数据出境安全：保护国家基础性战略资源的新路径

在这兵马未动，数据先行的时代，数字经济模糊了地域界限，大量的新兴技术和服务会同时被不同国家的用户使用，产品技术的跨国界流动同时意味着数据的流动，数据是国家基础性战略资源，对于这种有着重要意义的“数字石油”，各国都在推动和参与数据出境规则的制定。

近两年我国已经发布多项数据出境相关政策标准，科学、完备的细化数据出境定义、要求。首先，针对数据出境的定义，国家网信办发布的《数据出境安全评估办法》及《数据出境评估申报指南（第一版）》明确指出，数据出境是指“数据处理者向境外提供在中华人民共和国境内运营中收集和产生的重要数据和个人信息”。

数据出境具体包括三种情形：

数据处理者将在境内运营中收集和产生的数据传输、存储至境外；

数据处理者收集和产生的数据存储在境内、境外的机构、组织或者个人可以查询、调取、下载、导出；

国家网信办规定的其他数据出境行为。

数据处理者：数据处理者是指在数据处理活动中自主决定处理目的和处理方式的个人和组织。

境外和境外接受者：“境内”“境外”中的“境”是以司法辖区为依据，包括港澳台地区。

我国在政策层面，数据出境的政策指导要追溯到2021年，国家“十四五规划”强调，要加强数据安全评估，推动数据跨境安全有序流动。

立法层面，《网络安全法》《数据安全法》《数据出境安全评估办法》《数据出境安全评估申报指南（第一版）》相继发布确立了重要数据出境传输前应通过安全评估的保护要求；《个人信息保护法》确立了个人信息跨境的三条合法路径，《数据出境安全评估办法》《网络安全标准实践指南——个人信息跨境处理活动安全认证规范》《个人信息出境标准合同规定（征求意见稿）》分别为三条合法路径提供了实施指引。

除此之外，金融、汽车、医疗健康等行业的主管部门还结合自身行业需求对特定行业的数据跨境流动提出了要求，进一步健全了数据出境流动规则。

目前，数据出境安全已经从“加速立法”进入“从严执法”阶段。在应对全球数据监管和遵守国家相关法规的前提下，现阶段，企业合规能力并未跟上加速立法的节奏。对客户来说，数据出境安全仍然面临着如下困难：

员工缺乏安全意识，有意无意违规操作 ；

缺乏统一标准，重要数据范围存在争议；

未结合业务，安全产品不符合实际场景需求，形同虚设；

想要合规，但并不知如何合规，迷茫。

想要做好数据出境安全，首先需要明确什么是重要数据。依照目前已发布的《信息安全技术 重要数据识别指南（征求意见稿）》 、《信息安全技术 网络数据分类分级要求（征求意见稿） 》、《工业和信息化领域数据安全管理办法(试行)》、《工业数据分类分级指南（试行）》等相关国家与行业标准对地区、行业重要数据进行细化定义、识别和防护规范。重要数据是指特定领域、特定群体、特定区域或达到一定精度和规模的数据，一旦被泄露或篡改、损毁，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。

明确重要数据后，还需要进行重要数据识别与分类分级，明确企业重要数据分布与数据级别，完成内网数据总量统计，厂商根据统计结果给出数据出境合规申报路径建议，协助企业完成重要数据安全自查。这一环节必不可少的就是合规自查工具箱。

亿赛通数据跨境安全检查工具可以实现对网络( 含邮件) 中的业务进行还原，并对还原出的业务进行内容识别。根据不同国家、地区的数据安全规定，梳理成安全策略。对还原出的业务内容进行对应的数据安全规定检查，及时发现业务开展过程中的敏感数据，并根据不同规定中数据的敏感程度采取不同的防护策略，以期满足不同国家、地区对敏感数据的安全要求。及时发现网络上不同要求的敏感数据，采取不同的防护方法，降低敏感数据泄露风险。

数据出境安全合规可落地

帮助有数据出境需要的企事业单位或监管机构对照自查或检查出境数据的合规情况。通过对不同国家、地区数据安全要求( 如：欧盟的GDPR、美国的ADPPA、日本的APPI 等)的梳理分析，形成符合要求的敏感数据检查策略和防泄露措施，实现满足不同国家、地区数据安全的合规要求，促进数据出境安全合规的可落地。

数据出境安全可视化

企事业单位跨境数据流转中的敏感数据可被及时发现，并根据不同国家、地区的数据安全要求采取相应的技术防护措施。通过对不同敏感数据流转的轨迹画像，实现敏感数据出境的安全风险可视化。

全面还原网络中的实际业务

通过数据跨境安全检查工具，实现对网络中的业务全面还原，作为网络业务的全量备份。通过数据挖掘和关联分析，可以全面还原网络中的业务场景，实现“什么人”在“什么时间”通过“什么方式”发了“什么数据”给“什么人”触发了“什么敏感信息”完整业务过程。

数据出境安全有大量的细节需要安全厂商、企业在合规工作中注意，这不是一项能轻易完成但具有重要意义的工作。数据出境安全，目前还是一个成长中的孩子，数据安全的国际博弈才刚刚开始。亿赛通会继续帮助客户实现数据资产在境内、外的安全流转，为保障国家、企业、个人的数据安全尽自己的一份力！