摩根士丹利向香港銀行家派發「受限制iPhone」去內地出差 背後原因是甚麼？

• 公司工作電郵
• 線上會議或視像會議應用程式

其他功能，例如存取公司內部資料庫、下載大型文件或進入更多企業系統，據報都被限制或移除（詳細技術設定未完全公開）。

這其實是一種常見的企業網絡安全策略——「最少數據原則」：如果裝置被入侵或檢查，裏面幾乎沒有敏感資料可取。

背後法律環境：中國數據監管愈來愈嚴

過去十多年，中國建立了一套相當完整的數據安全法律體系，對跨國公司影響甚大。

核心法律包括：

• 《網絡安全法》（2017）：建立中國整體網絡安全監管框架。
• 《數據安全法》（2021）：按數據敏感程度分類並設立保護要求。
• 《個人信息保護法》（2021）：規管個人資料收集及跨境傳輸。

這些法律共同構成一個制度：某些重要數據必須保留在中國境內，而跨境傳輸往往需要安全評估或合規程序。

美國政府相關分析亦指出，存放於中國境內的數據在國家安全框架下可能被政府機構要求存取，這對持有敏感金融資料的跨國公司來說是一大顧慮。

不只摩根士丹利：華爾街整體趨勢

摩根士丹利的做法其實只是更大趨勢的一部分。

不少跨國銀行正在：

• 分隔中國與全球的科技系統
• 限制跨境數據流動
• 在中國建立本地化數據基礎設施

部分銀行甚至把中國業務的資料環境與全球網絡完全分開。

摩根士丹利早前亦曾把超過200名技術開發人員調離中國內地，轉到香港和新加坡，原因同樣與當地數據法規收緊有關。

反映地緣政治風險的新常態

「受限制出差裝置」其實是企業應對地緣政治風險的一種策略。

面對中美關係緊張和不同監管制度，跨國公司通常不會完全撤出市場，而是採取**風險隔離（containment）**做法，例如：

• 分隔科技系統
• 減少敏感數據接觸
• 發放專用出差裝置
• 建立中國獨立基礎設施

實際上，對不少跨國企業來說，去某些司法管轄區出差時使用「乾淨手機」已逐漸成為標準安全措施。

對華爾街銀行而言，目標只有一個：繼續在全球最大市場之一做生意，同時盡量避免金融、策略或客戶資料外洩的風險。

隨着監管環境和國際關係持續變化，類似摩根士丹利的做法很可能會在金融業變得更加普遍。