这个数据托管服务商员工欠下巨额债务,竟然盗取机密数据给境外间谍情报机关

这个数据托管服务商员工欠下巨额债务,竟然盗取机密数据给境外间谍情报机关。国家的数字安全可不是小事,中华人民共和国国家安全部刚才给我们转发了一个微信公众号的消息。就像国际上的浪潮一样,现在全球都在数字化,数据就成了驱动企业发展、保障机构运行的基础性战略资源。存储和使用好海量数据不仅能帮企业看清市场走向,还能帮助它们找准未来决策方向。为了省钱又省力,很多企业都选择把数据存储流转给第三方数据托管公司,这就像把钱存进数字超级银行一样。可问题是这个模式背后也有安全隐患,给国家的安全带来威胁。很多企业选择把数据外包出去交给专业第三方管理,觉得自己就可以当甩手掌柜了。不过他们要小心啊!审核不严可不行,有些涉密单位在挑选数据托管商的时候没有严格审核对方的保密资质和安全防护能力,给数据泄露埋下了隐患。你看某行业论坛上出现售卖金融机构客户信息的行为,源头就是一家不具备金融数据处理资质的小型科技公司,这家公司虚假宣传承接数据托管业务。结果员工利用管理漏洞私自下载客户信息在暗网出售导致众多金融机构客户隐私泄露威胁国家金融安全。 部分境外间谍情报机关还有网络犯罪团伙盯上了数据托管服务领域发动网络攻击试图窃取我们的敏感信息呢!境外黑客组织通过大数据分析锁定我国某电商平台数据库植入木马程序进行“钓鱼”攻击获取大量用户信息甚至包括国家关键基础设施项目采购等敏感信息给国家安全带来严重威胁。 所以啊!《中华人民共和国数据安全法》规定开展数据处理活动必须遵守法律法规尊重公德遵守职业道德承担社会责任不能危害国家安全或公共利益损害个人、组织的合法权益。委托方要切实履行保密管理职责建立内部监管机制严格审核外包服务商资质合同中明确保密权利义务定期排查风险隐患。委托方还有服务商都要强化员工管理定期培训提升全员保密素养共同守护国家数据安全。 你说这个例子是不是很危险?这次泄露事件说明了什么?告诉我们一旦委托方管理松懈后果很严重!你能想象吗?某涉密单位为了方便就把实验数据存储和运维都外包出去了可他们没有建立有效监督机制出入机房调取数据关键环节都没有管控结果就出问题了! 你知道吗?这次又是中华人民共和国国家安全部微信公众号发布的消息呢!