數(shù)據(jù)托管切莫“托而不管”！

　　在全球性的數(shù)字化浪潮中，數(shù)據(jù)已躍升為保障機構運行、驅動企業(yè)發(fā)展的基礎性、戰(zhàn)略性資源。存儲好、運用好海量數(shù)據(jù)不僅可以讓企業(yè)洞察市場，也能幫助企業(yè)找準未來決策方向。為實現(xiàn)降本增效，不少企業(yè)選擇將數(shù)據(jù)存儲、流轉在數(shù)據(jù)托管公司這個“數(shù)字超級銀行”，省心又省力。但在高效的運作模式背后，也潛藏著威脅國家安全的數(shù)據(jù)泄露風險，需要引起重視。

　　“甩手掌柜”的錯覺

　　數(shù)據(jù)托管，能夠將企業(yè)數(shù)據(jù)交由專業(yè)的第三方存儲，并由托管公司監(jiān)管維護數(shù)據(jù)安全，但安全風險仍應警惕。

　　——審核失察埋下泄露隱患。部分涉密單位在選擇數(shù)據(jù)托管商時，未嚴格審核對方保密資質與安全防護能力，為數(shù)據(jù)泄露埋下隱患。某行業(yè)論壇出現(xiàn)售賣金融機構客戶信息行為，源頭竟是一家不具備金融數(shù)據(jù)處理資質的小型科技公司。該公司虛假宣傳承接數(shù)據(jù)托管業(yè)務，其員工利用管理漏洞，私自下載客戶數(shù)據(jù)并在暗網(wǎng)售賣，致使眾多金融機構客戶隱私泄露，威脅國家金融安全。

　　——管理缺位釀成數(shù)據(jù)危機。數(shù)據(jù)托管服務商的工作人員深度參與委托方數(shù)據(jù)流轉，掌握著敏感信息的訪問權限。一旦委托方管理松懈，易引發(fā)嚴重后果。某涉密單位為圖便利，將實驗數(shù)據(jù)存儲及運維外包，合作期間，該單位未建立有效監(jiān)督機制，對出入機房、數(shù)據(jù)調(diào)取等關鍵環(huán)節(jié)缺乏管控。某數(shù)據(jù)托管服務商工作人員因欠下巨額債務，利用工作便利竊取多項核心研發(fā)項目的機密數(shù)據(jù)，販賣給境外間諜情報機關，嚴重威脅國家安全。

　　——境外滲透加劇安全挑戰(zhàn)。部分境外間諜情報機關與網(wǎng)絡犯罪團伙瞄準數(shù)據(jù)托管服務領域，頻繁發(fā)動網(wǎng)絡攻擊，企圖竊取我敏感數(shù)據(jù)。境外黑客組織通過大數(shù)據(jù)分析鎖定我國某電商平臺數(shù)據(jù)庫，植入木馬程序實施“釣魚”攻擊，攻破關鍵權限，竊取大量用戶數(shù)據(jù)信息，其中包括涉及國家關鍵基礎設施項目采購、高端科研物資購買等敏感信息，對國家安全構成嚴重威脅。

　　國家安全機關提示

　　數(shù)據(jù)安全是國家安全的重要組成部分，《中華人民共和國數(shù)據(jù)安全法》規(guī)定，開展數(shù)據(jù)處理活動，應當遵守法律法規(guī)，尊重社會公德和倫理，遵守商業(yè)道德和職業(yè)道德，履行數(shù)據(jù)安全保護義務，承擔社會責任，不得危害國家安全、公共利益，不得損害個人、組織的合法權益。

　　數(shù)據(jù)托管委托方要切實履行數(shù)據(jù)保密管理職責，明確內(nèi)部監(jiān)管機制，嚴格審核外包服務公司資質，在合同中清晰界定雙方的保密權利與義務，定期排查風險隱患。同時，委托方與服務商都要強化員工管理，定期開展保密培訓，提升全員保密素養(yǎng)，共同守護國家數(shù)據(jù)安全。

　　若在數(shù)據(jù)托管中發(fā)現(xiàn)敏感數(shù)據(jù)泄露或遭受境外黑客組織頻繁攻擊等問題線索，可通過12339國家安全機關舉報受理電話、網(wǎng)絡舉報受理平臺(www.12339.gov.cn)、國家安全部微信公眾號舉報受理渠道或者直接向當?shù)貒野踩珯C關進行舉報。

　　來源：國家安全部微信公眾號