傲盾與中國信通院合作研發了“全國VPN線路統一管理平臺”,目前已上線運行。
近期,中國信通院舉行了相關業務培訓會議,會上重點對跨境VPN業務政策、我國個人信息保護和數據跨境流動等相關監管法律制度進行了分析解讀。 會上,傲盾公司應邀就“全國VPN線路統一管理平臺”系統為眾多企業進行了介紹和培訓。
1、跨境VPN業務政策的分析解讀
目前,在國內企業選擇優質VPN的方式主要包括三種:
一是向運營商租賃專線;
二是向專業VPN服務提供商租用MPLSVPN服務;
三是企業自行采購相關VPN設備,架設自主VPN網絡。
按照《電信條例》規定,國際數據通信業務屬于基礎電信業務。目前只有中國移動、中國電信、中國聯通三家基礎電信企業具備上述業務經營資質。根據《國際通信出入口局管理辦法》規定,在境內開展國際通信業務, 必須經過國務院主管電信業務部門批準設立的國際通信出入口進行。未經電信主管部門批準,不得自建或租用專線等其他信道開展跨境經營活動。基礎電信企業向用戶出租的國際專線,應集中建立用戶檔案, 向用戶明確使用用途僅其內部辦公專用,不得用于連接境外的數據中心或業務平臺開展電信業務經營活動。
2、我國個人信息保護和數據跨境流動相關監管法律制度。
(1)網絡安全與個人信息保護制度:對網絡安全法律體系進行了系統介紹,其中隨著個人信息保護法的持續推進(2018年9月全國人大常委立法規劃:《個人信息保護法》《數據安全法》, 民法典人格權編入個人信息保護基本規則)、個人信息保護法律的基本框架的明確,此次培訓明確了企業個人信息保護的義務及相關法律責任。
(2)數據安全與跨境數據流動規則:數據安全與數據保護要進行“防、護、管”,就是要禁止危害網絡數據安全、要采取數據安全保護措施、特別是對跨境傳輸進行安全管理。 2017年8月公布的《信息安全技術數據出境安全評估指南》細化了“數據出境”的具體含義。國家保障網絡信息依法有序自由流動,但對關鍵信息基礎設施的數據跨境進行了限制。 個人信息和重要信息應當在境內存儲。因業務需向境外提供,應當按國家網信部門會同國務院有關部門制定的辦法進行安全評估;法律、行政法另有規定的,依照其規定。
3、跨境線路資源統計平臺應用而生
在2017年的1月,工信部發布了《關于清理規范互聯網網絡接入服務市場的通知》(以下簡稱“《通知》”)?!锻ㄖ芬螅骸拔唇涬娦胖鞴懿块T批準,不得自行建立或租用專線(含虛擬專用網絡VPN) 等其他信道開展跨境經營活動?;A電信企業向用戶出租的國際專線,應集中建立用戶檔案,向用戶明確使用用途僅供其內部辦公專用,不得用于連接境內外的數據中心或業務平臺開展電信業務經營活動”。 此次局端系統“全國VPN線路資源統一管理平臺V1.1”是傲盾軟件與中國信通院合作開發的管理平臺系統。?
圖1:“全國VPN線路統一管理平臺”界面
圖2:傲盾項目負責人王大澤進行系統培訓演講?
“全國VPN線路統一管理平臺”包含兩個方面的主要功能:
(1)企業信息上報:基礎電信企業和增值電信企業上報VPN業務的相關企業和線路資源信息;
(2)數據統計與分析:定期統計、分析上報數據,自動生成統計報表,為上報企業提供自身統計數據,為相關政府管理部門提供綜合分析數據和報表。
傲盾軟件該項目負責人王大澤表示“本管理平臺將有效協助中國信通院開展與VPN業務相關的行業研究和政府支撐工作,對推進相關VPN產業的健康、有序發展具有重大意義?!?/p>
傲盾軟件自1998年開始就一直進行DDOS防火墻及相關產品研發,在攻擊防御技術、非法信息監控技術、IDC整體解決方案等多個領域積累了豐富的研發經驗,歡迎相關需求政府、部門、企事業單位前來交流共同進步。