數(shù)據(jù)運(yùn)營(yíng)安全在數(shù)據(jù)主權(quán)中的應(yīng)用研究

王文宇

(北京數(shù)安行科技有限公司 北京 100036)

從狹義上來(lái)講，數(shù)據(jù)主權(quán)對(duì)應(yīng)的是國(guó)家數(shù)據(jù)主權(quán)，從廣義上來(lái)講，數(shù)據(jù)主權(quán)可以細(xì)分為國(guó)家數(shù)據(jù)主權(quán)、企業(yè)數(shù)據(jù)主權(quán)、個(gè)人數(shù)據(jù)主權(quán)[1].國(guó)家數(shù)據(jù)主權(quán)是國(guó)家主權(quán)在網(wǎng)絡(luò)空間的核心表現(xiàn),關(guān)系到數(shù)據(jù)安全、數(shù)字鴻溝、個(gè)人隱私[2]，這也是事關(guān)國(guó)家總體安全的關(guān)鍵，是國(guó)家的核心利益之一[3]. 企業(yè)數(shù)據(jù)主權(quán)是企業(yè)組織對(duì)所有經(jīng)營(yíng)管理過(guò)程中產(chǎn)生的各種有價(jià)值數(shù)據(jù)資源的占有、使用、解釋、自我管理、自我保護(hù)，并且不受任何組織和個(gè)人侵犯的權(quán)利[4].個(gè)人數(shù)據(jù)主權(quán)是公民因履行數(shù)據(jù)采集義務(wù)而獲得的數(shù)據(jù)使用權(quán),包括用戶對(duì)數(shù)據(jù)的自決權(quán)和自我控制權(quán),涵蓋個(gè)人隱私權(quán)、生命財(cái)產(chǎn)的數(shù)據(jù)保護(hù)、公民在國(guó)際社會(huì)中的數(shù)據(jù)保護(hù)等內(nèi)容[2].關(guān)于個(gè)人數(shù)據(jù)主權(quán),有些觀點(diǎn)是從個(gè)人數(shù)據(jù)權(quán)利或者個(gè)人數(shù)據(jù)權(quán)益的角度闡述;在本文中，將涉及個(gè)人層面的部分按個(gè)人數(shù)據(jù)主權(quán)進(jìn)行闡述.

國(guó)外為保護(hù)數(shù)據(jù)主權(quán)出臺(tái)了相關(guān)法律法規(guī)，從時(shí)間線上相比國(guó)內(nèi)的法律法規(guī)要早，如美國(guó)“FIRRMA”法案及其實(shí)施條例、《外國(guó)情報(bào)監(jiān)控法》(FISA)、《出口管理?xiàng)l例》《合法使用境外數(shù)據(jù)明確法》(CLOUD)，歐盟的《GDPR》《外資審查條例》等.我國(guó)最早在《中華人民共和國(guó)國(guó)家安全法》[5]對(duì)數(shù)據(jù)主權(quán)作了闡述，并在最近幾年持續(xù)加快了立法步伐，如《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等[6-8]多部法律法規(guī)都從保障數(shù)據(jù)安全、數(shù)據(jù)控制以及數(shù)據(jù)占有等方面提供了法律依據(jù)和保障.法律法規(guī)的完善使得國(guó)家數(shù)據(jù)主權(quán)、企業(yè)數(shù)據(jù)主權(quán)、個(gè)人數(shù)據(jù)主權(quán)有法可依， 這也是維護(hù)各個(gè)層面數(shù)據(jù)主權(quán)的基礎(chǔ).

當(dāng)前，我國(guó)已進(jìn)入數(shù)字化轉(zhuǎn)型時(shí)期[9]，數(shù)字化背景下，數(shù)據(jù)運(yùn)營(yíng)是國(guó)家、社會(huì)、經(jīng)濟(jì)巨大變革的主要模式，也是保障數(shù)據(jù)主權(quán)的主要陣地.國(guó)家法律法規(guī)提供了掌控?cái)?shù)據(jù)主權(quán)的理論保障，而如何讓數(shù)據(jù)主權(quán)在數(shù)據(jù)運(yùn)營(yíng)中得到落實(shí)，是當(dāng)前數(shù)字化背景下的重中之重.針對(duì)上述關(guān)鍵問(wèn)題，本文提出了保障數(shù)據(jù)主權(quán)，重塑數(shù)據(jù)安全的方法，以數(shù)據(jù)運(yùn)營(yíng)安全為核心，從數(shù)據(jù)安全層面為數(shù)據(jù)主權(quán)提供技術(shù)基礎(chǔ).

1 數(shù)據(jù)主權(quán)面臨的技術(shù)挑戰(zhàn)

數(shù)據(jù)主權(quán)在國(guó)家、企業(yè)和個(gè)人層面都面臨不同程度的挑戰(zhàn).在國(guó)家層面，在數(shù)字化背景下數(shù)據(jù)跨境流動(dòng)是必然的，這涉及數(shù)據(jù)運(yùn)營(yíng)組織將境內(nèi)數(shù)據(jù)通過(guò)網(wǎng)絡(luò)傳輸、物理攜帶方式傳到境外或者從境外通過(guò)網(wǎng)絡(luò)訪問(wèn)直接獲得境內(nèi)數(shù)據(jù).數(shù)據(jù)出境審查由國(guó)家相關(guān)主管部門進(jìn)行把控，但對(duì)于數(shù)據(jù)運(yùn)營(yíng)組織來(lái)講，需要主動(dòng)對(duì)數(shù)據(jù)跨境進(jìn)行風(fēng)險(xiǎn)與合規(guī)檢查，防止因觸犯數(shù)據(jù)主權(quán)相關(guān)法律給國(guó)家造成損失.

在企業(yè)層面，數(shù)字化背景下數(shù)據(jù)運(yùn)營(yíng)是企業(yè)的主要運(yùn)作狀態(tài)，企業(yè)之間的協(xié)作已經(jīng)由以前的業(yè)務(wù)層面的分工協(xié)作轉(zhuǎn)變?yōu)閿?shù)據(jù)層面的協(xié)作共享.如何在協(xié)作過(guò)程中保護(hù)企業(yè)的數(shù)據(jù)主權(quán)是企業(yè)在開(kāi)展合作業(yè)務(wù)前必須解決的問(wèn)題.同時(shí)，企業(yè)內(nèi)部的數(shù)據(jù)處理活動(dòng)，如果沒(méi)有進(jìn)行相關(guān)的安全保障，可能造成數(shù)據(jù)泄露，而企業(yè)卻無(wú)法感知，從而造成企業(yè)數(shù)據(jù)主權(quán)的損害.保障企業(yè)數(shù)據(jù)主權(quán)，需要有完善的數(shù)據(jù)主權(quán)安全防護(hù)體系對(duì)企業(yè)數(shù)據(jù)運(yùn)營(yíng)全流程進(jìn)行保障.

在個(gè)人層面，個(gè)人對(duì)個(gè)人數(shù)據(jù)享有主權(quán)，這主要體現(xiàn)在個(gè)人與數(shù)據(jù)運(yùn)營(yíng)組織產(chǎn)生數(shù)據(jù)交互方面.個(gè)人作為數(shù)據(jù)主體，對(duì)個(gè)人數(shù)據(jù)享有知情權(quán)、決定權(quán)、刪除權(quán)等各種權(quán)利，一旦組織不能滿足個(gè)人作為數(shù)據(jù)主體的訴求，將面臨違反個(gè)人信息保護(hù)的風(fēng)險(xiǎn)或處罰.

傳統(tǒng)的數(shù)據(jù)安全防護(hù)手段誕生于網(wǎng)絡(luò)邊界清晰、數(shù)據(jù)流動(dòng)頻率較低的需求背景下，這個(gè)時(shí)期的防護(hù)技術(shù)主要包括加密、脫敏、傳統(tǒng)DLP、審計(jì)等.傳統(tǒng)的防護(hù)技術(shù)在過(guò)去對(duì)數(shù)據(jù)安全起到了一定保護(hù)作用，但應(yīng)對(duì)當(dāng)今以數(shù)據(jù)化為背景的數(shù)據(jù)運(yùn)營(yíng)的全流程安全，為國(guó)家、企業(yè)、個(gè)人保障數(shù)據(jù)主權(quán)，則無(wú)能為力.主要表現(xiàn)在：1)數(shù)字化背景下，數(shù)據(jù)跨境流動(dòng)需要對(duì)數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)評(píng)估、合規(guī)保護(hù)，傳統(tǒng)防護(hù)思路的重點(diǎn)與該領(lǐng)域沒(méi)有交集；2)企業(yè)之間共享的是符合共享原則的數(shù)據(jù)，且應(yīng)持續(xù)保證企業(yè)對(duì)數(shù)據(jù)的所有權(quán)，傳統(tǒng)的防護(hù)思路要么完全放棄數(shù)據(jù)防護(hù)，要么阻止數(shù)據(jù)共享，這不符合企業(yè)的真實(shí)訴求；3)企業(yè)內(nèi)部的數(shù)據(jù)處理活動(dòng)環(huán)節(jié)很多，每個(gè)環(huán)節(jié)都可能造成數(shù)據(jù)泄露從而損害數(shù)據(jù)主權(quán)，這就需要對(duì)每個(gè)環(huán)節(jié)采取安全措施，傳統(tǒng)的防護(hù)技術(shù)對(duì)數(shù)據(jù)圍堵攔截，不滿足數(shù)據(jù)處理活動(dòng)對(duì)數(shù)據(jù)流動(dòng)的高要求；4)個(gè)人維護(hù)個(gè)人信息主權(quán)，向數(shù)據(jù)運(yùn)營(yíng)者提出知情權(quán)、決定權(quán)、刪除權(quán)等權(quán)利要求時(shí)，傳統(tǒng)的防護(hù)技術(shù)僅僅是對(duì)數(shù)據(jù)高度保護(hù)，數(shù)據(jù)運(yùn)營(yíng)者不能為個(gè)人提供個(gè)人數(shù)據(jù)主權(quán)的響應(yīng).

本文對(duì)數(shù)據(jù)運(yùn)營(yíng)安全進(jìn)行研究，在數(shù)據(jù)流動(dòng)中內(nèi)嵌安全屬性，以數(shù)據(jù)本體作為核心對(duì)象，基于人工智能對(duì)數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)評(píng)估與合規(guī)檢查，融合數(shù)據(jù)沙盒，將數(shù)據(jù)運(yùn)營(yíng)安全技術(shù)應(yīng)用于數(shù)據(jù)主權(quán)保護(hù)，從數(shù)據(jù)安全層面保障數(shù)據(jù)主權(quán).

2 數(shù)據(jù)運(yùn)營(yíng)安全的技術(shù)應(yīng)用

數(shù)據(jù)運(yùn)營(yíng)安全是數(shù)字化背景下，以數(shù)據(jù)流動(dòng)作為優(yōu)先保障條件，根據(jù)國(guó)家數(shù)據(jù)主權(quán)、企業(yè)數(shù)據(jù)主權(quán)、個(gè)人數(shù)據(jù)主權(quán)的不同訴求，在數(shù)據(jù)運(yùn)營(yíng)中內(nèi)嵌安全屬性，重塑數(shù)據(jù)安全.核心技術(shù)包括：1)數(shù)據(jù)本體為核心對(duì)象，多模數(shù)據(jù)流動(dòng)的標(biāo)注追蹤；2)人工智能自動(dòng)風(fēng)險(xiǎn)評(píng)估；3)基于知識(shí)庫(kù)的合規(guī)檢查；4)基于知識(shí)圖譜的數(shù)據(jù)主體權(quán)力；5)基于數(shù)據(jù)沙盒的數(shù)據(jù)主權(quán)保護(hù).數(shù)據(jù)運(yùn)營(yíng)安全的基礎(chǔ)模型如圖1所示:

圖1 數(shù)據(jù)運(yùn)營(yíng)安全基礎(chǔ)模型

2.1 多模數(shù)據(jù)流動(dòng)的標(biāo)注追蹤

數(shù)字化背景下，數(shù)據(jù)運(yùn)營(yíng)組織的數(shù)據(jù)具有多重流動(dòng)環(huán)節(jié)，包括組織之間的流動(dòng)和組織內(nèi)部的數(shù)據(jù)處理活動(dòng)的流動(dòng).對(duì)不同的流動(dòng)方式，數(shù)據(jù)運(yùn)營(yíng)安全將安全屬性內(nèi)嵌于流動(dòng)過(guò)程中，基于多模對(duì)數(shù)據(jù)本體標(biāo)注追蹤，如圖2所示.數(shù)據(jù)本體在數(shù)據(jù)運(yùn)營(yíng)組織方主要經(jīng)歷收集、存儲(chǔ)、使用、加工、傳輸、合作、提供、出境、公開(kāi)等數(shù)據(jù)處理活動(dòng).當(dāng)數(shù)據(jù)在不同的工作模式下流動(dòng)時(shí)，對(duì)數(shù)據(jù)進(jìn)行標(biāo)注追蹤.不同的工作模式下的數(shù)據(jù)流動(dòng)包含：數(shù)據(jù)在服務(wù)器的數(shù)據(jù)流動(dòng)(如數(shù)據(jù)在私有云、公有云、云計(jì)算平臺(tái)中的流動(dòng))、數(shù)據(jù)在系統(tǒng)與用戶之間的流動(dòng)、數(shù)據(jù)在用戶與用戶之間的流動(dòng)、數(shù)據(jù)在系統(tǒng)與系統(tǒng)之間的流動(dòng)以及數(shù)據(jù)以API接口方式的流動(dòng).多模數(shù)據(jù)流動(dòng)的標(biāo)注追蹤，以數(shù)據(jù)運(yùn)營(yíng)組織作為評(píng)估對(duì)象，針對(duì)上述工作模式對(duì)數(shù)據(jù)的流動(dòng)進(jìn)行標(biāo)注與追蹤，同時(shí)也對(duì)第三方工作模式下的數(shù)據(jù)流動(dòng)進(jìn)行標(biāo)注和追蹤.第三方工作模式下的數(shù)據(jù)流動(dòng)包括：數(shù)據(jù)在系統(tǒng)與第三方系統(tǒng)之間的流動(dòng)、數(shù)據(jù)在用戶與第三方用戶之間的流動(dòng)以及數(shù)據(jù)跨境時(shí)的流動(dòng).多模數(shù)據(jù)流動(dòng)的標(biāo)注追蹤對(duì)數(shù)據(jù)運(yùn)營(yíng)全流程中的數(shù)據(jù)流動(dòng)范疇進(jìn)行分析，借助不同工作模式下數(shù)據(jù)流動(dòng)的標(biāo)注追蹤，建立基于數(shù)據(jù)本體的知識(shí)圖譜，這也是保護(hù)數(shù)據(jù)主權(quán)的基礎(chǔ)和先決條件.

圖2 多模數(shù)據(jù)標(biāo)注追蹤

2.2 人工智能自動(dòng)風(fēng)險(xiǎn)評(píng)估

由人工智能驅(qū)動(dòng)的自動(dòng)風(fēng)險(xiǎn)評(píng)估，以全類型的政務(wù)數(shù)據(jù)、商業(yè)數(shù)據(jù)以及個(gè)人信息作為評(píng)估對(duì)象，將多模數(shù)據(jù)標(biāo)注流動(dòng)所建立的知識(shí)圖譜和數(shù)據(jù)本體可能影響的數(shù)據(jù)主權(quán)的對(duì)象作為風(fēng)險(xiǎn)評(píng)估的輸入，建立風(fēng)險(xiǎn)評(píng)估模型，對(duì)數(shù)據(jù)處理活動(dòng)進(jìn)行全流程的梳理與評(píng)估.人工智能自動(dòng)風(fēng)險(xiǎn)評(píng)估以深度識(shí)別為基礎(chǔ)，從數(shù)據(jù)的本體特征、行業(yè)特性等角度，對(duì)數(shù)據(jù)進(jìn)行深度識(shí)別與梳理；基于人工智能和不同行業(yè)的數(shù)據(jù)特征，選取風(fēng)險(xiǎn)評(píng)估的標(biāo)準(zhǔn)和模型，對(duì)流動(dòng)于各處的數(shù)據(jù)特征進(jìn)行智能識(shí)別和風(fēng)險(xiǎn)分析，綜合網(wǎng)絡(luò)上下文、數(shù)據(jù)上下文、環(huán)境上下文以及第三方系統(tǒng)日志情報(bào)形成風(fēng)險(xiǎn)特征，為進(jìn)一步采取保護(hù)措施提供依據(jù).人工智能自動(dòng)風(fēng)險(xiǎn)評(píng)估如圖3所示.

圖3 人工智能風(fēng)險(xiǎn)分析與評(píng)估

2.3 基于知識(shí)庫(kù)的合規(guī)檢查

數(shù)據(jù)運(yùn)營(yíng)安全對(duì)數(shù)據(jù)本體的合規(guī)檢查，以國(guó)家法律法規(guī)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)以及企業(yè)自身要求為合規(guī)依據(jù)，將數(shù)據(jù)主權(quán)作為合規(guī)檢查的標(biāo)準(zhǔn)點(diǎn)，將上述理論知識(shí)轉(zhuǎn)為數(shù)據(jù)運(yùn)營(yíng)安全技術(shù)可計(jì)算的知識(shí)庫(kù)，綜合多模數(shù)據(jù)標(biāo)注流動(dòng)所建立的知識(shí)圖譜、數(shù)據(jù)本體可能影響的數(shù)據(jù)主權(quán)的對(duì)象、影響的嚴(yán)重程度，對(duì)數(shù)據(jù)流動(dòng)可能引起的數(shù)據(jù)主權(quán)違規(guī)風(fēng)險(xiǎn)進(jìn)行智能分析.知識(shí)庫(kù)的建立以國(guó)內(nèi)外的法律法規(guī)及標(biāo)準(zhǔn)為基礎(chǔ)，細(xì)化至同一國(guó)家不同地區(qū)的合規(guī)要求，以及同一行業(yè)不同數(shù)據(jù)運(yùn)營(yíng)組織的詳細(xì)合規(guī)點(diǎn)，對(duì)數(shù)據(jù)出境、企業(yè)之間的數(shù)據(jù)共享，企業(yè)內(nèi)部的數(shù)據(jù)處理以及數(shù)據(jù)運(yùn)營(yíng)組織對(duì)個(gè)人信息的處理進(jìn)行合規(guī)檢查，形成保護(hù)數(shù)據(jù)主權(quán)的決策依據(jù).

2.4 基于知識(shí)圖譜的數(shù)據(jù)主體權(quán)利

通過(guò)多模數(shù)據(jù)標(biāo)注流動(dòng)建立的數(shù)據(jù)知識(shí)圖譜，個(gè)人信息以一種虛擬化的數(shù)據(jù)方式，建立了涵蓋全數(shù)據(jù)、全業(yè)務(wù)的個(gè)人信息視圖.通過(guò)知識(shí)圖譜掌握個(gè)人信息，在數(shù)據(jù)主體行使個(gè)人數(shù)據(jù)主權(quán)時(shí)，如提出查詢個(gè)人信息、更新個(gè)人信息、刪除個(gè)人信息等要求時(shí)，準(zhǔn)確、及時(shí)地提供響應(yīng).基于人工智能，自動(dòng)檢索所有與當(dāng)前個(gè)人信息特征相關(guān)聯(lián)的數(shù)據(jù)，包括但不限于個(gè)人信息控制者持有的個(gè)人信息相關(guān)數(shù)據(jù)、個(gè)人信息處理者持有的個(gè)人信息相關(guān)數(shù)據(jù)以及隨業(yè)務(wù)流動(dòng)與數(shù)據(jù)運(yùn)營(yíng)業(yè)務(wù)融合交錯(cuò)的個(gè)人信息，并對(duì)數(shù)據(jù)主體的要求執(zhí)行相應(yīng)的響應(yīng).

2.5 基于數(shù)據(jù)沙盒的數(shù)據(jù)主權(quán)保護(hù)

數(shù)據(jù)運(yùn)營(yíng)安全在多模數(shù)據(jù)標(biāo)注流動(dòng)、人工智能風(fēng)險(xiǎn)評(píng)估以及基于知識(shí)庫(kù)的合規(guī)檢查的基礎(chǔ)上，形成數(shù)據(jù)主權(quán)保護(hù)的方法.不管是國(guó)家數(shù)據(jù)主權(quán)、企業(yè)數(shù)據(jù)主權(quán)還是個(gè)人數(shù)據(jù)主權(quán)，其關(guān)鍵節(jié)點(diǎn)都與數(shù)據(jù)運(yùn)營(yíng)組織有關(guān).數(shù)據(jù)運(yùn)營(yíng)組織所對(duì)應(yīng)的主體可能是企業(yè)、政府機(jī)關(guān)及各種社會(huì)團(tuán)體.數(shù)據(jù)運(yùn)營(yíng)組織如何保護(hù)各方數(shù)據(jù)主權(quán)是解決問(wèn)題的關(guān)鍵.

在數(shù)據(jù)主權(quán)方面，企業(yè)之間數(shù)據(jù)共享分析計(jì)算時(shí)，以數(shù)據(jù)沙盒作為計(jì)算工作域，對(duì)數(shù)據(jù)進(jìn)行主權(quán)保護(hù).計(jì)算方通過(guò)計(jì)算憑據(jù)獲得數(shù)據(jù)，數(shù)據(jù)在數(shù)據(jù)沙盒中進(jìn)行計(jì)算并形成輸出，通過(guò)計(jì)算憑據(jù)從數(shù)據(jù)沙盒提取計(jì)算結(jié)果.數(shù)據(jù)共享的全流程在數(shù)據(jù)沙盒內(nèi)執(zhí)行并接受保護(hù).數(shù)據(jù)沙盒將數(shù)據(jù)本體作為訪問(wèn)控制的客體，按照人工智能自動(dòng)風(fēng)險(xiǎn)評(píng)估的結(jié)果，輔以基于角色的訪問(wèn)控制模型，將防護(hù)級(jí)別劃分為3個(gè)層級(jí)：應(yīng)用層、虛擬內(nèi)核、真實(shí)內(nèi)核，對(duì)數(shù)據(jù)進(jìn)行安全防護(hù)，如圖4所示:

圖4 數(shù)據(jù)本體訪問(wèn)控制模型

3 結(jié) 語(yǔ)

數(shù)字化轉(zhuǎn)型是未來(lái)10年社會(huì)經(jīng)濟(jì)發(fā)展的主旋律，國(guó)家之爭(zhēng)、企業(yè)之爭(zhēng)的根本是數(shù)據(jù)主權(quán)之爭(zhēng).數(shù)據(jù)主權(quán)相關(guān)法律法規(guī)的完善，在國(guó)家層面上，有助于提升數(shù)字化背景下我國(guó)與國(guó)際數(shù)據(jù)主權(quán)的博弈能力；在企業(yè)層面上，為企業(yè)的發(fā)展以及企業(yè)間的競(jìng)爭(zhēng)向健康的方向推進(jìn)提供法律保障；在個(gè)人層面上，為數(shù)據(jù)主體訴求獲得合法的響應(yīng)提供支撐.數(shù)據(jù)運(yùn)營(yíng)安全以國(guó)家法律法規(guī)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)以及企業(yè)自身要求為依據(jù)，重塑數(shù)據(jù)安全，為國(guó)家數(shù)據(jù)主權(quán)、企業(yè)數(shù)據(jù)主權(quán)、個(gè)人數(shù)據(jù)主權(quán)提供技術(shù)支撐.隨著國(guó)際形勢(shì)、社會(huì)以及數(shù)字經(jīng)濟(jì)本身的發(fā)展，合規(guī)要求、數(shù)據(jù)主權(quán)的保護(hù)力度都會(huì)隨新形勢(shì)的變化而變化.數(shù)據(jù)運(yùn)營(yíng)安全應(yīng)在人工智能模型、數(shù)據(jù)主權(quán)風(fēng)險(xiǎn)分析模型等方面繼續(xù)研究和跟進(jìn)，與時(shí)俱進(jìn)，為數(shù)據(jù)主權(quán)的保護(hù)持續(xù)提供技術(shù)支撐.