摩根士丹利向香港銀行家派發「受限制iPhone」去內地出差 背後原因是甚麼？

跨國銀行在中國營運時，處理敏感數據的方式正逐漸改變。據報摩根士丹利（Morgan Stanley）向超過300名香港投資銀行部員工派發功能受限制的 iPhone 和 iPad，專門用於前往中國內地出差時使用。目的很簡單：保持聯絡，但盡量不要把敏感資料帶入境內。

這項政策反映金融機構正在適應中國近年收緊的網絡安全與數據管制，以及持續升溫的地緣政治風險。

為何要發「中國出差專用」裝置

根據多個報道引述知情人士指，摩根士丹利向香港投行團隊發放這些受限制裝置，供員工到中國內地參與會議或交易時使用。

重點不是監控員工，而是減少裝置內儲存的敏感資料。如果手機在入境檢查、遺失或被入侵時出現問題，對銀行和客戶造成的風險就會大幅降低。

過去，類似「乾淨裝置」（clean device）做法通常只針對前往高風險地區的高層管理人員。不過這次據報由初級分析師到董事總經理都包括在內，顯示中國業務對香港團隊的重要性。

這些 iPhone 有甚麼限制？

這些裝置由銀行 IT 系統嚴格管理，功能比日常工作手機少得多。

目前公開資料顯示，主要只支援：

• 公司工作電郵
• 線上會議或視像會議應用程式

其他功能，例如存取公司內部資料庫、下載大型文件或進入更多企業系統，據報都被限制或移除（詳細技術設定未完全公開）。

這其實是一種常見的企業網絡安全策略——「最少數據原則」：如果裝置被入侵或檢查，裏面幾乎沒有敏感資料可取。

背後法律環境：中國數據監管愈來愈嚴

過去十多年，中國建立了一套相當完整的數據安全法律體系，對跨國公司影響甚大。

核心法律包括：

• 《網絡安全法》（2017）：建立中國整體網絡安全監管框架。
• 《數據安全法》（2021）：按數據敏感程度分類並設立保護要求。
• 《個人信息保護法》（2021）：規管個人資料收集及跨境傳輸。

這些法律共同構成一個制度：某些重要數據必須保留在中國境內，而跨境傳輸往往需要安全評估或合規程序。

美國政府相關分析亦指出，存放於中國境內的數據在國家安全框架下可能被政府機構要求存取，這對持有敏感金融資料的跨國公司來說是一大顧慮。

不只摩根士丹利：華爾街整體趨勢

摩根士丹利的做法其實只是更大趨勢的一部分。

不少跨國銀行正在：

• 分隔中國與全球的科技系統
• 限制跨境數據流動
• 在中國建立本地化數據基礎設施

部分銀行甚至把中國業務的資料環境與全球網絡完全分開。

摩根士丹利早前亦曾把超過200名技術開發人員調離中國內地，轉到香港和新加坡，原因同樣與當地數據法規收緊有關。

反映地緣政治風險的新常態

「受限制出差裝置」其實是企業應對地緣政治風險的一種策略。

面對中美關係緊張和不同監管制度，跨國公司通常不會完全撤出市場，而是採取**風險隔離（containment）**做法，例如：

• 分隔科技系統
• 減少敏感數據接觸
• 發放專用出差裝置
• 建立中國獨立基礎設施

實際上，對不少跨國企業來說，去某些司法管轄區出差時使用「乾淨手機」已逐漸成為標準安全措施。

對華爾街銀行而言，目標只有一個：繼續在全球最大市場之一做生意，同時盡量避免金融、策略或客戶資料外洩的風險。

隨着監管環境和國際關係持續變化，類似摩根士丹利的做法很可能會在金融業變得更加普遍。