摩根士丹利为何为赴中国出差员工发放受限版 iPhone

目前披露的信息显示，它们主要用于：

• 访问工作电子邮件
• 使用在线会议或视频会议应用

而一些可能涉及敏感数据的功能，例如访问内部数据库、大量文件下载或企业核心系统，通常被限制或完全关闭，不过具体技术细节并未公开。

这种设计遵循企业网络安全中的一个常见原则：“最小数据原则”（least‑data principle）。如果设备丢失、被检查或遭入侵，泄露的信息也会被控制在最小范围内。

中国数据安全法律的背景

这一变化与中国近年来建立的数据安全法律体系密切相关。

中国目前的数据监管框架主要由三部核心法律构成：

• 《网络安全法》（2017年实施），确立了整体网络安全监管框架。
• 《数据安全法》（2021年实施），对数据按敏感程度分类，并加强对跨境数据传输的监管。
• 《个人信息保护法》（PIPL）（2021年实施），规范个人数据收集、处理及跨境传输。

这些法律通常要求某些类型的数据必须存储在中国境内，并对数据出境设置安全评估或合规程序。

美国政府的一些安全分析也指出，在中国境内存储的数据在国家安全框架下可能被有关机构访问，这使跨国企业在处理敏感商业或客户信息时更加谨慎。

华尔街机构正在做类似调整

摩根士丹利的做法并不是孤例，而是全球金融机构应对中国监管环境变化的一部分。

近年来，一些跨国银行正在：

• 调整技术架构
• 限制跨境信息流动
• 建设本地化数据系统
• 将中国业务的数据环境与全球网络部分隔离

例如，摩根士丹利此前已将200多名技术开发人员从中国内地调往香港和新加坡，同时在中国建立独立的技术系统，以适应当地数据监管要求。

地缘政治风险如何改变企业安全策略

这些措施也反映出更广泛的趋势：中美关系紧张以及全球数字主权竞争，正在改变跨国公司的信息安全策略。

许多公司并没有退出中国市场，而是采取“风险隔离”策略，例如：

• 分割技术系统
• 限制敏感数据访问
• 为特定国家旅行发放专用设备
• 将中国业务基础设施与全球系统分离

对于全球银行来说，目标是在保持中国市场业务联系的同时，尽量降低敏感金融、战略或客户数据被暴露的风险。

随着数据监管和地缘政治环境持续变化，像摩根士丹利这样的“出差专用设备”政策，很可能会在金融行业变得越来越常见。