數(shù)據(jù)托管切莫“托而不管”！
在全球性的數(shù)字化浪潮中，數(shù)據(jù)已躍升為保障機(jī)構(gòu)運(yùn)行、驅(qū)動企業(yè)發(fā)展的基礎(chǔ)性、戰(zhàn)略性資源。存儲好、運(yùn)用好海量數(shù)據(jù)不僅可以讓企業(yè)洞察市場，也能幫助企業(yè)找準(zhǔn)未來決策方向。為實(shí)現(xiàn)降本增效，不少企業(yè)選擇將數(shù)據(jù)存儲、流轉(zhuǎn)在數(shù)據(jù)托管公司這個(gè)“數(shù)字超級銀行”，省心又省力。但在高效的運(yùn)作模式背后，也潛藏著威脅國家安全的數(shù)據(jù)泄露風(fēng)險(xiǎn)，需要引起重視。
“甩手掌柜”的錯(cuò)覺
數(shù)據(jù)托管，能夠?qū)⑵髽I(yè)數(shù)據(jù)交由專業(yè)的第三方存儲，并由托管公司監(jiān)管維護(hù)數(shù)據(jù)安全，但安全風(fēng)險(xiǎn)仍應(yīng)警惕。
——審核失察埋下泄露隱患。部分涉密單位在選擇數(shù)據(jù)托管商時(shí)，未嚴(yán)格審核對方保密資質(zhì)與安全防護(hù)能力，為數(shù)據(jù)泄露埋下隱患。某行業(yè)論壇出現(xiàn)售賣金融機(jī)構(gòu)客戶信息行為，源頭竟是一家不具備金融數(shù)據(jù)處理資質(zhì)的小型科技公司。該公司虛假宣傳承接數(shù)據(jù)托管業(yè)務(wù)，其員工利用管理漏洞，私自下載客戶數(shù)據(jù)并在暗網(wǎng)售賣，致使眾多金融機(jī)構(gòu)客戶隱私泄露，威脅國家金融安全。
——管理缺位釀成數(shù)據(jù)危機(jī)。數(shù)據(jù)托管服務(wù)商的工作人員深度參與委托方數(shù)據(jù)流轉(zhuǎn)，掌握著敏感信息的訪問權(quán)限。一旦委托方管理松懈，易引發(fā)嚴(yán)重后果。某涉密單位為圖便利，將實(shí)驗(yàn)數(shù)據(jù)存儲及運(yùn)維外包，合作期間，該單位未建立有效監(jiān)督機(jī)制，對出入機(jī)房、數(shù)據(jù)調(diào)取等關(guān)鍵環(huán)節(jié)缺乏管控。某數(shù)據(jù)托管服務(wù)商工作人員因欠下巨額債務(wù)，利用工作便利竊取多項(xiàng)核心研發(fā)項(xiàng)目的機(jī)密數(shù)據(jù)，販賣給境外間諜情報(bào)機(jī)關(guān)，嚴(yán)重威脅國家安全。
——境外滲透加劇安全挑戰(zhàn)。部分境外間諜情報(bào)機(jī)關(guān)與網(wǎng)絡(luò)犯罪團(tuán)伙瞄準(zhǔn)數(shù)據(jù)托管服務(wù)領(lǐng)域，頻繁發(fā)動網(wǎng)絡(luò)攻擊，企圖竊取我敏感數(shù)據(jù)。境外黑客組織通過大數(shù)據(jù)分析鎖定我國某電商平臺數(shù)據(jù)庫，植入木馬程序?qū)嵤搬烎~”攻擊，攻破關(guān)鍵權(quán)限，竊取大量用戶數(shù)據(jù)信息，其中包括涉及國家關(guān)鍵基礎(chǔ)設(shè)施項(xiàng)目采購、高端科研物資購買等敏感信息，對國家安全構(gòu)成嚴(yán)重威脅。
國家安全機(jī)關(guān)提示
數(shù)據(jù)安全是國家安全的重要組成部分，《中華人民共和國數(shù)據(jù)安全法》規(guī)定，開展數(shù)據(jù)處理活動，應(yīng)當(dāng)遵守法律法規(guī)，尊重社會公德和倫理，遵守商業(yè)道德和職業(yè)道德，履行數(shù)據(jù)安全保護(hù)義務(wù)，承擔(dān)社會責(zé)任，不得危害國家安全、公共利益，不得損害個(gè)人、組織的合法權(quán)益。
數(shù)據(jù)托管委托方要切實(shí)履行數(shù)據(jù)保密管理職責(zé)，明確內(nèi)部監(jiān)管機(jī)制，嚴(yán)格審核外包服務(wù)公司資質(zhì)，在合同中清晰界定雙方的保密權(quán)利與義務(wù)，定期排查風(fēng)險(xiǎn)隱患。同時(shí)，委托方與服務(wù)商都要強(qiáng)化員工管理，定期開展保密培訓(xùn)，提升全員保密素養(yǎng)，共同守護(hù)國家數(shù)據(jù)安全。
若在數(shù)據(jù)托管中發(fā)現(xiàn)敏感數(shù)據(jù)泄露或遭受境外黑客組織頻繁攻擊等問題線索，可通過12339國家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(www.12339.gov.cn)、國家安全部微信公眾號舉報(bào)受理渠道或者直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報(bào)。
來源：國家安全部微信公眾號