全球数据跨境流动合作倡议发布，国投智能实力护航数据全生命周期安全

· 导读·

11月20日，中国国家互联网信息办公室发布全球数据跨境流动合作倡议，旨在平衡技术创新与安全、经济发展与个人隐私保护的关系。倡议指出，数据作为数字经济的关键要素，其跨境流动对于电子商务、数字贸易乃至经济科技文化的全面发展至关重要。它不仅能够有效降低贸易成本，提升企业国际竞争力，更在推动贸易便利化、加快产业数字化转型、弥合数字鸿沟等方面发挥着不可替代的作用。

然而，在数据跨境流动的浪潮中，如何确保数据安全与合规，平衡数字技术创新与国家安全、公共利益、个人隐私及知识产权的关系，成为了国际社会共同面临的挑战。

近年来，《中华人民共和国网络安全法》《数据安全法》《中华人民共和国个人信息保护法》《数据出境安全评估办法》《个人信息出境安全评估办法》等相关数据跨境流动法律法规相继颁布，为我国数据出境安全评估工作提供具体指引。2024年3月22日，国家网信办《促进和规范数据跨境流动规定》正式施行，在进一步夯实我国数据依法有序自由流动的制度基础的同时，凸显了我国坚定不移推进高水平对外开放的决心。

数据跨境流动是全球资金、信息、技术、人才、货物等资源要素交换、共享的基础，现已成为连接不同国家和地区、优化全球资源配置的关键纽带。作为网络空间安全和社会治理领域国家队，国投智能携控股子公司安胜积极探索数据跨境流动的模式和路径，持续推进数据安全技术提升与产品研发，并取得了初步成效。

数据全生命周期安全解决方案

目前，国投智能已推出覆盖数据全生命周期的安全解决方案，该方案以“服务+产品”的模式，为客户提供全方位的数据安全咨询、安全建设和运营服务解决方案。

方案内容包括数据分类分级、数据加密与脱敏、数据访问审计与监控、数据库防火墙与安全管控、威胁检测与应急响应等相关产品及服务，为企业搭建强大的数据安全体系，有效防范安全威胁和泄露风险，为客户提供多层次防御与智能化管理。

数据出境综合评估

从管理实践的角度，协助企业开展数据出境前的准备工作，为企业提供数据出境场景、数据出境行为、出境数据内容的梳理；识别核心数据、重要数据、个人信息等；基于企业当前数据安全现状，评估数据出境安全风险；并根据风险结果制定全面的安全整改和建设方案，保障企业依法合规。

数据安全合规建设

通过数据安全现状调研与评估服务，深入挖掘定位客户潜在的数据安全与合规风险，定制数据安全建设方案，另外通过数据安全建设咨询或标准服务，体系化地为客户进行数据安全组织建设、数据安全制度建设、安全技术建设，规范化整体数据安全治理工作，保障数据安全合规并切实解决数据的全生命周期安全问题。

推动数据跨境安全有序流动

案例1：中标平潭数据流动服务枢纽项目数据安全平台

该平台是目前全国首个全链条、全流程、一站式、智能化的数据跨境合作服务平台。该项目是平潭综合实验区落实省委省政府促进闽台融合联动重要决策的具体承载，也是国家大力推进数据要素市场化进程中的一项重要成果。

公司依托数据安全检测引擎开发“跨境数据服务托管服务中心”，全面保障数据安全合规，实现数据合理化管理、合理化应用、合理化安全的统一管理，为跨境数据流动服务和监管提供坚实的支撑。

案例2：国内某跨境电商头部企业数据安全服务

跨境电商作为全球贸易的重要组成部分，涉及到大量的数据跨境传输。而且，各国家对数据安全和隐私保护的法律法规存在差异，数据跨境流通需要遵守相关法律法规，确保数据的合法性和合规性。

公司为国内某跨境电商头部企业提供数据安全风险评估及合规建设服务，主要包括数据资产梳理服务、数据分类分级服务、数据安全风险评估服务、数据安全整改加固服务四部分，帮助该跨境企业满足数据安全和隐私保护的需求、遵守跨境数据流动的法规、提升跨境数据流动的安全性、合规性和风险控制能力。

案例3：助力厦门市网信办上线“数据出境安全咨询服务平台”

为保障数据安全跨境流动，积极探索更加安全可靠、有序便利的数据跨境流通机制，依据《数据出境安全评估办法》和《厦门经济特区数据条例》，厦门市互联网信息办公室推出“数据出境安全咨询服务平台”，该平台已在“i厦门”App正式上线。公司充分发挥自身技术优势和经验，积极响应，协助支撑该平台顺利上线运营！

安胜的“数网”数据资产梳理与数据库扫描系统，作为数据资产绘测工具在数据出境前为企业提供智能化数据资产扫描、数据分类分级等；并通过脆弱性、威胁评估等提供数据安全保障稽查；根据梳理与评估结果，结合数据脱敏与加密、数据访问审计、数据库防火墙等相关数据安全防护产品，可为数据出境安全审查提供有力的技术支撑。

（转自：国投智能股份）