上海市某政府信息系統(tǒng)技術(shù)承包商違規(guī)將上海政務數(shù)據(jù)置于互聯(lián)網(wǎng)進行測試期間，相關存儲端存在高危漏洞，未事先預防數(shù)據(jù)泄密，在未采取安全措施的前提下，將相關數(shù)據(jù)放在互聯(lián)網(wǎng)上進行測試，從而導致大量公民數(shù)據(jù)泄露，以致成為境外不法分子竊取政務數(shù)據(jù)的“供應鏈”入口，造成我國相關公民個人信息在境外黑客論壇被披露兜售。         

       此舉給我國造成了重大的影響，嚴重侵犯了《個人信息保護法》，依據(jù)相關法律潛規(guī)，上海市網(wǎng)信辦協(xié)調(diào)有關部門已要求該承包商公司立即下線政府網(wǎng)站頁面、并關閉相關云服務的端口、配合開展網(wǎng)絡資產(chǎn)清查工作，并對該公司作出行政處罰。

       綜上所述可見數(shù)據(jù)安全合規(guī)建設對企業(yè)而言仍然是需要盡快解決的難題，數(shù)據(jù)處理者應當加強數(shù)據(jù)安全保護的力度，全面落實國家總體安全觀，切實履行數(shù)據(jù)安全保護的義務，構(gòu)建數(shù)據(jù)安全管理制度，維護國家安全和社會穩(wěn)定。

       廣州市科蘭美軒信息科技有限公司為中央企業(yè) 、集團公司、大型企業(yè) 提供 商業(yè)秘密保護體系建設 咨詢服務，并同步 提供產(chǎn)品 及 解決方案，實現(xiàn)管理體系的落地。一、如何發(fā)現(xiàn)哪些數(shù)據(jù)需要管控？ 二、如何分析并管控發(fā)現(xiàn)的數(shù)據(jù)？ 三、如何客觀評價數(shù)據(jù)防護管控效果？ 這就需要數(shù)據(jù)識別能力（發(fā)現(xiàn)重要業(yè)務數(shù)據(jù)并進行分類 分級； 針對不同的數(shù)據(jù)類別和密級，分析和管控重要業(yè)務數(shù)據(jù)）； 還要有數(shù)據(jù)防護能力（通過數(shù)據(jù)防控，不斷優(yōu)化調(diào)整數(shù)據(jù)識別能力； 建立全面的數(shù)據(jù)防護評價指標，衡量數(shù)據(jù)防護管控效果）；  還需要有數(shù)據(jù)評價能力（ 能根據(jù)評價結(jié)果，不斷調(diào)整優(yōu)化數(shù)據(jù)防護手段體系； 根據(jù)評價結(jié)果，不斷調(diào)整數(shù)據(jù)識別能力）。 涉及的法律有“《中華人民共和國反不正當競爭法》；《中華人民共和國網(wǎng)絡安全法》；《網(wǎng)絡安全等級保護基本要求》（等保2.0）；《中華人民共和國數(shù)據(jù)安全法》；《中央企業(yè)商業(yè)秘密保護暫行規(guī)定》；《中央企業(yè)商業(yè)秘密信息系統(tǒng)安全技術(shù)指引》；”  目的是：響應國資委商密保護規(guī)定；治理商業(yè)秘密載體安全問題；降低商業(yè)秘密泄密風險；信息系統(tǒng)業(yè)務防泄密管控；減少數(shù)據(jù)泄密；提高全員保密意識。