7 月 5 日，数据国家安全部官方公众号发布重磅警示文章。外包随着数字政务与智慧办公的变泄全面深化，第三方外包服务已成为各单位开展系统运维、密通数据归集、道国信息整理及平台保障的安部主流选择。

然而，敲响监管缺位与思想松懈正成为新的警钟隐患。部分单位在合作中缺乏有效监管，数据采取粗放式管理，外包简单粗暴地将业务、变泄数据及权限全盘移交服务商，密通自身沦为“甩手掌柜”。道国这种模式极易引发系统性安全风险，安部后果不堪设想。敲响

近年来，国家安全机关及相关部门接连通报多起“数据外包”导致的失泄密典型案件。这些案例深刻暴露出部分单位“重业务推进、轻安全管控”、“重服务效率、轻风险防范”的严重倾向。IT之家梳理了以下三个典型案例，以供警示：

案例一：科研数据遭境外间谍窃取

国家安全机关查明，某科研单位将实验数据库运维外包给第三方企业，却未建立驻场人员背景审查及数据调取留痕等关键安全机制。一名外包运维人员受境外间谍情报机关利诱，利用远程运维权限，非法下载海量核心科研数据并跨境传输。最终，该人员被国家安全机关抓获，相关责任人员亦被依法追责问责。

案例二：医院挂号信息被非法倒卖

最高人民法院公开案例显示，某公司在为医院提供“数据外包”服务期间，暗中从后台抓取挂号用户个人信息，并导入自建数据库。经去重处理，非法获取数据高达 28 万余条。涉事公司因构成侵犯公民个人信息罪，被依法严惩。

案例三：门户网站漏洞致违法内容植入

央视新闻曝光案例指出，某机构将门户网站建设与维护全权外包，却未建立任何安全管理制度，实行“一托了之”。外包公司未落实基本网络安全防护，未修复已知漏洞，也未履行风险告知义务，便将存在重大隐患的系统交付上线。随后系统遭网络攻击并植入违法内容，造成恶劣社会影响。涉事双方均被依法责令限期改正。

风险聚焦：三大核心漏洞

综合上述案例可见，“数据外包”泄密风险点高度集中，主要暴露于以下三个环节：

1. 准入把关不严：缺乏对服务商及人员的资质与背景审查。
2. 权限管控缺失：未实施最小权限原则及操作留痕机制。
3. 闭环管理失效：缺乏全流程的安全监控与应急响应。

法律红线：主体责任不可推卸

我国《数据安全法》及《网络数据安全管理条例》等法律法规明确规定：数据服务委托第三方处理，必须通过合同明确界定处理目的、期限、方式、数据范围、保护措施及双方责任义务。

核心原则：委托外包绝不意味着发包单位数据安全主体责任的免除。发包单位必须严格落实外包管理的各项合规要求，坚决守住数据安全底线。