中国网络风险部分：3 信息泄露

2019年11月16日

中国での情報漏えい

在上一篇文章中，我写了一篇关于中国网络风险的文章，称为“网络攻击”。这次，我将处理中国的信息泄露问题。在日本，惠普发布了 HP Elite Dragonfly，作为 “世界上最安全的商用电脑”，作为防止信息泄露的措施，它已成为电视广告中的热门话题。中国的数据泄露风险有多大？

问：风险有多大？

据报道，许多在中国经营的日本公司的 “机密” 信息已被泄露到一家大型中国搜索服务公司（百度）运营的文件共享网站。许多专家警告说，防止信息泄露的措施对于在中国经营的日本公司来说是必不可少的。

Q 什么是容易发生信息泄漏的环境？

日本总部的 IT 管理很好，但包括中国在内的海外基地的 IT 管理不善的情况很多。被委托进行本地管理的日本外籍人士忙于他们的核心业务，因此他们似乎无法掌握 IT 的管理方式以及安全措施是否得到充分实施。此外，许多人的语言技能（中文）有限，因此在使用 IT 术语时似乎很难检查情况。

除了上述的管理难点外，以下环境也容易发生信息泄露。

Q 需要采取哪些措施来防止信息泄露？

为了防止信息泄露，对员工进行彻底的教育并禁止他们拿出电脑可能是有效的。然而，考虑到中国的高离职率以及远程办公和远程办公的机会不断增加，为了防止信息泄露，禁止带走个人电脑变得越来越不现实。事实上，许多日本公司已经推出了一种名为“IP-guard” 的软件。

多种模块可以防止从各个角度泄漏信息。许可费相对较低，因此被许多日本公司使用。在 PC 上使用 WeChat 和 QQ 的历史也将保留。当然，不可能 100% 防止信息泄漏防范，但在某些情况下，由于引入该软件，信息泄露的证据仍然存在，我们已经能够在法庭上获胜。近年来，中国 “网络安全法” 要求公司保留 6 个月的日志，因此一些公司从合规（legal compliance）的角度推出了这款软件。此外，由于保留了每个员工使用计算机的记录，因此可以检查他们在工作时间是否交易股票或购物，并且越来越多的公司将这些信息反映在人事评估和评估中。