戴尔科技“以身作则”，助力企业无忧出海

今天盘绕互联网而构成的数字经济，成为全球经济增长的新引擎。于此同时，随着金融、汽车、游戏、批发等企业走向全球，基于网络和数据的保险事情越来越成为全球关注的应战。好比数据全球化带来的国度基础信息、中心数据以及海量的个人数据面临的如何合规出境问题。

近日，戴尔科技集团资深咨询处置计划架构师王安国受邀接受至顶网的采访。分享了盘绕《数据出境保险评价措施》企业如何评价数据的合规性、数据出境合规的应战以及戴尔科技提供的保险咨询评价的优势。

数据全球化活动有其必定性

关于任何面向全球市场的企业，数据全球化活动有其必定性。首先从IT架构上看，特别是跨国企业包含其IT架构必定是经过全球整体规划，经过规范IT流程和规范、降低IT支出完成最大化的数据资产价值。其次，运维体系的全球化，很多全球化企业的业务系统管理员或者IT运维团队采用全球集中化规划。 “好比有的全球化企业的业务系通通一由外国团队管理和运维，境外人员就会有权限看到在中国境内采集的重要数据或者个人信息。” 王安国谈到。数据的云化和运维的全球化，必定招致业务数据的全球活动和数据的跨境远程访问。这两种状况下，数据出境关于影响国度保险、社会经济稳定、个人隐私维护存在风险。基于上述缘由，当前国度网信办发布的《数据出境保险评价措施》能够有效关于境内数据中止搜集、评价和管理，避免由于数据出境构成的一系列不良影响。

盘绕《数据出境保险评价措施》来了解数据

《数据出境保险评价措施》降生于最新出台的《网络保险法》、《数据保险法》和《个人信息维护法》三大上位法。首先经过法律层面树立的数据分类分级制度对数据的敏理性做了相关请求。好比《网络数据保险管理条例（征求意见稿）》分类分级请求：

依照数据对国度保险、公共利益或者个人、组织合法权益的影响和重要水平，将数据分为普通数据、重要数据、中心数据，不同级别的数据采取不同的维护措施。国度对个人信息和重要数据中止重点维护，对中心数据实行严厉维护。同时各地域、各部门又依照国度数据分类分级请求，对本地域、本部门以及相关行业、范畴的数据中止分类分级管理。

好比说金融行业发布的《金融数据保险分级指南 》，依据影响对象和影响水平将数据分红5级，针对不同级别的数据，划定数据特征。

同时我们也看到，在数据出境的过程中，企业不是单纯的对数据出境传输过程担任，还要从数据搜集、数据传输、数据存储、数据运用、数据销毁等多个维度保障合法合规。“所以在数据出境保险评价工作中，企业需求完好审视出境数据的整个生命周期过程中存在的风险，做出自评价讲演。” 王安国谈到。

数据出境合规面临四大应战：

但是企业要做到自我评价，又面临众多应战。

当前数据出境合规最直接的难点是整改时间紧迫，缺乏胜利阅历。《数据出境保险评价措施》自7月7日发布，9月1日执行，给企业预留6个月的整改和评价时间，假如企业一切的业务系统和运维人员都在境外，那么就很难在6个月内完成整改和评价。

其次，数据出境的适用范围界定存在一定难度，在当前的法律法规中，没有明白到细致的数据类型，而是从数据重要水平或者影响来界定，企业的界定范围和监管部门可能存在分歧。

另外数据出境保险评价可能触及到企业多个不同部门，假如企业范围较大，系统和数据类型较多，梳理过程会比较复杂。

第四、在存在数据出境风险的场景下，如何最低成本下合规化运营？怎样样整改才干契合合规请求？并没有完好的指导性意见，不同行业关于数据分类分级又不同。

信息保险树立是完成数据合规出境的技术抓手

数据出境合规关注的点主要是在于出境的数据的全生命周期风险、保险防护和合规，但是企业在数据出境自评价工作过程中，由于数据流转途径复杂，工作庞大，不只触及到众多的法律法规，还需求重新审视自身的信息保险树立状况。因而在数据出境自评价过程中，企业需求提供信息保险相关流程、规范、技术文档、法律文书作为出境数据保险防护伎俩的辅证资料，企业能够针对出境数据的链路回想自身信息保险树立状况，查缺补漏。

特别是促进企业信息保险树立，也是数据出境合规的技术完成伎俩。由于信息保险树立是数据出境的合规过程中一个技术完成伎俩，经过信息保险方式保障我出境的数据在我企业内部无论是数据存储、运用还是最后销毁都是合法合规，保障不会被第三方非法侵入占用运用。

“数据出境过程中不单只看出境一个点，数据的搜集、传输、存储，到最后数据的销毁整个过程，都要保障数据不被他人窜改，不被他人非法获取，这就是信息保险树立的意义。”王安国分享到。

作为全球化企业，戴尔自身就是数据保险和合规的标杆

在信息保险树立方面，戴尔技在数据保险范畴处于行业抢先位置，其处置计划包含保险咨询效劳、数据保险管理、数据保险设备、数据保险软件。同时戴尔科技一直和当地政府紧密协作，坚持着和监管机构良好的沟通机制，能够辅佐各种类型企业完成数据出境保险评价。

“戴尔科技在中国每年有数百万终端客户、数十万企业级客户以及在中国有超万名本土员工，而且戴尔科技的产品线掩盖个人终端、效劳器、存储一切数据触点。”王安国分享到。“戴尔科技不只在全球辅佐客户管理EB级数据，还具有20年的咨询效劳阅历，具备评价、咨询、规划和整改落地全流程效劳才干，戴尔科技有意愿将自己在数据保险的胜利阅历和信息技术专业技术才干分享给客户，辅佐客户合规运转。”

因而戴尔科技能够辅佐客户梳理企业数据出境场景、数据资产、数据分类分级，完成数据出境风险自评价，制定数据出境风险的整改、处置计划，辅导客户申报数据出境保险评价。戴尔除了辅导客户完成数据出境保险评价，戴尔还能够辅佐客户完成数据出境风险整改的落地实施，依托于戴尔全面的IT才干，不论是数据中心本地化和扩容，还是应用系统和数据的迁移，包含运维本地化的驻场效劳。

能够看到，当客户与戴尔科技对数据出境现状达成共识后，依托戴尔科技在数据保险范畴的抢先位置，经过深化调研和梳理客户的组织架构、业务场景和流程、IT架构、应用目录、数据资产、数据交互、运维体系等信息，戴尔咨询顾问将会协同业务、法务、IT、供给商等相关角色为客户制定最小化成本的整改计划，助力企业业务无忧出海。