全民國家安全教育 | 數(shù)據(jù)托管切莫“托而不管”！

在全球性的數(shù)字化浪潮中，數(shù)據(jù)已躍升為保障機構(gòu)運行、驅(qū)動企業(yè)發(fā)展的基礎(chǔ)性、戰(zhàn)略性資源。存儲好、運用好海量數(shù)據(jù)不僅可以讓企業(yè)洞察市場，也能幫助企業(yè)找準未來決策方向。為實現(xiàn)降本增效，不少企業(yè)選擇將數(shù)據(jù)存儲、流轉(zhuǎn)在數(shù)據(jù)托管公司這個“數(shù)字超級銀行”，省心又省力。但在高效的運作模式背后，也潛藏著威脅國家安全的數(shù)據(jù)泄露風(fēng)險，需要引起重視。

數(shù)據(jù)托管公司存儲海量數(shù)據(jù)的機柜

“甩手掌柜”的錯覺

數(shù)據(jù)托管，能夠?qū)⑵髽I(yè)數(shù)據(jù)交由專業(yè)的第三方存儲，并由托管公司監(jiān)管維護數(shù)據(jù)安全，但安全風(fēng)險仍應(yīng)警惕。

——審核失察埋下泄露隱患。部分涉密單位在選擇數(shù)據(jù)托管商時，未嚴格審核對方保密資質(zhì)與安全防護能力，為數(shù)據(jù)泄露埋下隱患。某行業(yè)論壇出現(xiàn)售賣金融機構(gòu)客戶信息行為，源頭竟是一家不具備金融數(shù)據(jù)處理資質(zhì)的小型科技公司。該公司虛假宣傳承接數(shù)據(jù)托管業(yè)務(wù)，其員工利用管理漏洞，私自下載客戶數(shù)據(jù)并在暗網(wǎng)售賣，致使眾多金融機構(gòu)客戶隱私泄露，威脅國家金融安全。

——管理缺位釀成數(shù)據(jù)危機。數(shù)據(jù)托管服務(wù)商的工作人員深度參與委托方數(shù)據(jù)流轉(zhuǎn)，掌握著敏感信息的訪問權(quán)限。一旦委托方管理松懈，易引發(fā)嚴重后果。某涉密單位為圖便利，將實驗數(shù)據(jù)存儲及運維外包，合作期間，該單位未建立有效監(jiān)督機制，對出入機房、數(shù)據(jù)調(diào)取等關(guān)鍵環(huán)節(jié)缺乏管控。某數(shù)據(jù)托管服務(wù)商工作人員因欠下巨額債務(wù)，利用工作便利竊取多項核心研發(fā)項目的機密數(shù)據(jù)，販賣給境外間諜情報機關(guān)，嚴重威脅國家安全。

——境外滲透加劇安全挑戰(zhàn)。部分境外間諜情報機關(guān)與網(wǎng)絡(luò)犯罪團伙瞄準數(shù)據(jù)托管服務(wù)領(lǐng)域，頻繁發(fā)動網(wǎng)絡(luò)攻擊，企圖竊取我敏感數(shù)據(jù)。境外黑客組織通過大數(shù)據(jù)分析鎖定我國某電商平臺數(shù)據(jù)庫，植入木馬程序?qū)嵤搬烎~”攻擊，攻破關(guān)鍵權(quán)限，竊取大量用戶數(shù)據(jù)信息，其中包括涉及國家關(guān)鍵基礎(chǔ)設(shè)施項目采購、高端科研物資購買等敏感信息，對國家安全構(gòu)成嚴重威脅。

國家安全機關(guān)提示

數(shù)據(jù)安全是國家安全的重要組成部分，《中華人民共和國數(shù)據(jù)安全法》規(guī)定，開展數(shù)據(jù)處理活動，應(yīng)當(dāng)遵守法律法規(guī)，尊重社會公德和倫理，遵守商業(yè)道德和職業(yè)道德，履行數(shù)據(jù)安全保護義務(wù)，承擔(dān)社會責(zé)任，不得危害國家安全、公共利益，不得損害個人、組織的合法權(quán)益。

數(shù)據(jù)托管委托方要切實履行數(shù)據(jù)保密管理職責(zé)，明確內(nèi)部監(jiān)管機制，嚴格審核外包服務(wù)公司資質(zhì)，在合同中清晰界定雙方的保密權(quán)利與義務(wù)，定期排查風(fēng)險隱患。同時，委托方與服務(wù)商都要強化員工管理，定期開展保密培訓(xùn)，提升全員保密素養(yǎng)，共同守護國家數(shù)據(jù)安全。

若在數(shù)據(jù)托管中發(fā)現(xiàn)敏感數(shù)據(jù)泄露或遭受境外黑客組織頻繁攻擊等問題線索，可通過12339國家安全機關(guān)舉報受理電話、網(wǎng)絡(luò)舉報受理平臺（www.12339.gov.cn）、國家安全部微信公眾號舉報受理渠道或者直接向當(dāng)?shù)貒野踩珯C關(guān)進行舉報。

來源：國家安全部微信公眾號