數(shù)據(jù)境內(nèi)留存：ManageEngine 卓豪中國數(shù)據(jù)中心如何助力外企滿足 PIPL 要求

　　隨著中國數(shù)字經(jīng)濟(jì)的發(fā)展以及數(shù)據(jù)安全監(jiān)管體系的不斷完善，數(shù)據(jù)合規(guī)已經(jīng)成為在華運(yùn)營企業(yè)必須面對(duì)的重要議題。2021年正式實(shí)施的《個(gè)人信息保護(hù)法》（PIPL）明確提出，對(duì)涉及個(gè)人信息的數(shù)據(jù)處理活動(dòng)需要遵循嚴(yán)格的安全與合規(guī)要求，其中“數(shù)據(jù)境內(nèi)留存”成為跨國企業(yè)在中國開展業(yè)務(wù)時(shí)必須重點(diǎn)考慮的問題。

　　對(duì)于許多外資企業(yè)而言，中國市場不僅是重要的業(yè)務(wù)增長來源，也是企業(yè)數(shù)字化運(yùn)營的重要區(qū)域。企業(yè)需要在中國部署IT系統(tǒng)、管理用戶服務(wù)請(qǐng)求，并處理員工與客戶相關(guān)的數(shù)據(jù)。在這一過程中，如果IT系統(tǒng)的數(shù)據(jù)存儲(chǔ)位置不符合監(jiān)管要求，就可能帶來合規(guī)風(fēng)險(xiǎn)。

　　因此，越來越多跨國企業(yè)開始關(guān)注本地化IT部署方案。例如，通過在中國數(shù)據(jù)中心部署 ITSM系統(tǒng) ，企業(yè)可以確保用戶數(shù)據(jù)和運(yùn)營數(shù)據(jù)在境內(nèi)存儲(chǔ)，從而滿足中國監(jiān)管要求。

　　一、PIPL 對(duì)企業(yè)數(shù)據(jù)管理提出的新要求

　　《個(gè)人信息保護(hù)法》是中國數(shù)據(jù)保護(hù)體系中的核心法律之一，其目標(biāo)是保護(hù)個(gè)人信息安全，并規(guī)范企業(yè)的數(shù)據(jù)處理行為。對(duì)于企業(yè)而言，這意味著在收集、存儲(chǔ)和處理個(gè)人信息時(shí)，需要遵循更加嚴(yán)格的合規(guī)要求。

　　在IT服務(wù)管理場景中，企業(yè)通常會(huì)處理大量用戶數(shù)據(jù)。例如，當(dāng)員工提交IT服務(wù)請(qǐng)求時(shí)，工單系統(tǒng)可能會(huì)記錄用戶姓名、部門信息以及聯(lián)系方式。如果這些數(shù)據(jù)被傳輸?shù)骄惩夥?wù)器，就可能觸發(fā)跨境數(shù)據(jù)傳輸合規(guī)要求。

　　因此，許多企業(yè)開始優(yōu)先選擇在中國部署IT系統(tǒng)，通過本地化IT基礎(chǔ)設(shè)施確保數(shù)據(jù)存儲(chǔ)在境內(nèi)。這種方式不僅可以降低合規(guī)風(fēng)險(xiǎn)，也能夠提升系統(tǒng)訪問速度，從而改善用戶體驗(yàn)。

　　二、跨國企業(yè)在中國面臨的數(shù)據(jù)合規(guī)挑戰(zhàn)

　　對(duì)于跨國企業(yè)而言，IT系統(tǒng)通常采用全球統(tǒng)一架構(gòu)。例如，企業(yè)可能在總部部署統(tǒng)一IT服務(wù)平臺(tái)，并通過全球云服務(wù)提供支持。然而，在中國市場運(yùn)營時(shí)，這種全球統(tǒng)一架構(gòu)可能會(huì)帶來數(shù)據(jù)合規(guī)問題。

　　其中一個(gè)常見問題是數(shù)據(jù)跨境傳輸。當(dāng)中國員工提交IT服務(wù)請(qǐng)求時(shí)，相關(guān)數(shù)據(jù)可能會(huì)被發(fā)送到海外服務(wù)器進(jìn)行處理。如果這些數(shù)據(jù)包含個(gè)人信息，就需要滿足嚴(yán)格的跨境數(shù)據(jù)傳輸要求。

　　此外，企業(yè)還需要考慮數(shù)據(jù)訪問權(quán)限問題。例如，總部IT團(tuán)隊(duì)可能需要訪問中國業(yè)務(wù)系統(tǒng)數(shù)據(jù)，但這種訪問行為也需要符合數(shù)據(jù)保護(hù)法律規(guī)定。因此，企業(yè)需要建立清晰的數(shù)據(jù)管理策略。

　　三、中國本地?cái)?shù)據(jù)中心的重要性

　　為了滿足中國數(shù)據(jù)保護(hù)法規(guī)要求，越來越多企業(yè)開始采用本地化數(shù)據(jù)中心部署模式。在這種模式下，企業(yè)的IT系統(tǒng)以及相關(guān)數(shù)據(jù)都存儲(chǔ)在中國境內(nèi)服務(wù)器，從而確保數(shù)據(jù)不會(huì)被自動(dòng)傳輸?shù)骄惩狻?/p>

　　對(duì)于IT服務(wù)管理系統(tǒng)而言，本地部署不僅能夠解決合規(guī)問題，還能夠提升系統(tǒng)性能。例如，當(dāng)企業(yè)員工提交服務(wù)請(qǐng)求時(shí)，如果系統(tǒng)服務(wù)器位于中國數(shù)據(jù)中心，訪問延遲通常會(huì)明顯降低。

　　通過 IT 服務(wù)管理平臺(tái)部署在中國數(shù)據(jù)中心，企業(yè)可以在確保數(shù)據(jù)安全的同時(shí)保持全球IT管理體系的一致性。這種架構(gòu)能夠幫助跨國企業(yè)在中國市場實(shí)現(xiàn)穩(wěn)定運(yùn)營。

　　四、ManageEngine 中國數(shù)據(jù)中心如何支持?jǐn)?shù)據(jù)合規(guī)

　　為了幫助在華企業(yè)滿足中國數(shù)據(jù)監(jiān)管要求，ManageEngine在中國提供本地化部署和中國數(shù)據(jù)中心服務(wù)。這意味著企業(yè)在中國使用IT管理平臺(tái)時(shí)，可以將系統(tǒng)部署在境內(nèi)服務(wù)器上，從而確保所有數(shù)據(jù)存儲(chǔ)在中國境內(nèi)。這種架構(gòu)對(duì)于需要遵守《個(gè)人信息保護(hù)法》（PIPL）以及數(shù)據(jù)安全相關(guān)法規(guī)的企業(yè)尤為重要。

　　在這種模式下，企業(yè)的IT服務(wù)請(qǐng)求、用戶信息以及系統(tǒng)日志都可以存儲(chǔ)在中國本地?cái)?shù)據(jù)中心中，從而避免跨境數(shù)據(jù)傳輸風(fēng)險(xiǎn)。例如，當(dāng)員工提交IT服務(wù)請(qǐng)求時(shí)，相關(guān)數(shù)據(jù)不會(huì)被自動(dòng)同步到海外服務(wù)器，而是直接存儲(chǔ)在中國本地系統(tǒng)中。這種數(shù)據(jù)架構(gòu)能夠有效降低企業(yè)在數(shù)據(jù)合規(guī)方面的壓力。

　　對(duì)于需要統(tǒng)一IT管理體系的跨國企業(yè)來說，本地化部署同樣可以與全球IT架構(gòu)保持一致。企業(yè)總部仍然可以通過統(tǒng)一管理策略維護(hù)IT運(yùn)營標(biāo)準(zhǔn)，同時(shí)確保中國業(yè)務(wù)數(shù)據(jù)遵守本地法律法規(guī)。

　　五、ServiceDesk Plus 如何幫助外企實(shí)現(xiàn)本地化 IT 服務(wù)管理

　　在企業(yè)IT管理體系中，IT服務(wù)管理系統(tǒng)通常是用戶與IT部門之間最重要的溝通平臺(tái)。員工通過IT服務(wù)門戶提交服務(wù)請(qǐng)求、報(bào)告系統(tǒng)故障或申請(qǐng)?jiān)L問權(quán)限，而IT團(tuán)隊(duì)則通過工單系統(tǒng)處理這些請(qǐng)求。在這一過程中，系統(tǒng)會(huì)記錄大量用戶信息，例如員工姓名、部門信息以及聯(lián)系方式。

　　通過在中國部署 IT 工單系統(tǒng) ，企業(yè)可以確保這些數(shù)據(jù)全部存儲(chǔ)在中國境內(nèi)服務(wù)器上，從而避免跨境數(shù)據(jù)傳輸問題。同時(shí)，ServiceDesk Plus還提供完善的權(quán)限管理機(jī)制，可以控制不同團(tuán)隊(duì)訪問系統(tǒng)數(shù)據(jù)的范圍。

　　此外，ServiceDesk Plus還支持企業(yè)構(gòu)建統(tǒng)一IT服務(wù)門戶。員工可以通過自助服務(wù)平臺(tái)提交請(qǐng)求、查詢服務(wù)進(jìn)度以及訪問知識(shí)庫內(nèi)容。對(duì)于跨國企業(yè)而言，這種統(tǒng)一平臺(tái)不僅能夠提升IT服務(wù)效率，也可以幫助企業(yè)建立標(biāo)準(zhǔn)化IT服務(wù)流程。

　　六、案例：跨國企業(yè)如何在中國實(shí)現(xiàn)合規(guī) IT 運(yùn)維

　　一家歐洲制造企業(yè)在中國擁有多個(gè)生產(chǎn)基地和研發(fā)中心。隨著企業(yè)規(guī)模不斷擴(kuò)大，中國區(qū)員工數(shù)量也持續(xù)增長。為了支持IT運(yùn)營，公司在總部部署了統(tǒng)一IT服務(wù)管理系統(tǒng)。然而，當(dāng)中國業(yè)務(wù)擴(kuò)展后，公司發(fā)現(xiàn)總部系統(tǒng)架構(gòu)難以滿足中國數(shù)據(jù)合規(guī)要求。

　　在早期架構(gòu)中，中國員工提交的IT服務(wù)請(qǐng)求會(huì)被發(fā)送到海外服務(wù)器處理。這意味著系統(tǒng)中記錄的員工信息可能會(huì)涉及跨境數(shù)據(jù)傳輸。隨著中國數(shù)據(jù)保護(hù)法規(guī)不斷加強(qiáng)，公司意識(shí)到需要調(diào)整IT架構(gòu)。

　　為了解決這一問題，公司決定在中國部署本地化IT服務(wù)管理系統(tǒng)。通過在中國數(shù)據(jù)中心部署ServiceDesk Plus，中國業(yè)務(wù)系統(tǒng)的數(shù)據(jù)能夠完全存儲(chǔ)在境內(nèi)服務(wù)器中。與此同時(shí)，總部IT團(tuán)隊(duì)仍然可以通過統(tǒng)一管理策略保持IT服務(wù)流程的一致性。

　　系統(tǒng)上線后，公司不僅解決了數(shù)據(jù)合規(guī)問題，還顯著提升了IT服務(wù)響應(yīng)速度。由于服務(wù)器部署在中國本地?cái)?shù)據(jù)中心，員工訪問系統(tǒng)的延遲明顯降低，從而改善了用戶體驗(yàn)。

　　七、跨國企業(yè)在中國的數(shù)據(jù)治理最佳實(shí)踐

　　隨著中國數(shù)據(jù)安全監(jiān)管環(huán)境不斷完善，越來越多跨國企業(yè)開始重新評(píng)估其在中國的IT架構(gòu)。過去，一些企業(yè)習(xí)慣將核心系統(tǒng)部署在海外數(shù)據(jù)中心，并通過網(wǎng)絡(luò)訪問支持全球業(yè)務(wù)。但在當(dāng)前監(jiān)管環(huán)境下，這種模式可能涉及跨境數(shù)據(jù)傳輸審批或安全評(píng)估，從而增加合規(guī)復(fù)雜度。

　　因此，許多企業(yè)開始采用“本地化數(shù)據(jù)治理”策略。具體來說，就是將涉及中國員工或客戶信息的系統(tǒng)部署在中國境內(nèi)服務(wù)器中。這樣不僅可以減少跨境數(shù)據(jù)傳輸需求，也可以更好地滿足監(jiān)管機(jī)構(gòu)對(duì)數(shù)據(jù)留存位置的要求。

　　在這種架構(gòu)下，企業(yè)通常會(huì)在中國部署核心業(yè)務(wù)系統(tǒng)，例如IT服務(wù)管理系統(tǒng)、人力資源系統(tǒng)以及客戶服務(wù)系統(tǒng)。通過本地化部署，企業(yè)可以確保用戶數(shù)據(jù)在境內(nèi)處理，同時(shí)保持全球IT治理框架的一致性。

　　八、IT 服務(wù)管理平臺(tái)在數(shù)據(jù)合規(guī)中的作用

　　在企業(yè)數(shù)字化運(yùn)營體系中，IT服務(wù)管理平臺(tái)不僅用于處理技術(shù)問題，也承擔(dān)著數(shù)據(jù)治理的重要角色。例如，系統(tǒng)中的工單記錄、服務(wù)請(qǐng)求以及用戶反饋信息，都可能包含個(gè)人信息。如果企業(yè)缺乏統(tǒng)一IT管理平臺(tái)，這些數(shù)據(jù)可能分散在多個(gè)系統(tǒng)中，從而增加合規(guī)風(fēng)險(xiǎn)。

　　通過部署統(tǒng)一 IT 服務(wù)管理平臺(tái) ，企業(yè)可以集中管理用戶服務(wù)數(shù)據(jù)，并建立標(biāo)準(zhǔn)化數(shù)據(jù)管理流程。例如，系統(tǒng)可以通過權(quán)限控制限制不同用戶訪問數(shù)據(jù)的范圍，同時(shí)記錄完整操作日志，從而滿足數(shù)據(jù)審計(jì)需求。

　　此外，IT服務(wù)管理平臺(tái)還可以與企業(yè)其他系統(tǒng)進(jìn)行集成，例如企業(yè)微信、HR系統(tǒng)以及資產(chǎn)管理系統(tǒng)。通過統(tǒng)一平臺(tái)，企業(yè)能夠建立更加清晰的數(shù)據(jù)流動(dòng)路徑，從而更好地滿足監(jiān)管機(jī)構(gòu)對(duì)數(shù)據(jù)管理透明度的要求。

　　常見問題

　　PIPL 是否要求所有企業(yè)數(shù)據(jù)必須存儲(chǔ)在中國境內(nèi)？PIPL并不要求所有數(shù)據(jù)必須境內(nèi)存儲(chǔ)，但對(duì)于涉及大量個(gè)人信息或重要數(shù)據(jù)的系統(tǒng)，企業(yè)需要遵守嚴(yán)格的跨境數(shù)據(jù)傳輸規(guī)則。許多企業(yè)選擇在中國部署系統(tǒng)，以降低合規(guī)風(fēng)險(xiǎn)。

　　跨國企業(yè)如何同時(shí)滿足全球 IT 管理與中國合規(guī)要求？一種常見做法是在中國部署本地化IT系統(tǒng)，同時(shí)保持與總部IT管理體系的連接。例如，通過 ServiceDesk Plus 等平臺(tái)，企業(yè)可以在中國建立獨(dú)立部署環(huán)境，同時(shí)與全球IT服務(wù)流程保持一致。

　　IT 服務(wù)管理系統(tǒng)會(huì)存儲(chǔ)哪些敏感數(shù)據(jù)？IT服務(wù)管理系統(tǒng)通常會(huì)記錄用戶提交的服務(wù)請(qǐng)求、員工信息以及設(shè)備數(shù)據(jù)。因此，在系統(tǒng)部署時(shí)需要考慮數(shù)據(jù)存儲(chǔ)位置以及訪問權(quán)限管理。

　　隨著中國數(shù)據(jù)安全法律體系不斷完善，企業(yè)在IT系統(tǒng)部署時(shí)需要更加關(guān)注數(shù)據(jù)合規(guī)問題。通過在中國部署本地化IT服務(wù)管理平臺(tái)，企業(yè)不僅能夠滿足監(jiān)管要求，還可以提升系統(tǒng)性能并優(yōu)化IT服務(wù)體驗(yàn)。

　　轉(zhuǎn)自：中國經(jīng)濟(jì)新聞網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀