亿赛通亮相2023年湖南省数据跨境安全论坛，与行业专家共话数据出境合规服务

9月15日，湖南省国家网络安全宣传周活动--2023年湖南省数据跨境安全论坛在长沙隆重拉开帷幕。本次活动由湖南省委网信办主办，国家计算机网络与信息安全管理中心湖南分中心、长沙市委网信办、湖南湘江新区宣传工作部承办，北京亿赛通科技发展有限公司协办，为活动全程提供支撑，助力大会圆满收官。

数字经济时代，数据的跨境共享流通已成为全球经济发展的重要推动力。湖南数据安全保障工作的进度和力度不断加快和提升。作为湖南省2023年国家网络安全宣传周的重要活动，本次论坛以“保障数据出境安全，推动数字经济繁荣”为主题，邀请来自政府、企业、学术界的领导和专家学者聚焦数字经济这一前沿议题，深入探讨数据出境安全保护的新思路、新观点和新路径，前瞻分析数据出境面临的困难挑战，共同分享国内数据出境管理的最新实践经验，为构建数字经济时代下的数据出境安全与合作作出积极贡献。

论坛分享环节是活动的亮点之一，亿赛通高级咨询顾问在此环节中发表了《数据出境合规咨询服务经验分享》主题演讲。亿赛通认为数据跨境流动和管理正逐渐成为国家博弈、企业合规的关键。数据跨境管理制度、外商投资审查、技术数据出口管制等制度相结合，使数据跨境成为当前国家地区间政策博弈最为复杂的领域之一。企业需同时考虑数据输出地和输入地的数据跨境规则，以满足“双向合规”要求；长臂管辖等因素使得同一法域的数据处理行为需要满足多法域规则，提升合规难度。

立法层面，《网络安全法》《数据安全法》《数据出境安全评估办法》《数据出境安全评估申报指南（第一版）》相继发布确立了重要数据出境传输前应通过安全评估的保护要求；《个人信息保护法》确立了个人信息跨境的三条合法路径，《数据出境安全评估办法》《网络安全标准实践指南——个人信息跨境处理活动安全认证规范》《个人信息出境标准合同规定（征求意见稿）》分别为三条合法路径提供了实施指引。

自《数据出境安全评估办法》实施起，数据出境安全评估申报成为相关企业的迫切工作。对企业而言，数据出境合规治理面临六大难点：重要数据如何判定？出境安全评估路径适用条件如何理解？数据出境风险场景如何辨别？个人信息、敏感个人信息如何识别？出境业务如何梳理？出境合规能力如何评估、论证和整改？

对企业而言，想要做好数据出境安全，首先需要明确数据类型。重要数据是指特定领域、特定群体、特定区域或达到一定精度和规模的数据，一旦被泄露或篡改、损毁，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全。个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。亿赛通在帮助企业做数据出境合规治理中，通过数据安全服务对企业数据进行分类分级，确定企业重要数据、个人信息的分布和敏感级别，给出数据出境合规申报路径建议，协助企业完成重要数据安全自查。

企业在数据出境合规治理过程中，为了满足监管需求，需要围绕数据对企业的数据安全管理能力进行整体评估。厂商帮助企业建立出境合规管理机制、数据出境业务分析、拟出境数据分类分级、数据出境合规评估、出境方数据安全能力论证、数据出境合规整改、编制风险自评估报告、境外方数据安全能力论证、出境行为风险持续监测等步骤进行数据出境合规治理实施。基于上述流程，亿赛通特为相关单位推出一款数据跨境安全检查工具，在产品+服务的联动中，辅助组织完成企业数据出境安全风险评估。

数据出境安全有大量的细节需要安全厂商、企业在合规工作中注意，这不是一项能轻易完成但具有重要意义的工作。数据安全的国际博弈才刚刚开始，亿赛通会继续帮助客户实现数据资产在境内、外的安全流转，为保障国家、企业、个人的数据安全尽自己的一份力！