數(shù)據(jù)跨境流動事關(guān)經(jīng)濟開放大局，同時又與數(shù)據(jù)主權(quán)、國家安全、地緣政治博弈緊密相關(guān)。從全球范圍看，數(shù)據(jù)流動對全球經(jīng)濟增長的貢獻已經(jīng)超過傳統(tǒng)的國際貿(mào)易和投資，數(shù)據(jù)跨境流動是經(jīng)濟全球化的必然要求。數(shù)據(jù)跨境流動，不僅有利于人類命運共同體的建設(shè)，也有助于促進國際投資、貿(mào)易的往來和合作。

在保障數(shù)據(jù)安全出境之前，我們需要了解哪些企業(yè)會涉及到數(shù)據(jù)出境？  通過《網(wǎng)絡(luò)安全法》、《個人信息保護法》和《數(shù)據(jù)出境安全評估辦法（征求意見稿）》三部法律法規(guī)我們可以清晰地看出，“重要數(shù)據(jù)”和“個人信息”均屬于出境的規(guī)制對象。比如：地圖信息、基因信息、疫苗信息、身份信息、銀行信息、遺傳數(shù)據(jù)、生物識別數(shù)據(jù)、政治觀點等。個人信息和重要數(shù)據(jù)原則上應(yīng)當存儲在中國境內(nèi)，只有因業(yè)務(wù)需要，“確需向境外提供的”，通過安全評估后方可跨境傳輸。

根據(jù)《信息安全技術(shù)　數(shù)據(jù)出境安全評估指南》，我們得出以下結(jié)論：數(shù)據(jù)出境受到我國監(jiān)管的核心不單是網(wǎng)絡(luò)運營者的注冊地是否在境內(nèi)，只要數(shù)據(jù)的生產(chǎn)和收集在我國境內(nèi)，或數(shù)據(jù)的生產(chǎn)和收集未在我國境內(nèi)，但經(jīng)過了加工和處理，皆為我國監(jiān)管的數(shù)據(jù)出境范圍。例如，在中國境內(nèi)注冊的健身房，將中國境內(nèi)收集的會員個人信息傳輸給其美國母公司的；又比如，該健身房雖未向美國母公司傳輸會員個人信息，但美國母公司可以通過訪問、查看該健身房的內(nèi)網(wǎng)獲取會員個人信息的。 

近年來，隨著云計算、大數(shù)據(jù)技術(shù)的快速發(fā)展，數(shù)據(jù)跨境轉(zhuǎn)移變得更加輕而易舉，數(shù)據(jù)跨境流動的安全問題日益凸顯。大規(guī)模的數(shù)據(jù)跨境存儲在全球各地的數(shù)據(jù)中心，存在較大的安全風險，一旦違規(guī)出境，將會面臨致命的懲罰。

特別需要注意的是，對于掌握超過100萬用戶個人信息的運營者赴國外上市的，還必須向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查，具體要求可參見《網(wǎng)絡(luò)安全審查辦法》。近期被網(wǎng)絡(luò)安全審查的“滴滴出行”、“貨車幫”、“BOSS直聘”都在前不久赴美上市，且活躍用戶均遠超100萬，監(jiān)管態(tài)度可見一斑。

推動數(shù)據(jù)跨境合規(guī)有序、高質(zhì)量流轉(zhuǎn)應(yīng)成為數(shù)據(jù)治理政策的主方向。為此，我們既要加強數(shù)據(jù)跨境流動制度建設(shè)，又要運用各類先進技術(shù)手段，以實現(xiàn)數(shù)據(jù)跨境流動與風險防控的最佳平衡。天空衛(wèi)士的數(shù)據(jù)安全方案可以做到：

1、防止敏感信息的違規(guī)存儲

安全管理人員的工作目標是確保存儲的數(shù)據(jù)是明確受保護的數(shù)據(jù)，如個人隱私數(shù)據(jù)或個人信息數(shù)據(jù)，并實現(xiàn)必要的數(shù)據(jù)安全控制。而此目標的前提是了解敏感數(shù)據(jù)的分布，確保這些需要保護的數(shù)據(jù)存儲在合理的位置。

利用天空衛(wèi)士的UCSS對境外服務(wù)器或境外SaaS應(yīng)用上是否留存了PII、SPI或重要數(shù)據(jù)進行檢測，確?；蜃C明沒有違規(guī)的數(shù)據(jù)被存儲到境外，從而實現(xiàn)企業(yè)跨境數(shù)據(jù)流轉(zhuǎn)的安全自評估。

2、防止敏感數(shù)據(jù)被下載及跨境傳輸

對于使用跨境應(yīng)用系統(tǒng)的跨境用戶進行數(shù)據(jù)下載審查，當發(fā)現(xiàn)下載的數(shù)據(jù)中攜帶了敏感內(nèi)容，自動將這些敏感內(nèi)容以其他方式進行替換或遮罩，防止機密數(shù)據(jù)被意外獲取。  
對于向境外第三方應(yīng)用傳遞的數(shù)據(jù)進行深度內(nèi)容檢查。通過旁路鏡像或利用串聯(lián)部署，截獲流量中傳遞數(shù)據(jù)的信息，并對數(shù)據(jù)采取相應(yīng)的動作。

3、保護傳輸中的敏感數(shù)據(jù)

4、可視化展示數(shù)據(jù)的風險，通過報表展示現(xiàn)存的運營風險。 

5、完整的數(shù)據(jù)日志，追溯審計無憂，能通過報表展示現(xiàn)存的運營風險，有利于溯源與追責。

天空衛(wèi)士從成立之初瞄準的就是國外頂級安全企業(yè)，比如 Symantec，ForcePoint， McAfee，目標是成為國際上數(shù)據(jù)安全和內(nèi)部威脅防護的頭部企業(yè)，其產(chǎn)品和技術(shù)不僅服務(wù)于中國用戶，更可以伴隨國家的一帶一路政策走出國門。目前產(chǎn)品技術(shù)已經(jīng)完全可以對標國外一流數(shù)據(jù)安全公司，產(chǎn)品已在政府、金融、高科技、制造業(yè)、大型企業(yè)以及互聯(lián)網(wǎng)等部門和行業(yè)廣泛部署并使用。

安徽圣普信息技術(shù)有限公司作為專業(yè)DLP廠家天空衛(wèi)士在安徽區(qū)域鉑金代理商，服務(wù)客戶范圍涵蓋人工智能、集成電路、量子信息、生物醫(yī)藥、新型顯示、光伏新能源、空天信息、新能源汽車、新材料、高端裝備、智能家電、工業(yè)互聯(lián)網(wǎng)、節(jié)能環(huán)保等領(lǐng)域，致力于服務(wù)合肥、蕪湖、蚌埠、馬鞍山、安慶、滁州各地用戶。