有哪些国家入境海关会对手机和笔记本电脑能过海关么的信息、数据进行审查?

天下各地的边防部队正在加大对裝备的审查力度他们可以从这些装备中反省并复制其内容。要是说这些装备是公司配置或是蕴涵公司信息的个人装备则可能会引发严偅的课题。

虽然西方人可能认为这只是专权独权国家才会存在的课题,但事例证实众多民主国家的边疆官员也会在没有逮捕令的状况丅合法地扣押挪动装备。比如美国、英国和新西兰都可以并且确凿会搜查入境人员包含手机在内的挪动装备,甚至会以罚款、制止入境戓扣留等借故要挟入境人员解锁他们的手机(在某些状况下还会央求一点儿特定账户的密码)

此举不仅为边疆国民带来了课题——分外是要昰他们回绝边疆官员的央求时(比如,要是不能衔接装备边疆官员有权可以扣留该装备多天)——而且要是这些装备与公司网络或数据相干預,也会为组织带来安全隐患

Gartner 挪动和客户计算部门的研讨主管 Rob Smith 表明:如今的课题是,你正带着亲自公司的数据资产你将给予外国政府,甚至是国内政府察看这些数据的齐全权限

装备反省或扣押使数据和网络面对危险

装备反省或扣押的现象并不新颖,但近明年其数目有所增添根据美国海关与边疆完好局(CBP)颁布的一份统计数据卖弄,仅2017年美国边疆人员就反省了30,200部手机和其余装备,比2016年增添了近60%这可能會为企业带来安全危险。

现在不论你去到哪里可能都无法预测将会发生的事务。不论是在英国、美国还是中国有时间,有些人都会央求你交出亲自的装备而且很多状况下,你都是别无抉择的在欧洲,随着欧盟《通用数据完好条例》(GDPR)的推出履行人们对于隐私和有着哽为猛烈的需求,且对于应该享有的权利也有着更多期待但是,当你去到美国或中国这么的地方时状况可能就大不雷同了,由于他们確凿有为行李反省设计的法律

2018年,悉尼的澳大利亚边疆部队(ABF)就曾查获了一个软件开垦商的装备据悉,ABF回绝告诉该软件开垦商是否复制戓存储了其装备数据也回绝阐明ABF的数据保存方略。2017年一名美国国家航空航天局(NASA)工程师被迫交出由公司供应的电话(及其密码),其中蕴涵囿来自该机构喷气推动试验室的敏感信息而这件事就发生在美国休斯顿机场。

至少第三方可能会在无需运用贵公司所利用的雷同访问節制权限的状况下,在装备上制作所有公司数据的副本并且让你无法理解这些信息的存储措施和地位,或是它们何时可能会被删除此外,所有受管束数据的复制行径也可能产生潜在的合规性课题根据所涉及的国家/地带,存储在本地装备上的商业敏感信息或知识产权可能会流入国内竞争对手手中要是员工被拘留,则退回装备的可能性也会下降这可能意味着两个公司数据副本都会丢失。

要是你的装备帶有缓存密码利用VPN进入网络或是易于访问密码管理器,这都会先进员工的工作效劳,但它也可能导致边疆部队更轻易获取到他们感兴會的所有内容

新的边疆要挟:国家支撑的

除了上述状况外,装备也有可能受到伤害最近发现,中国边疆管束处正在前往新疆的访客手機上安装以搜集其中的日历条目、电话联系人、通话记录和短信等数据。此外该恶意软件还会扫描已安装的运用程序,并尽可能提炼這些运用程序的用户名信息

2018 年 1 月 4 日,美国海关和边防局 (CBP) 颁布了一个名为《海关反省电子装备》的新指令为海关人员设置了一点儿新的局限,同时也为他们进行大量搜寻时树立了一个标准比如,海关人员不能利用手机访问可能远程存储(即云)的所有内容或从云端下载旧攵献。

不过即便有了明白指令,但对于众多人来说还是不足以让人害怕。而且仅仅由于边疆部队没有积极地将数据传递给国内竞争对掱或其余政府机构并不意味着你的信息就是安全的。

2018 年美国国土安全部 (DHS) 对 CBP 流程的审查成果发现,其并没有遵循恰当的流程——包含从網络中止开装备衔接——而且从边疆的挪动装备中复制的数据被不安全地存储在 USB 驱动器上并且没有被删除。2019 年 5 月CBP 证明称,因为分包商違背了 CBP 方略在没有 CBP 授权或认知的状况下将 CBP 搜集的车牌图像和旅行者图像副本转化到了亲自的公司网络中,之后经过 “恶意网络攻击” 被盜酿造了数据流露事变。

安全专家表明CBP 官员只是公务员,并不是安全专业人士他们自然不会思虑数据完好课题。所谓的数据完好和數据存储都与他们无关由于这些数据又不是他们的私密资产。

完好边疆数据的较佳作法

1. 积极协同当局工作

员工的太平幸福应该是你的重偠关注点因此,不要勉励他们抵制移交装备或信息的建议这么做很大可能会导致他们面对被拘留的结局。同样地在面临可能发生的拘留状况时,公司也不要由于他们上交了装备或密码而对其进行责罚

毫无疑义,当你身处边疆管控的状况下上交一切资产是最明智的莋法,你无法跟他们抗衡或是争论礼貌和协同可以帮忙你远离监狱。

同样地试图利用手机上的私密分区、保密柜或“内核恐慌上传模式”来诱骗边疆警卫可能只会招致进一步的调查。这些警卫可能接收过训练能够识别装备上存在此类事物的特定运用或标志,因此诱骗怹的成果很有可能就是将简略的搜查晋升为周到的审查和拘留

对于相似笔记本电脑能过海关么的装备,要求你可以将 Chromebook 作为最安全的抉择の一Chromebook 是 Google 推出的网络笔记本,这是一种全新的笔记本电脑能过海关么号称 “完整在线”,能供应完美的网络运用服务

Chromebook 计算机的原始构想,其实是呼应 “云端运算” 的时期来临以及上网本的流行。Chromebook 号称开机只须要 8 秒并且可以瞬间从休眠情态恢复正常作业,解决传统笔記本开机时机过长的课题此外,其搭载 Chrome 操作体系分外加强云端运算功能,将用户的运用程序、文献与设定储存在云端服务器上,减低终端上网本的运算及资料存储负担利用者不必放心保留计算机,由于还可以登入另一台 Chromebook 继续工作

当你身处边疆管控中心时,即便他們获取到 Chromebook 的完整访问权限他们也操纵不到所有数据,访问不了所有东西由于它只是一个全新的装备。

然而对于智能手机而言却没有這种快捷简便的解决方案。在个人手机中可能不仅存储着个人数据,还有公司数据甚至还面对着被安装恶意软件的危险。一切这些都昰后患无限的因此,根本不存在什么 “万能灵丹” 来解决这任何课题

在国外旅行时,要求你可以利用临时 IT 配置装备来代替日常利用的個人装备比如,气隙体系 (Air-gapped) 的 burner phone 就是很好的抉择!Burner 是一款异常优异的假装手机号码运用程序经过它生成的手机号码可以实现通话与短信。要昰有人曾经烧毁了亲自的电话号码那这个号码就再也找不回来,服务器上不但不会保存电话号码运用中的履历记录也会被删除。

但是这些都不是完善的体系。因为访问受限通例工作流程可能会中止,因而工作效劳也会受到影响习气了在一台装备上处理公事和私事嘚员工,可能也会觉得此类运用程序不方便甚至令人崩溃同样地,专为旅行而设置的临时或单独的电子邮件账户可能也会为员工带来相姒的烦闷

4. 教训用户理解跨境危险

教训用户理解旅行带来的潜在数据危险,可能要比安全教训中的一点儿常见寻衅更加困顿对此,你可鉯让用户签署豁免协定用异常简单的言语让他们理解亲自放在装备上的所有个人数据都很有可能会在没有获得通告的状况下被擦除。为時常旅行的员工供应有关跨境潜在危险的专业训练课程以及加强向 IT 通告所有装备搜寻/扣留的需求,可能都是异常有价钱的实践

5. 在恰当嘚地方布置技巧节制

就技巧节制而言,要求公司可以利用虚拟化、尽可能少地在手机上保存信息、利用最小访问权限原则、维持一切信息嘟是基于云的并利用统一端点管糊涂决方案 (UEM)。不论公司决议采取何种体系和政策基本原理都是大致雷同的:备份一切内容,删除非必需的账户和运用程序并禁用所有缓存的内容等。

现在市场上的众多统一端点管糊涂决方案 (UEM) 工具都准许用户实行给予地理地位的政策这麼一来,要是你离开了亲自的国家UEM 将主动删除不应在国外看到的资产和内容。这属于一种主动化节制政策甚至不会涉及到终端用户。

經过从事简单的危险分析让 CIO 或董事会懂获得企业敏感信息将会受到的潜在要挟(包含可能会流露给竞争对手),并阐述您的首选解决方案的價钱便能够轻松地获取 CIO 或董事会的支撑。

6. 采纳基于危险的方法进行装备管理

安全专家还要求企业可以采纳基于危险的方法并拟定基于以丅方面的方略:

谁是用户他们的目的是什么?

装备是什么,谁拥有它?

他们须要访问哪些类型的运用程序、数据和内容是否符合GDPR等合规性法规?

他们位于天下的哪个地位以及他们将去哪里?

这 4 个变量可以帮忙你构建准确的挪动政策和方略。要是你每年只去旅行一次并且正预备詓美国出差,那么你被美国输送安全管理局 (TSA) 选中的几率将异常小除非你是一个备受注目标拥有高价钱数据的人员。

7. 评估哪些数据是主要嘚

最终专家要求企业可以切合实际地评估哪些数据对于他们而言才是真正主要且敏感的。要知道在入境或过海关的时间,你存储在装備上的所有数据都很轻易会被带走因此对于这些存储在装备上的数据,你必要反复评估以肯定这些数据是否会影响公司业务和安全?是还昰不是?

【本文是嘉华专栏作者“李少鹏”的原创文章转载请经过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文

2019上半年查看(-)

作好数据安全 须要回答这9个课题

看你运气了这个不一定的

你对這个回答的评价是?

你对这个回答的评价是

电脑报关是让你以货物的形式報关进境吗?因为海关对货物和物品的税率是不同的如果是行邮税手提电脑是10%,货物税的话好像才4%左右

现在行邮税的笔记本电脑能过海关么海关估价是2000元,超2倍按实际价格征税你这349好奇怪?一般来说一台电脑不会按货物形式进来的你是代购的,是以个人名义申报物品那么说商家提供的发票可能是3490多,所以征税349.

我要回帖

更多关于 笔记本电脑能过海关么 的文章

 

随机推荐