全球數(shù)據(jù)安全博弈戰(zhàn)升級，中國如何應(yīng)對布局
當(dāng)前數(shù)據(jù)技術(shù)的應(yīng)用與創(chuàng)新主要集中在歐美發(fā)達(dá)國家，大數(shù)據(jù)正逐漸引起公眾意識形態(tài)的變革，甚至社會結(jié)構(gòu)的深層調(diào)整，受到世界各主要國家和地區(qū)的廣泛關(guān)注，紛紛從國家層面提出具體的數(shù)據(jù)發(fā)展戰(zhàn)略。由于大數(shù)據(jù)技術(shù)應(yīng)用發(fā)展迅速，隨著存儲設(shè)備、記錄工具和分析技術(shù)的不斷發(fā)展，其應(yīng)用的深度與影響力也日新月異，各國大數(shù)據(jù)戰(zhàn)略也是基于國家整體發(fā)展趨勢進(jìn)行布局。
近期受疫情影響，全球整體經(jīng)濟(jì)增長放緩，但“減少接觸，遠(yuǎn)程辦公”等疫情期間采取的一系列措施卻推動數(shù)字經(jīng)濟(jì)勢頭發(fā)展地更加迅猛。各經(jīng)濟(jì)體更加重視數(shù)據(jù)競爭力，紛紛制定、出臺數(shù)據(jù)戰(zhàn)略，宣誓數(shù)據(jù)安全主權(quán)。在保護(hù)數(shù)據(jù)安全的前提下，承認(rèn)數(shù)據(jù)價值、促進(jìn)數(shù)據(jù)利用，力爭在數(shù)據(jù)政策及標(biāo)準(zhǔn)制訂等方面建立領(lǐng)導(dǎo)力。
為了應(yīng)對信息技術(shù)時代在數(shù)據(jù)方面的發(fā)展和挑戰(zhàn)，美國和歐盟相繼出臺數(shù)據(jù)戰(zhàn)略，探索未來數(shù)據(jù)發(fā)展之路。2019年12月23日，美國白宮行政管理和預(yù)算辦公室 （OMB） 發(fā)布《聯(lián)邦數(shù)據(jù)戰(zhàn)略與2020年行動計(jì)劃》，以政府?dāng)?shù)據(jù)治理為主要視角，描述了聯(lián)邦政府未來10年的數(shù)據(jù)愿景和2020年需要采取的關(guān)鍵行動。2020年2月19日，歐盟委員會公布了《歐盟數(shù)據(jù)戰(zhàn)略》，以數(shù)字經(jīng)濟(jì)發(fā)展為主要視角，概述了歐盟委員會在數(shù)據(jù)方面的核心政策措施及未來5年的投資計(jì)劃，以助力數(shù)字經(jīng)濟(jì)發(fā)展。
一、美國數(shù)據(jù)戰(zhàn)略
美國政府長期秉持?jǐn)?shù)據(jù)開放和數(shù)據(jù)自由流動相結(jié)合的數(shù)據(jù)治理理念。近年來，美國相繼發(fā)布多份數(shù)據(jù)戰(zhàn)略綱領(lǐng)性文件，初步建立了數(shù)據(jù)戰(zhàn)略體系。美國數(shù)據(jù)戰(zhàn)略的形成基于多方面因素，包括中美戰(zhàn)略博弈外部環(huán)境的變化、保護(hù)關(guān)鍵數(shù)據(jù)的長期考量、提升高科技研發(fā)能力以及對私營部門的管理和規(guī)制等。美國數(shù)據(jù)戰(zhàn)略內(nèi)容豐富，主要涵蓋數(shù)據(jù)的使用管理、規(guī)則和標(biāo)準(zhǔn)以及數(shù)據(jù)倫理等。美國在推行數(shù)據(jù)戰(zhàn)略過程中，將面臨諸多挑戰(zhàn)。
美國是較早嘗試對數(shù)字?jǐn)?shù)據(jù)進(jìn)行治理的國家，但政府并未出臺成文的數(shù)據(jù)管理戰(zhàn)略。隨著國際環(huán)境的變化及對網(wǎng)絡(luò)安全政策理念的調(diào)整，美國戰(zhàn)略界逐步意識到數(shù)據(jù)在維護(hù)國家安全和國際競爭力方面的重要性，開始強(qiáng)化對數(shù)據(jù)使用和流動的規(guī)制。
美國政府圍繞信息公開、個人隱私保護(hù)、信息安全、數(shù)據(jù)開放等數(shù)據(jù)問題頒布了大批法律法規(guī)和行政命令，1974年《隱私法》、1967年《信息自由法》、1967年《信息自由法》、1976年《陽光政府法》、1980年《文書消減法》、OMB 備忘錄《開放數(shù)據(jù)政策》、2002年《電子政務(wù)法》，2012年3 月美國聯(lián)邦政府推出《大數(shù)據(jù)研究和發(fā)展倡議》，同年5月，奧巴馬政府發(fā)布了“構(gòu)建21世紀(jì)數(shù)字政府”戰(zhàn)略規(guī)劃，通過 Data．gov 平臺的建設(shè)吸引更多參與者加入，同時以行政管理和預(yù)算局牽頭推進(jìn)政府自身的公共數(shù)據(jù)開放。
2019年12月，美國總統(tǒng)行政管理和預(yù)算辦公室發(fā)布《聯(lián)邦數(shù)據(jù)戰(zhàn)略》（Federal Data Strategy，F(xiàn)DS），同時發(fā)布的還有推進(jìn)這一戰(zhàn)略的《2020 年行動指南》，這是美國首次從聯(lián)邦政府層面搭建數(shù)據(jù)治理方案的嘗試。此后，包括美國國防部、情報(bào)部門及其他利益相關(guān)部門先后發(fā)布了各自的數(shù)據(jù)戰(zhàn)略方案，以響應(yīng)聯(lián)邦政府的數(shù)據(jù)戰(zhàn)略總體部署，這一戰(zhàn)略體系的發(fā)展對美國數(shù)字經(jīng)濟(jì)與網(wǎng)絡(luò)安全產(chǎn)生深遠(yuǎn)的影響。它以2020年為起始點(diǎn)，規(guī)劃了美國政府未來十年的數(shù)據(jù)愿景，核心思想是將數(shù)據(jù)作為戰(zhàn)略資源來開發(fā) ， 通過確立一致的數(shù)據(jù)基礎(chǔ)設(shè)施和標(biāo)準(zhǔn)實(shí)踐來逐步建立強(qiáng)大的數(shù)據(jù)治理能力，為美國國家經(jīng)濟(jì)和安全提供保障。
2020年9月，美國國防部發(fā)布了《國防部數(shù)據(jù)戰(zhàn)略》（DoD Data Strategy），該戰(zhàn)略要求包括國防部部長辦公室、參謀長聯(lián)席會議主席辦公室、各軍種以及聯(lián)合作戰(zhàn)司令部等軍事部門應(yīng)重視數(shù)據(jù)流通與數(shù)據(jù)安全，將國防部逐漸打造成“由數(shù)據(jù)驅(qū)動的機(jī)構(gòu)”。提出其將加快向“以數(shù)據(jù)為中心”過渡，制定了數(shù)據(jù)戰(zhàn)略框架，提出數(shù)據(jù)是戰(zhàn)略資產(chǎn)、數(shù)據(jù)要集體管理、數(shù)據(jù)倫理、數(shù)據(jù)采集、數(shù)據(jù)訪問和可用性、人工智能訓(xùn)練數(shù)據(jù)、數(shù)據(jù)適當(dāng)目的、合規(guī)設(shè)計(jì)等八大原則和數(shù)據(jù)應(yīng)當(dāng)可見的、可訪問的、易于理解的、可鏈接的、可信賴的、可互操作的、安全的等七大目標(biāo)。
憑借這些戰(zhàn)略規(guī)劃，美國政府力圖規(guī)范各部門使用和管理數(shù)據(jù)的方式。在上述已出臺的數(shù)據(jù)戰(zhàn)略中，既包括各機(jī)構(gòu)數(shù)據(jù)治理制度化的細(xì)則，也提供了與其他部門相配合的具體方案。此外，美國主張對數(shù)據(jù)戰(zhàn)略及時更新年度行動計(jì)劃，按不同時間段對數(shù)據(jù)運(yùn)用的側(cè)重方面進(jìn)行部署和調(diào)整。如果這一數(shù)據(jù)戰(zhàn)略構(gòu)想能夠順利推行，將在很大程度上降低美國政府在數(shù)據(jù)管理方面的行政成本。
美國政府已經(jīng)充分認(rèn)識到數(shù)字?jǐn)?shù)據(jù)與信息所蘊(yùn)含的經(jīng)濟(jì)、安全與科技價值，并將其視為重要的戰(zhàn)略資源。為了爭取在新一輪全球數(shù)據(jù)競爭中的優(yōu)勢地位，美國聯(lián)邦先后出臺了多項(xiàng)數(shù)據(jù)戰(zhàn)略，美國的數(shù)據(jù)戰(zhàn)略體系已初步形成。出臺數(shù)據(jù)戰(zhàn)略是美國政府對當(dāng)前國際格局出現(xiàn)變化、中美關(guān)系發(fā)生質(zhì)變以及美國數(shù)字技術(shù)相對優(yōu)勢不斷縮小等客觀局勢的回應(yīng)，體現(xiàn)了美國強(qiáng)化國內(nèi)數(shù)據(jù)治理、掌控國際數(shù)據(jù)戰(zhàn)略主導(dǎo)權(quán)的政策意圖。在當(dāng)前的國際政治環(huán)境下，如果美國數(shù)據(jù)戰(zhàn)略仍將其政治和經(jīng)濟(jì)利益作為核心，并通過意識形態(tài)因素和零和博弈的政策手段予以強(qiáng)行推動，勢必進(jìn)一步加劇世界各國在數(shù)字領(lǐng)域的對抗。
二、歐盟數(shù)據(jù)戰(zhàn)略
作為一個政治共同體，歐盟制定大數(shù)據(jù)戰(zhàn)略的出發(fā)點(diǎn)與一般實(shí)體國家存在區(qū)別，其更強(qiáng)調(diào)技術(shù)導(dǎo)向的數(shù)據(jù)共享，消除成員國家間的信息屏障。2010年11月歐盟通信委員會向歐洲議會提交了題為“開放數(shù)據(jù)：創(chuàng)新、增長和透明治理的引擎”的研究報(bào)告，圍繞開放數(shù)據(jù)制定大數(shù)據(jù)相關(guān)戰(zhàn)略，于2011年11月被歐盟數(shù)字議程采納，作為“歐盟開放數(shù)據(jù)戰(zhàn)略”部署實(shí)施。其核心在于促進(jìn)成員國政府擁有的公共數(shù)據(jù)的開放度與透明度，通過數(shù)據(jù)處理、共享平臺與科研數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)，向全社會開放歐盟公共管理部門的所有信息，實(shí)現(xiàn)“泛歐門戶”的成員國無障礙信息共享。
歐盟的戰(zhàn)略目標(biāo)是確保歐盟成為數(shù)據(jù)驅(qū)動型社會的榜樣和領(lǐng)導(dǎo)者，以便商業(yè)和公共部門能利用數(shù)據(jù)更好地進(jìn)行決策。為了實(shí)現(xiàn)這一目標(biāo)，歐盟必須在數(shù)據(jù)保護(hù)、公民基本權(quán)利、安全和網(wǎng)絡(luò)安全等方面構(gòu)建完善的法律框架，并建立歐盟內(nèi)部市場，匯聚各種規(guī)模和不同行業(yè)基礎(chǔ)的有競爭力的公司。為了在數(shù)據(jù)經(jīng)濟(jì)中躋身世界領(lǐng)先地位，歐盟必須立即有所行動，通過跟各成員國協(xié)商的方式，有效解決互聯(lián)互通、數(shù)據(jù)存儲、數(shù)據(jù)處理、計(jì)算能力和網(wǎng)絡(luò)安全等一系列問題。此外，歐盟還必須進(jìn)一步完善治理架構(gòu)用于處理數(shù)據(jù)，并增加可供使用和重用的高質(zhì)量數(shù)據(jù)庫的數(shù)量。
2018年5月，發(fā)布《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，簡稱GDPR），明確了個人數(shù)據(jù)的定義及適用范圍，確定了數(shù)據(jù)保護(hù)的合法性基礎(chǔ)、數(shù)據(jù)主體權(quán)利、數(shù)據(jù)控制者義務(wù)、數(shù)據(jù)流通標(biāo)準(zhǔn)、數(shù)據(jù)救濟(jì)和處罰等。在數(shù)據(jù)保護(hù)方面，GDPR 是全球眾多國家、地區(qū)制定數(shù)據(jù)保護(hù)條例的重要參考。
為應(yīng)對未來發(fā)展，歐盟致力于平衡數(shù)據(jù)流動和廣泛使用，希望通過建立單一的數(shù)據(jù)市場，確保歐洲在未來的數(shù)據(jù)經(jīng)濟(jì)中占據(jù)領(lǐng)先地位。在此背景，2020年 2月19日，歐盟委員會發(fā)布《歐洲數(shù)據(jù)戰(zhàn)略》，全文包括背景介紹、關(guān)鍵點(diǎn)、愿景、問題、戰(zhàn)略、國際路徑、結(jié)論以及附錄（歐洲戰(zhàn)略部門和公共利益領(lǐng)域公共數(shù)據(jù)空間創(chuàng)建計(jì)劃）等八個部分。主要內(nèi)容為：
·一是指出歐盟具有發(fā)展數(shù)字經(jīng)濟(jì)的各項(xiàng)條件；
·二是對歐盟數(shù)據(jù)發(fā)展提出了明確的愿景目標(biāo)；
·三是與歐盟其他戰(zhàn)略措施一以貫之，四是通過各項(xiàng)重要舉措推動戰(zhàn)略落地實(shí)施。
三、國內(nèi)數(shù)據(jù)戰(zhàn)略
當(dāng)數(shù)據(jù)成為新型生產(chǎn)要素，數(shù)字經(jīng)濟(jì)迎來蓬勃發(fā)展，如何全方位構(gòu)筑數(shù)據(jù)安全、為數(shù)字經(jīng)濟(jì)保駕護(hù)航，也被提升到了國家戰(zhàn)略的高度。數(shù)據(jù)安全并不是單方面強(qiáng)調(diào)數(shù)據(jù)的絕對安全，關(guān)鍵在于以數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展促進(jìn)數(shù)據(jù)安全，以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展。放眼于國外，數(shù)據(jù)潛在價值的凸顯，使得各國高度重視數(shù)據(jù)并圍繞數(shù)據(jù)開展戰(zhàn)略博弈，全球數(shù)據(jù)安全形勢日益嚴(yán)峻；著眼于國內(nèi)，高價值數(shù)據(jù)泄漏、個人信息濫用情況突出，新技術(shù)迭代衍生出新的風(fēng)險(xiǎn)，針對數(shù)據(jù)的攻擊、竊取、劫持、濫用等手段不斷推陳出新，經(jīng)濟(jì)、政治、社會等各領(lǐng)域面臨巨大潛在影響。
2017年12月，中國提出“要構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)”。2018年4月，在全國網(wǎng)絡(luò)安全和信息化工作會議上深入闡述了網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想。2019年7月，中國提出“共同完善數(shù)據(jù)治理規(guī)則，確保數(shù)據(jù)的安全有序利用；要促進(jìn)數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)融合發(fā)展，加強(qiáng)數(shù)字基礎(chǔ)設(shè)施建設(shè)，促進(jìn)互聯(lián)互通；要提升數(shù)字經(jīng)濟(jì)包容性，彌合數(shù)字鴻溝”，數(shù)據(jù)安全上升到國家安全戰(zhàn)略高度。
國家戰(zhàn)略上，“十三五”規(guī)劃中明確提出了“互聯(lián)網(wǎng)＋”行動計(jì)劃，“十四五”規(guī)劃強(qiáng)調(diào)提高發(fā)展數(shù)字經(jīng)濟(jì)、加快培育發(fā)展數(shù)據(jù)要素市場，應(yīng)把保障數(shù)據(jù)安全放到突出位置。2021年7月12日，工業(yè)和信息化部（以下簡稱“工信部”）在其官網(wǎng)發(fā)布了《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展3年行動計(jì)劃（2021—2023年）（征求意見稿）》，強(qiáng)調(diào)網(wǎng)絡(luò)安全產(chǎn)業(yè)作為新興數(shù)字產(chǎn)業(yè)，是維護(hù)國家網(wǎng)絡(luò)空間安全和發(fā)展的網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品生產(chǎn)和服務(wù)活動，是建設(shè)制造強(qiáng)國和網(wǎng)絡(luò)強(qiáng)國的基礎(chǔ)保障。
2018年5月，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布《信息安全技術(shù)個人信息安全規(guī)范》標(biāo)準(zhǔn)。2020年4月，發(fā)布中共中央國務(wù)院《關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》，中央首次明確數(shù)據(jù)成為繼土地、勞動力、資本、和技術(shù)之外的第五大生產(chǎn)要素。
2021年6月10日，第十三屆全國人民代表大會常務(wù)委員會第二十九次會議通過《中華人民共和國數(shù)據(jù)安全法》，自2021年9月1日起施行。《數(shù)據(jù)安全法》不僅關(guān)注了與數(shù)據(jù)安全保護(hù)息息相關(guān)的重大問題，同時也闡明了數(shù)據(jù)安全與發(fā)展的關(guān)系，明確了未來數(shù)據(jù)治理的方向。
·一是要開展數(shù)據(jù)領(lǐng)域國際交流與合作，參與數(shù)據(jù)安全相關(guān)國際規(guī)則和標(biāo)準(zhǔn)的制定，促進(jìn)數(shù)據(jù)跨境安全、自由流動；
·二是要全面加強(qiáng)數(shù)據(jù)開放利用，推進(jìn)數(shù)據(jù)開放利用技術(shù)和安全標(biāo)準(zhǔn)體系建設(shè)，建立健全數(shù)據(jù)交易管理制度；
·三是要建立分類分級數(shù)據(jù)保護(hù)制度，形成集中、統(tǒng)一、權(quán)威的數(shù)據(jù)安全機(jī)制，建立數(shù)據(jù)安全應(yīng)急處理機(jī)制、數(shù)據(jù)安全審查制度、數(shù)據(jù)安全出口管制以及根據(jù)實(shí)際情況采取數(shù)據(jù)投資貿(mào)易反制措施等；
·四是明確數(shù)據(jù)安全保護(hù)義務(wù)，落實(shí)數(shù)據(jù)保護(hù)責(zé)任，加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測、評估等；
·五是國家機(jī)關(guān)政務(wù)數(shù)據(jù)要建立健全數(shù)據(jù)安全管理制度，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任，及時、準(zhǔn)確公開政府?dāng)?shù)據(jù)，構(gòu)建統(tǒng)一、規(guī)范、互聯(lián)互通、安全可控的政務(wù)數(shù)據(jù)開放平臺，推動政府?dāng)?shù)據(jù)開放利用。
2021年8月21日，全國人大常委會表決通過了《中華人民共和國個人信息保護(hù)法》（以下簡稱《個人信息保護(hù)法》），這是我國首部針對個人信息保護(hù)的專門性立法．其主要亮點(diǎn)包括：
·一是明確立法依據(jù)是憲法中關(guān)于“尊重和保障人權(quán)，公民的人格尊嚴(yán)不受侵犯，公民的通信自由和通信秘密受法律保護(hù)”；
·二是進(jìn)一步完善個人信息處理原則，即合法、正當(dāng)、必要和誠信等，特別針對應(yīng)用程序過度收集個人信息、“大數(shù)據(jù)殺熟”等做出有針對性的規(guī)范；
·三是完善個人信息跨境提供的規(guī)則；
·四是明確了敏感個人信息處理規(guī)則。
《國家安全法》、《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》以及《個人信息保護(hù)法》與其他規(guī)范形成配套組合，成為國家整體數(shù)據(jù)安全觀的重要組成部分，為保護(hù)國家關(guān)鍵數(shù)據(jù)資源安全和個人信息數(shù)據(jù)安全提供了法律依據(jù)。
為落實(shí)《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》等法律關(guān)于數(shù)據(jù)安全管理的規(guī)定，2021年11月14日國家互聯(lián)網(wǎng)信息辦公室公布《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見稿）》，條例意見稿分9章75條，條例除總則、法律責(zé)任和附則三章外，對一般義務(wù)、個人信息安全、重要數(shù)據(jù)安全、網(wǎng)絡(luò)平臺要求、數(shù)據(jù)跨境安全、監(jiān)督管理責(zé)任機(jī)制等做了更進(jìn)一步的說明。
《數(shù)據(jù)安全法》作為頂層設(shè)計(jì)，它確立了數(shù)據(jù)安全與利用的雙重目標(biāo)，但是，不論是“安全與利用”，還是“安全與自由”都存在難以化約的沖突，試圖完美實(shí)現(xiàn)“既要又要”必然是不可能完成的任務(wù)，唯一可行的只有動態(tài)均衡一途。盡管我國數(shù)字經(jīng)濟(jì)的成就為世人矚目，但也如麥肯錫《數(shù)字中國：為經(jīng)濟(jì)帶來全球競爭力》報(bào)告所闡述，美國的數(shù)字化水平仍比我國高出4．9倍，我們還有很長的路要走。同時中國積極參與區(qū)域性協(xié)議，作為數(shù)據(jù)經(jīng)濟(jì)大國和經(jīng)濟(jì)全球化的堅(jiān)定主張者，中國在全球數(shù)據(jù)博弈中正經(jīng)歷著“攻守易型”的偉大轉(zhuǎn)變，有責(zé)任也有能力通過全球數(shù)據(jù)規(guī)則，為全球數(shù)據(jù)博弈定規(guī)立制。
作為數(shù)字世界的安全領(lǐng)航者，山石網(wǎng)科也積極參與到數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)、建設(shè)體系的制定規(guī)劃中來。同時，山石網(wǎng)科深刻理解我國合規(guī)要求以及緊貼客戶業(yè)務(wù)場景，通過完整的五大體系構(gòu)建組織的數(shù)據(jù)安全治理能力，以數(shù)據(jù)安全制度規(guī)范體系、數(shù)據(jù)安全運(yùn)營管理體系、數(shù)據(jù)安全技術(shù)防護(hù)體系三大體系構(gòu)建牢固的核心能力，同時通過數(shù)據(jù)安全應(yīng)急響應(yīng)體系、數(shù)據(jù)安全監(jiān)督審計(jì)體系對整體框架進(jìn)行支撐，全方位助力企業(yè)建立健全數(shù)據(jù)安全合規(guī)制度體系。山石網(wǎng)科致力于成為優(yōu)質(zhì)、可靠的伙伴，為用戶提供可持續(xù)的安全，推動我國數(shù)字經(jīng)濟(jì)健康發(fā)展。
分享
發(fā)表評論
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
圖片新聞
