企业数据跨国传输及本地化留存解决方案.docVIP

企业数据跨国传输及本地化留存解决方案 背景 互联网的创新应用和深度普及推动了海量数据的产生、存储和流动，人们在享受广泛而丰富的信息服务的同时，面临着数据安全风险。出于保护个人数据和维护国家安全的需要，世界各主要国家和地区对数据保护和利用的重视日益凸显，并开始采用法律规范数据的留存、流动和利用。 2011年有76个国家设立了数据保护法规，至2013年9月又增至101个国家。围绕大数据的本地留存与跨境流动立法进程正在加速。 2017年6月1日，我国《网络安全法》正式实施，其中第三十七条规定，“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。” 这标志着我国正式开始基于网络主权原则对数据跨境传输进行法律限制，明确了各大跨国公司在国内运营业务必须依法合规，体现了《网络安全法》以国家安全为导向，及以安全促发展，以发展促安全的立法目的。 需求分析 目前大部分跨国企业的业务数据中心都设在其母公司所在地区，在现有的法律法规要求下，需要在国内建立数据中心，将基于我国境内的业务数据留存于本地区域的数据中心内。然而在数据中心建立的过程中，或多或少会遇到一些问题，主要包括： 国内数据中心搭建后，需要将国外原有的业务信息数据回传国内