摩根士丹利為何讓員工帶「受限版 iPhone」前往中國出差

過去，類似的「乾淨設備」（clean device）政策通常只適用於前往高風險地區的高階主管。然而這次的措施範圍更廣，從 初級分析師到董事總經理都包括在內，顯示中國相關業務對香港團隊的重要性，也反映風險管理策略正在普遍化。

這些受限裝置能做什麼？

這些出差用設備由銀行 IT 系統嚴格管理，功能比員工平常使用的工作手機少得多。

目前公開報導顯示，它們主要允許：

• 存取公司工作電子郵件
• 使用線上會議與視訊會議應用程式

其他功能，例如 存取內部資料庫、下載大型文件或連接部分企業系統，通常會受到限制或直接無法使用。具體技術設定並未完全公開。

這種設計遵循企業資安常見的「最少資料原則（least‑data principle）」：如果裝置被檢查、遺失或遭入侵，其中能取得的敏感資訊會非常有限。

背後的法律與監管環境

近年中國建立了一套相當完整的資料安全與網路治理框架，對企業在境內處理與傳輸資料的方式影響深遠。

主要法律包括：

• 《網絡安全法》（2017）：建立中國網路安全與資料治理的整體框架。
• 《數據安全法》（2021）：依敏感程度對資料分類，並對重要資料跨境傳輸設立更嚴格規定。
• 《個人信息保護法》（2021）：規範個人資料的收集、處理與跨境傳輸，並在部分情況下具有域外效力。

這些法律共同形成一套制度，通常要求某些敏感資料 必須留在中國境內，而跨境傳輸則需要經過監管審查或合規程序。

部分政府分析也指出，在中國境內儲存的資料可能在國家安全框架下被政府機構依法取得，這使持有機密金融資訊的跨國企業格外謹慎。

不只摩根士丹利：金融業的共同趨勢

摩根士丹利的做法其實反映了整個金融業的轉變。

許多跨國銀行正在：

• 重構 IT 架構
• 將中國資料系統與全球網路分離
• 建立本地化資料中心
• 限制內部資訊跨境流動

一些機構甚至把 中國境內的資料環境與全球系統完全分隔，以符合監管要求並降低資料外洩風險。

摩根士丹利此前也曾因資料規則收緊而 將超過 200 名科技開發人員撤出中國內地，並將部分職位轉移到香港與新加坡。

地緣政治與企業風險管理

這類「出差專用裝置」政策，也與中美之間日益緊張的地緣政治環境有關。

許多跨國企業並未完全撤出中國市場，而是採取一種折衷策略：

• 分割科技與資料系統
• 限制敏感資料的流動
• 為特定地區旅行提供專用裝置
• 建立與全球網路分離的本地基礎設施

在實務上，這意味著員工前往某些司法管轄區出差時，可能會使用 專門準備的「乾淨設備」。

對全球銀行而言，目標其實很明確：繼續在全球第二大經濟體經營業務，同時盡量降低客戶資料、交易資訊或策略文件被暴露的風險。

隨著監管與地緣政治環境持續演變，類似摩根士丹利的出差設備政策，很可能會在國際金融業變得越來越普遍。