數(shù)據(jù)跨境流動(dòng)事關(guān)經(jīng)濟(jì)開放大局，同時(shí)又與數(shù)據(jù)主權(quán)、國家安全、地緣政治博弈緊密相關(guān)。從全球范圍看，數(shù)據(jù)流動(dòng)對全球經(jīng)濟(jì)增長的貢獻(xiàn)已經(jīng)超過傳統(tǒng)的國際貿(mào)易和投資，數(shù)據(jù)跨境流動(dòng)是經(jīng)濟(jì)全球化的必然要求。數(shù)據(jù)跨境流動(dòng)，不僅有利于人類命運(yùn)共同體的建設(shè)，也有助于促進(jìn)國際投資、貿(mào)易的往來和合作。

在保障數(shù)據(jù)安全出境之前，我們需要了解哪些企業(yè)會(huì)涉及到數(shù)據(jù)出境？  通過《網(wǎng)絡(luò)安全法》、《個(gè)人信息保護(hù)法》和《數(shù)據(jù)出境安全評(píng)估辦法（征求意見稿）》三部法律法規(guī)我們可以清晰地看出，“重要數(shù)據(jù)”和“個(gè)人信息”均屬于出境的規(guī)制對象。比如：地圖信息、基因信息、疫苗信息、身份信息、銀行信息、遺傳數(shù)據(jù)、生物識(shí)別數(shù)據(jù)、政治觀點(diǎn)等。個(gè)人信息和重要數(shù)據(jù)原則上應(yīng)當(dāng)存儲(chǔ)在中國境內(nèi)，只有因業(yè)務(wù)需要，“確需向境外提供的”，通過安全評(píng)估后方可跨境傳輸。

根據(jù)《信息安全技術(shù)　數(shù)據(jù)出境安全評(píng)估指南》，我們得出以下結(jié)論：數(shù)據(jù)出境受到我國監(jiān)管的核心不單是網(wǎng)絡(luò)運(yùn)營者的注冊地是否在境內(nèi)，只要數(shù)據(jù)的生產(chǎn)和收集在我國境內(nèi)，或數(shù)據(jù)的生產(chǎn)和收集未在我國境內(nèi)，但經(jīng)過了加工和處理，皆為我國監(jiān)管的數(shù)據(jù)出境范圍。例如，在中國境內(nèi)注冊的健身房，將中國境內(nèi)收集的會(huì)員個(gè)人信息傳輸給其美國母公司的；又比如，該健身房雖未向美國母公司傳輸會(huì)員個(gè)人信息，但美國母公司可以通過訪問、查看該健身房的內(nèi)網(wǎng)獲取會(huì)員個(gè)人信息的。 

近年來，隨著云計(jì)算、大數(shù)據(jù)技術(shù)的快速發(fā)展，數(shù)據(jù)跨境轉(zhuǎn)移變得更加輕而易舉，數(shù)據(jù)跨境流動(dòng)的安全問題日益凸顯。大規(guī)模的數(shù)據(jù)跨境存儲(chǔ)在全球各地的數(shù)據(jù)中心，存在較大的安全風(fēng)險(xiǎn)，一旦違規(guī)出境，將會(huì)面臨致命的懲罰。

特別需要注意的是，對于掌握超過100萬用戶個(gè)人信息的運(yùn)營者赴國外上市的，還必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查，具體要求可參見《網(wǎng)絡(luò)安全審查辦法》。近期被網(wǎng)絡(luò)安全審查的“滴滴出行”、“貨車幫”、“BOSS直聘”都在前不久赴美上市，且活躍用戶均遠(yuǎn)超100萬，監(jiān)管態(tài)度可見一斑。

推動(dòng)數(shù)據(jù)跨境合規(guī)有序、高質(zhì)量流轉(zhuǎn)應(yīng)成為數(shù)據(jù)治理政策的主方向。為此，我們既要加強(qiáng)數(shù)據(jù)跨境流動(dòng)制度建設(shè)，又要運(yùn)用各類先進(jìn)技術(shù)手段，以實(shí)現(xiàn)數(shù)據(jù)跨境流動(dòng)與風(fēng)險(xiǎn)防控的最佳平衡。天空衛(wèi)士的數(shù)據(jù)安全方案可以做到：

1、防止敏感信息的違規(guī)存儲(chǔ)

安全管理人員的工作目標(biāo)是確保存儲(chǔ)的數(shù)據(jù)是明確受保護(hù)的數(shù)據(jù)，如個(gè)人隱私數(shù)據(jù)或個(gè)人信息數(shù)據(jù)，并實(shí)現(xiàn)必要的數(shù)據(jù)安全控制。而此目標(biāo)的前提是了解敏感數(shù)據(jù)的分布，確保這些需要保護(hù)的數(shù)據(jù)存儲(chǔ)在合理的位置。

利用天空衛(wèi)士的UCSS對境外服務(wù)器或境外SaaS應(yīng)用上是否留存了PII、SPI或重要數(shù)據(jù)進(jìn)行檢測，確?；蜃C明沒有違規(guī)的數(shù)據(jù)被存儲(chǔ)到境外，從而實(shí)現(xiàn)企業(yè)跨境數(shù)據(jù)流轉(zhuǎn)的安全自評(píng)估。

2、防止敏感數(shù)據(jù)被下載及跨境傳輸

對于使用跨境應(yīng)用系統(tǒng)的跨境用戶進(jìn)行數(shù)據(jù)下載審查，當(dāng)發(fā)現(xiàn)下載的數(shù)據(jù)中攜帶了敏感內(nèi)容，自動(dòng)將這些敏感內(nèi)容以其他方式進(jìn)行替換或遮罩，防止機(jī)密數(shù)據(jù)被意外獲取。  
對于向境外第三方應(yīng)用傳遞的數(shù)據(jù)進(jìn)行深度內(nèi)容檢查。通過旁路鏡像或利用串聯(lián)部署，截獲流量中傳遞數(shù)據(jù)的信息，并對數(shù)據(jù)采取相應(yīng)的動(dòng)作。

3、保護(hù)傳輸中的敏感數(shù)據(jù)

4、可視化展示數(shù)據(jù)的風(fēng)險(xiǎn)，通過報(bào)表展示現(xiàn)存的運(yùn)營風(fēng)險(xiǎn)。 

5、完整的數(shù)據(jù)日志，追溯審計(jì)無憂，能通過報(bào)表展示現(xiàn)存的運(yùn)營風(fēng)險(xiǎn)，有利于溯源與追責(zé)。

天空衛(wèi)士從成立之初瞄準(zhǔn)的就是國外頂級(jí)安全企業(yè)，比如 Symantec，ForcePoint， McAfee，目標(biāo)是成為國際上數(shù)據(jù)安全和內(nèi)部威脅防護(hù)的頭部企業(yè)，其產(chǎn)品和技術(shù)不僅服務(wù)于中國用戶，更可以伴隨國家的一帶一路政策走出國門。目前產(chǎn)品技術(shù)已經(jīng)完全可以對標(biāo)國外一流數(shù)據(jù)安全公司，產(chǎn)品已在政府、金融、高科技、制造業(yè)、大型企業(yè)以及互聯(lián)網(wǎng)等部門和行業(yè)廣泛部署并使用。

安徽圣普信息技術(shù)有限公司作為專業(yè)DLP廠家天空衛(wèi)士在安徽區(qū)域鉑金代理商，服務(wù)客戶范圍涵蓋人工智能、集成電路、量子信息、生物醫(yī)藥、新型顯示、光伏新能源、空天信息、新能源汽車、新材料、高端裝備、智能家電、工業(yè)互聯(lián)網(wǎng)、節(jié)能環(huán)保等領(lǐng)域，致力于服務(wù)合肥、蕪湖、蚌埠、馬鞍山、安慶、滁州各地用戶。