、人員、系統(tǒng)和數(shù)據(jù)等都缺少適當(dāng)?shù)陌踩雷o，加劇數(shù)據(jù)安全風(fēng)險。
數(shù)據(jù)跨境安全建議
強化企業(yè)的跨境數(shù)據(jù)保護能力建設(shè)
企業(yè)應(yīng)根據(jù)國家《數(shù)據(jù)安全法》相關(guān)規(guī)定，著手采取措施，評估自身業(yè)務(wù)活動是否收集、處理重要數(shù)據(jù)與國家核心數(shù)據(jù)，并特別關(guān)注國家有關(guān)部門后續(xù)將發(fā)布的重要數(shù)據(jù)目錄、非關(guān)鍵信息基礎(chǔ)設(shè)施的運營者出境重要數(shù)據(jù)的具體辦法，以及國家核心數(shù)據(jù)相關(guān)規(guī)定的內(nèi)容與要求，建立較為完善的重要數(shù)據(jù)與國家核心數(shù)據(jù)的管理措施。 完善企業(yè)的跨境數(shù)據(jù)保護體系 對于相關(guān)企業(yè)而言，應(yīng)當(dāng)履行加強數(shù)據(jù)安全風(fēng)險監(jiān)測并及時采取補救措施的義務(wù)，與發(fā)生數(shù)據(jù)安全事件時及時采取處置措施并上報主管部門的義務(wù)，建立符合國家相關(guān)法律規(guī)定的應(yīng)急處置機制。企業(yè)應(yīng)當(dāng)搭建內(nèi)部正式數(shù)據(jù)安全風(fēng)險監(jiān)測與修正機制，并制定書面數(shù)據(jù)安全事件應(yīng)急預(yù)案，以最大程度確保配合有關(guān)部門的調(diào)查與應(yīng)急處置措施開展，從而防止危害擴大，消除安全隱患。 積極開展數(shù)據(jù)安全的人員培訓(xùn) 對于跨境數(shù)據(jù)領(lǐng)域關(guān)鍵崗位和關(guān)鍵環(huán)節(jié)的人員應(yīng)提供培訓(xùn)，對相關(guān)從業(yè)人員提供緊急應(yīng)對事件和分析惡意軟件方面的培訓(xùn)。也可針對特定國家和地區(qū)的法律監(jiān)管，開展政策法規(guī)方面的培訓(xùn)。企業(yè)應(yīng)當(dāng)培養(yǎng)員工針對性地關(guān)注后續(xù)數(shù)據(jù)安全領(lǐng)域立法，例如《個人信息保護法》等立法進程，及時補充了解針對各領(lǐng)域的具體細化要求
針對以上跨境數(shù)據(jù)安全風(fēng)險和企業(yè)跨境數(shù)據(jù)安全體系建設(shè)中的難點，敏捷科技結(jié)合自身多年來在數(shù)據(jù)安全與管理領(lǐng)域積累的大量管理經(jīng)驗和技術(shù)手段，提出一套電子文件外出使用安全管控平臺來解決企業(yè)數(shù)據(jù)和國民大數(shù)據(jù)的實際安全需求。通過管控平臺的部署，充分保障跨境數(shù)據(jù)安全有序流動。
應(yīng)用成效
跨境企業(yè)
（1）確保因公跨境的辦公移動設(shè)備上不攜帶涉密文件；
（2）工作需要的文件資料可在文檔云平臺查閱使用；
（3）文檔云平臺的電子文件下載到本地可實現(xiàn)閱后即焚；
（4）移動設(shè)備上的電子文件全程加密，并需要認證，以防被盜。
跨境數(shù)據(jù)
（1）數(shù)據(jù)落地自動加密，包含國家信息和群眾個人信息的結(jié)構(gòu)化大數(shù)據(jù)落地后就被自動加密，并始終處于安全的加密狀態(tài)；
（2）交互過程文件流轉(zhuǎn)安全高效，加密文件無論以任何方式存儲或轉(zhuǎn)移，始終都處于加密狀態(tài)，但不影響人員工正常的業(yè)務(wù)工作。
平臺能力
● 移動設(shè)備授權(quán)使用
跨境的辦公移動設(shè)備上不攜帶涉密文件，相關(guān)人員進行原有文件的銷毀處理。需攜帶出境的移動辦公設(shè)備需得到相關(guān)人員的審批獲得對應(yīng)的賬號密碼，方可使用平臺客戶端模塊，從數(shù)據(jù)源頭實現(xiàn)安全管控。
● 移動設(shè)備離線管控
為保護跨境外出攜帶辦公用筆記本中的數(shù)據(jù)安全，管理人員可以遠程對客戶端進行離線許可設(shè)置，只有獲得審批的客戶端才能夠離線使用加密文件，做到企業(yè)內(nèi)部文件使用情況的實時監(jiān)控。
● 文件在線使用
在員工跨國出差需使用內(nèi)部文件數(shù)據(jù)時，企業(yè)內(nèi)部可將此次外出工作需要的電子文檔存放于安全管控平臺，讓員工在個人云盤中上傳電子文件資料并進行查看編輯。
● 文件下載自動加密
電子文件從管控平臺下載到本地客戶端上時，實施落地自動加密，并設(shè)置閱后即焚，保障數(shù)據(jù)的落地安全。
● 安全管控平臺訪問認證
通過應(yīng)用系統(tǒng)安全認證技術(shù)控制，只有安裝了客戶端的計算機才能訪問安全管控平臺，確保境外境內(nèi)數(shù)據(jù)文件安全交互。
● 屏幕水印
啟用屏幕浮水印策略，為信息產(chǎn)品的歸屬提供完全和可靠的證據(jù)。
面對國家數(shù)據(jù)安全產(chǎn)業(yè)的全新挑戰(zhàn)，敏捷科技將積極響應(yīng)國家政策法律的號召，不斷提升產(chǎn)品實力與服務(wù)能力，堅實履行行業(yè)先驅(qū)企業(yè)的社會責(zé)任，護航國家的數(shù)據(jù)安全體系建設(shè)平穩(wěn)發(fā)展。
18120179909
關(guān)注敏捷小助手，了解更多