據(jù)海關(guān)統(tǒng)計(jì)，2024年前11個(gè)月，我國貨物貿(mào)易出口總值23.04萬億元。而在2014年，我國全年出口總值為14.39萬億元。十年來，我國出口增速持續(xù)攀升，全球化與數(shù)字化日益交融，數(shù)據(jù)跨境流動(dòng)愈發(fā)普遍。如何在維護(hù)數(shù)據(jù)主權(quán)、促進(jìn)數(shù)據(jù)流動(dòng)和保障數(shù)據(jù)安全合規(guī)三者之間找到平衡，已成為企業(yè)出海的核心議題。

數(shù)據(jù)跨境流動(dòng)管理逐步規(guī)范

數(shù)據(jù)出境安全合規(guī)需求日益多元化

我國數(shù)據(jù)出境監(jiān)管從嚴(yán)控安全逐步向促進(jìn)數(shù)據(jù)規(guī)范自由流動(dòng)演進(jìn)，形成了兼顧安全與發(fā)展的靈活合規(guī)體系。近年來，我國積極探索數(shù)據(jù)跨境安全的理論與實(shí)踐，從《中華人民共和國網(wǎng)絡(luò)安全法》首次提出數(shù)據(jù)出境安全評(píng)估制度，到2024年的《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》正式發(fā)布實(shí)施，數(shù)據(jù)跨境合規(guī)進(jìn)入精細(xì)化管理階段。

隨著經(jīng)濟(jì)全球化的發(fā)展，我國出海企業(yè)越來越多，國際貿(mào)易、學(xué)術(shù)合作、跨國生產(chǎn)制造、跨境醫(yī)療服務(wù)、跨境金融、跨境氣象服務(wù)、跨境運(yùn)輸?shù)葦?shù)據(jù)跨境場(chǎng)景與需求不斷增加。數(shù)據(jù)跨境流動(dòng)在促進(jìn)全球數(shù)字經(jīng)濟(jì)發(fā)展的同時(shí)，也面臨著數(shù)據(jù)安全、個(gè)人信息保護(hù)、監(jiān)管合規(guī)等方面的挑戰(zhàn)。

數(shù)據(jù)跨境場(chǎng)景梳理難

由于數(shù)據(jù)體量龐大、種類多元且跨境流轉(zhuǎn)路徑復(fù)雜，企業(yè)首先要厘清跨境數(shù)據(jù)與業(yè)務(wù)活動(dòng)，選擇合適的數(shù)據(jù)出境方式，在保障安全合規(guī)的同時(shí)，實(shí)現(xiàn)資源投入的優(yōu)化平衡。

數(shù)據(jù)出境合規(guī)成本高

企業(yè)需應(yīng)對(duì)來自不同國家和地區(qū)的數(shù)據(jù)主權(quán)管轄要求，在進(jìn)行數(shù)據(jù)跨境流動(dòng)的同時(shí)，需要考慮數(shù)據(jù)輸出地和輸入地的數(shù)據(jù)跨境流動(dòng)規(guī)則，面臨著“雙向合規(guī)”的挑戰(zhàn)。

數(shù)據(jù)出境全流程保護(hù)難

面對(duì)復(fù)雜多變的數(shù)據(jù)跨境流轉(zhuǎn)場(chǎng)景，如何基于數(shù)據(jù)分類分級(jí)采取有效的安全措施，實(shí)現(xiàn)數(shù)據(jù)跨境流轉(zhuǎn)全過程的安全監(jiān)測(cè)與保護(hù)，成為企業(yè)需要重點(diǎn)落實(shí)的問題。

在2024中國數(shù)字經(jīng)濟(jì)創(chuàng)新發(fā)展大會(huì)主論壇上，針對(duì)數(shù)據(jù)跨境流動(dòng)業(yè)務(wù)安全可持續(xù)能力建設(shè)，天融信天融信科技集團(tuán)董事長兼CEO李雪瑩博士重點(diǎn)給出四點(diǎn)建議：1、制定執(zhí)行跨境數(shù)據(jù)安全合規(guī)基線；2、建立基于數(shù)據(jù)全生命周期的安全技術(shù)體系；3、建立數(shù)據(jù)出境常態(tài)化風(fēng)險(xiǎn)監(jiān)控體系；4、對(duì)數(shù)據(jù)接收方進(jìn)行持續(xù)審查與監(jiān)督。

數(shù)據(jù)合規(guī)評(píng)估是一個(gè)持續(xù)的過程，對(duì)此天融信針對(duì)性提出“數(shù)據(jù)安全'雙循環(huán)'閉環(huán)保障思路”，通過一體系+四服務(wù)+六方案，助力企業(yè)安全出海。

一體系+四服務(wù)+六方案

天融信助力企業(yè)安全出海

基于數(shù)據(jù)安全“雙循環(huán)”閉環(huán)保障思路，天融信以“數(shù)據(jù)全生命周期安全管理體系”為核心，融合數(shù)據(jù)安全治理咨詢服務(wù)、數(shù)據(jù)安全評(píng)估服務(wù)、數(shù)據(jù)安全運(yùn)營服務(wù)以及數(shù)據(jù)安全應(yīng)急服務(wù)，圍繞數(shù)據(jù)開發(fā)與利用、數(shù)據(jù)安全傳輸和應(yīng)用、多域數(shù)據(jù)統(tǒng)一安全管理、數(shù)據(jù)勒索保障、數(shù)據(jù)泄露防治、數(shù)據(jù)安全審計(jì)等全領(lǐng)域業(yè)務(wù)，為企業(yè)提供覆蓋數(shù)據(jù)跨境事前、事中、事后等全業(yè)務(wù)鏈條的數(shù)據(jù)跨境安全合規(guī)咨詢服務(wù)，一站式滿足客戶在數(shù)據(jù)跨境業(yè)務(wù)場(chǎng)景下的多元化安全合規(guī)需求。

點(diǎn)擊查看高清大圖

01

跨境數(shù)據(jù)安全治理咨詢服務(wù)

天融信跨境數(shù)據(jù)安全治理咨詢服務(wù)涵蓋數(shù)據(jù)安全規(guī)劃、資產(chǎn)梳理、分類分級(jí)、重要數(shù)據(jù)識(shí)別及權(quán)限梳理等關(guān)鍵環(huán)節(jié)。其中，跨境業(yè)務(wù)數(shù)據(jù)梳理是數(shù)據(jù)跨境活動(dòng)的核心基礎(chǔ)。依托跨境數(shù)據(jù)分類分級(jí)服務(wù)和出境路徑識(shí)別服務(wù)，結(jié)合人工智能與多層次識(shí)別手段，天融信能精確描繪數(shù)據(jù)資產(chǎn)特征，迅速整合個(gè)人信息與關(guān)鍵數(shù)據(jù)，為客戶精準(zhǔn)選擇出境路徑，開展數(shù)據(jù)出境的安全管理與防護(hù)。

基于對(duì)客戶數(shù)據(jù)跨境場(chǎng)景的深入識(shí)別與分析，天融信綜合考量業(yè)務(wù)屬性、數(shù)據(jù)特性、行業(yè)環(huán)境、國內(nèi)外合規(guī)標(biāo)準(zhǔn)及安全需求，依據(jù)合規(guī)政策與行業(yè)標(biāo)準(zhǔn)，結(jié)合國內(nèi)外實(shí)踐識(shí)別企業(yè)數(shù)據(jù)跨境安全能力差距和數(shù)據(jù)跨境安全合規(guī)風(fēng)險(xiǎn)。進(jìn)而從組織架構(gòu)、制度流程、技術(shù)架構(gòu)、人員能力等多個(gè)層面，為客戶規(guī)劃設(shè)計(jì)數(shù)據(jù)安全能力體系和實(shí)施路徑，建設(shè)符合自身安全需求的數(shù)據(jù)跨境合規(guī)管控體系，保障數(shù)據(jù)處理活動(dòng)合規(guī)、高效、有序開展。

02

數(shù)據(jù)跨境安全評(píng)估服務(wù)

天融信數(shù)據(jù)跨境安全評(píng)估服務(wù)涵蓋能力成熟度評(píng)估、合規(guī)性評(píng)估和風(fēng)險(xiǎn)評(píng)估服務(wù)，評(píng)估內(nèi)容可根據(jù)客戶跨境路徑識(shí)別進(jìn)行定制調(diào)整，幫助客戶全面識(shí)別數(shù)據(jù)出境和數(shù)據(jù)回流的合規(guī)風(fēng)險(xiǎn)和安全能力差距，為數(shù)據(jù)跨境安全“雙循環(huán)”保障體系的建設(shè)提供支撐。

數(shù)據(jù)出境安全自評(píng)估服務(wù)

依據(jù)《數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第二版）》，幫助客戶理解數(shù)據(jù)出境規(guī)則和要求，明確數(shù)據(jù)出境路徑，分析數(shù)據(jù)出境場(chǎng)景、出境數(shù)據(jù)范圍、合規(guī)要求、數(shù)據(jù)安全保障能力、境外接收方情況、安全合規(guī)風(fēng)險(xiǎn)以及控制措施，完成數(shù)據(jù)出境安全評(píng)估申報(bào)。

個(gè)人信息安全影響評(píng)估服務(wù)

依據(jù)GB/T39335-2020《信息安全技術(shù)?個(gè)人信息安全影響評(píng)估指南》，針對(duì)客戶業(yè)務(wù)場(chǎng)景中的各類個(gè)人信息處理活動(dòng)，檢驗(yàn)其合法合規(guī)程度，判斷其對(duì)個(gè)人信息主體合法權(quán)益造成損害的各種風(fēng)險(xiǎn)，以及評(píng)估用于保護(hù)個(gè)人信息主體的各項(xiàng)措施有效性。

數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù)

依據(jù)TC260-PG-20231A《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指引》，同時(shí)參考行業(yè)要求和標(biāo)準(zhǔn)，以客戶業(yè)務(wù)場(chǎng)景下的數(shù)據(jù)和數(shù)據(jù)處理活動(dòng)為對(duì)象，以厘清各業(yè)務(wù)場(chǎng)景下數(shù)據(jù)處理活動(dòng)風(fēng)險(xiǎn)為目標(biāo)，幫助客戶識(shí)別、分析和控制風(fēng)險(xiǎn)。

數(shù)據(jù)安全能力成熟度評(píng)估服務(wù)

依據(jù)GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》，參考《數(shù)據(jù)安全能力建設(shè)實(shí)施指南》等配套文件，協(xié)助客戶確定等級(jí)能力目標(biāo)，詳細(xì)分析能力差距，完成自評(píng)估、整改、復(fù)查，提升數(shù)據(jù)安全綜合能力水平，取得數(shù)據(jù)安全能力認(rèn)證。

More

03

跨境數(shù)據(jù)安全運(yùn)營服務(wù)

天融信跨境數(shù)據(jù)跨境數(shù)據(jù)安全運(yùn)營服務(wù)涵蓋跨境數(shù)據(jù)資產(chǎn)運(yùn)營、數(shù)據(jù)跨境合規(guī)知識(shí)庫運(yùn)營、數(shù)據(jù)跨境安全合規(guī)策略運(yùn)營、數(shù)據(jù)跨境安全合規(guī)風(fēng)險(xiǎn)運(yùn)營、數(shù)據(jù)跨境安全合規(guī)事件運(yùn)營等內(nèi)容，可幫助客戶建立持續(xù)改進(jìn)的數(shù)據(jù)跨境安全合規(guī)運(yùn)行體系，通過持續(xù)建設(shè)及常態(tài)運(yùn)營，不斷提高數(shù)據(jù)跨境安全合規(guī)的能力與效用。

點(diǎn)擊查看高清大圖

04

跨境數(shù)據(jù)安全應(yīng)急服務(wù)

天融信跨境數(shù)據(jù)安全應(yīng)急服務(wù)，通過模擬真實(shí)事件及應(yīng)急處理過程，幫助客戶了解跨境數(shù)據(jù)安全事件發(fā)生與處置的全過程，進(jìn)而提升應(yīng)急意識(shí)和應(yīng)對(duì)突發(fā)事件的能力。在此基礎(chǔ)上，利用應(yīng)急演練來檢驗(yàn)企業(yè)應(yīng)急預(yù)案的有效性、應(yīng)急準(zhǔn)備的完善性、應(yīng)急響應(yīng)能力的適應(yīng)性及應(yīng)急人員的協(xié)同性，并根據(jù)演練過程中暴露的問題，進(jìn)一步優(yōu)化應(yīng)急預(yù)案。

此外，通過應(yīng)急演練，天融信幫助客戶建立和完善突發(fā)數(shù)據(jù)安全事件風(fēng)險(xiǎn)防范體系，對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，增強(qiáng)企業(yè)對(duì)突發(fā)安全事件的應(yīng)急處置、快速反應(yīng)和應(yīng)急指揮能力。

六類典型解決方案

為精準(zhǔn)匹配客戶數(shù)據(jù)跨境安全需求，天融信提供一系列全面場(chǎng)景化技術(shù)解決方案，覆蓋數(shù)據(jù)開發(fā)利用、數(shù)據(jù)流通使用、數(shù)據(jù)跨網(wǎng)跨域等多類場(chǎng)景，有效解決數(shù)據(jù)泄露、破壞及濫用等安全風(fēng)險(xiǎn)，支持企業(yè)根據(jù)實(shí)際需求靈活組合方案。

隨著大數(shù)據(jù)、人工智能、云計(jì)算等新興技術(shù)的迅猛發(fā)展，數(shù)據(jù)跨境流動(dòng)對(duì)全球數(shù)字經(jīng)濟(jì)的影響愈發(fā)深刻。面對(duì)全球數(shù)據(jù)保護(hù)立法日益強(qiáng)化的趨勢(shì)，天融信作為國內(nèi)網(wǎng)絡(luò)安全行業(yè)領(lǐng)軍企業(yè)，幫助企業(yè)深入研究和理解數(shù)據(jù)跨境流動(dòng)的監(jiān)管要求，構(gòu)建全方位、多維度的數(shù)據(jù)境內(nèi)、外流動(dòng)安全能力，不斷提升數(shù)據(jù)安全合規(guī)管理水平，打造數(shù)據(jù)跨境流動(dòng)安全合規(guī)建設(shè)的中國方案。

同時(shí)，天融信作為中國信息安全測(cè)評(píng)中心注冊(cè)信息安全專業(yè)人員-數(shù)據(jù)安全治理專業(yè)人員（CISP-DSG）、注冊(cè)信息安全專業(yè)人員-數(shù)據(jù)安全官（CISP-DSO）獨(dú)家運(yùn)營機(jī)構(gòu)，已累計(jì)培養(yǎng)6500+名數(shù)據(jù)安全治理專業(yè)人才，課程體系巧妙融合創(chuàng)新與實(shí)踐、安全與合規(guī)、管理與技術(shù)，將有效解決數(shù)據(jù)跨境流通背景下企業(yè)數(shù)據(jù)安全復(fù)合型人才的培養(yǎng)需求。