網(wǎng)絡(luò)安全視域下我國新時代加強數(shù)據(jù)主權(quán)機制建設(shè)論析

時 達

(齊魯工業(yè)大學(xué)〈山東省科學(xué)院〉馬克思主義學(xué)院,山東 濟南 250353)

黨的二十大報告提出:“推動構(gòu)建人類命運共同體,堅定維護國際公平正義,倡導(dǎo)踐行真正的多邊主義,旗幟鮮明反對一切霸權(quán)主義和強權(quán)政治,毫不動搖反對任何單邊主義、保護主義、霸凌行徑?！盵1]近年來,以美國為代表的數(shù)據(jù)“自由”主義和以歐盟為代表的數(shù)據(jù)國家主義深度干涉網(wǎng)絡(luò)空間,迫使各國接受非平等數(shù)據(jù)流通協(xié)議與高標準“數(shù)據(jù)保護”協(xié)議,踐踏國際數(shù)據(jù)流動平等性,破壞國際網(wǎng)絡(luò)空間安全,侵害我國網(wǎng)絡(luò)安全建設(shè)。2022年6月,西北工業(yè)大學(xué)遭受美國國家安全局(NSA)下屬的“特定入侵行動辦公室”入侵,致使大量數(shù)據(jù)泄露。此次攻擊事件是美國數(shù)據(jù)霸權(quán)主義的鮮明體現(xiàn),它敲響了我國數(shù)據(jù)主權(quán)保護警鐘,暴露出我國數(shù)據(jù)主權(quán)機制建設(shè)不完善、算法核心技術(shù)受國外限制、跨國數(shù)據(jù)流動互信機制缺失等問題。新時代,我國網(wǎng)絡(luò)安全構(gòu)建應(yīng)以中國式現(xiàn)代化為方向,著力加強數(shù)據(jù)主權(quán)機制建設(shè),建成具有中國特色的現(xiàn)代化網(wǎng)絡(luò)強國,助推網(wǎng)絡(luò)空間命運共同體盡快形成。

1 數(shù)據(jù)主權(quán)的治理及其與網(wǎng)絡(luò)安全的辯證關(guān)系

習(xí)近平提出:“安全是發(fā)展的前提,發(fā)展是安全的保障,安全和發(fā)展要同步推進?！盵2]要以“網(wǎng)絡(luò)安全完整性、可控性、保密性、規(guī)范性方面的進步,保障網(wǎng)絡(luò)安全建設(shè)水平全方位提升”[3]。網(wǎng)絡(luò)安全是我國網(wǎng)絡(luò)主權(quán)發(fā)展的前提條件。保護網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及系統(tǒng)中的數(shù)據(jù),避免遭受惡意更改、泄露和破壞;保障網(wǎng)絡(luò)主權(quán)發(fā)展不受外界干擾,是維護我國網(wǎng)絡(luò)環(huán)境安全的必要保證。數(shù)字時代數(shù)據(jù)作為構(gòu)成關(guān)鍵信息的基礎(chǔ)要素,已成為至關(guān)重要的國家性戰(zhàn)略資源,在網(wǎng)絡(luò)安全、數(shù)據(jù)主權(quán)建設(shè)中占據(jù)關(guān)鍵地位。其不僅作為網(wǎng)絡(luò)安全建設(shè)的基本內(nèi)容涵蓋政治、經(jīng)濟、軍事、文化等多個領(lǐng)域,而且作為數(shù)據(jù)主權(quán)建設(shè)的核心載體,承載個人、企業(yè)、國家之間的信息交換。伴隨著數(shù)據(jù)全球化的加速發(fā)展,網(wǎng)絡(luò)安全與數(shù)據(jù)主權(quán)聯(lián)系日益緊密,相輔相成的態(tài)勢在建設(shè)數(shù)字中國的背景下日趨顯著。

1.1 數(shù)據(jù)主權(quán)的治理

數(shù)據(jù)主權(quán)(Data Sovereignty)源自于網(wǎng)絡(luò)主權(quán)。網(wǎng)絡(luò)主權(quán)作為主權(quán)國家主體主張的延續(xù),將網(wǎng)絡(luò)疆域中對客體數(shù)據(jù)進行管控的唯一行為主體規(guī)定為國家和政府,“是網(wǎng)絡(luò)安全在主權(quán)領(lǐng)域的深度發(fā)展,是傳統(tǒng)國家主權(quán)于大數(shù)據(jù)時代中的核心表現(xiàn),是國家利益在對外交流合作中的嚴格保障?！盵4]136-149大數(shù)據(jù)時代,網(wǎng)絡(luò)疆域中主權(quán)國家地理邊界虛化,重要核心數(shù)據(jù)和個人數(shù)據(jù)的價值持續(xù)提升,國家、社會、個人和數(shù)據(jù)的關(guān)聯(lián)性進一步發(fā)展,數(shù)據(jù)主權(quán)應(yīng)運而生。

數(shù)據(jù)主權(quán)的治理方式“聚焦于主權(quán)國家的權(quán)力與義務(wù),包括生產(chǎn)、管轄、傳輸、利用和保護管轄地域內(nèi)的數(shù)據(jù)”[5],具體表現(xiàn)為國家對本國數(shù)據(jù)的管理權(quán)、控制權(quán)。數(shù)據(jù)的管理權(quán)表現(xiàn)為對傳入、傳出本國數(shù)據(jù)的占有、歸屬權(quán)力,是國家對數(shù)據(jù)流動的途徑、范圍和內(nèi)容的掌握,最終達到利用、交易、存儲數(shù)據(jù)的目的。數(shù)據(jù)控制權(quán)聚焦數(shù)據(jù)安全保護,使數(shù)據(jù)在存儲、傳輸時免受攻擊,“規(guī)避數(shù)據(jù)受到更改、偽造、截取、外泄、毀壞的風(fēng)險,保證數(shù)據(jù)真實可靠、完整無損、安全保密?！盵6]

1.2 數(shù)據(jù)主權(quán)與網(wǎng)絡(luò)安全的辯證關(guān)系

數(shù)據(jù)主權(quán)的價值彰顯于重要核心數(shù)據(jù)和個人數(shù)據(jù)于境內(nèi)治理的存儲安全性、跨境管理的流通保障性之中,對建設(shè)中國式現(xiàn)代化網(wǎng)絡(luò)安全制度具有支撐功效。習(xí)近平提出“加強維護網(wǎng)絡(luò)安全,就要加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系”[2],強調(diào)對關(guān)鍵信息基礎(chǔ)設(shè)施的數(shù)據(jù)流通進行保護:以自主支配數(shù)據(jù)彰顯數(shù)據(jù)主權(quán)的自主性,為網(wǎng)絡(luò)安全提供 “充足底氣”;以數(shù)據(jù)使用、處理免受他國的干涉彰顯數(shù)據(jù)主權(quán)的排他性,為網(wǎng)絡(luò)安全撐起 “堅實屏障”;以數(shù)字經(jīng)濟發(fā)展彰顯數(shù)據(jù)主權(quán)的平等性,為網(wǎng)絡(luò)安全奠定“經(jīng)濟基礎(chǔ)”。

網(wǎng)絡(luò)安全具有整體性、可控性、保密性與規(guī)范性等特點,這為數(shù)據(jù)主權(quán)提供保障作用。網(wǎng)絡(luò)安全的整體性有助于數(shù)據(jù)主權(quán)的“頂層設(shè)計”規(guī)劃?！皼]有網(wǎng)絡(luò)安全就沒有國家安全”[7],在國家總體安全觀中,網(wǎng)絡(luò)安全是十六個國家安全領(lǐng)域中的重要部分,其在宏觀上為數(shù)據(jù)主權(quán)建設(shè)和“頂層設(shè)計”指明了發(fā)展方向。網(wǎng)絡(luò)安全的可控性是數(shù)據(jù)主權(quán)的“堅強后盾”。網(wǎng)絡(luò)安全是數(shù)據(jù)流動的保障,沒有網(wǎng)絡(luò)安全的有力“護航”,數(shù)據(jù)越流動,危害的可能性就越大,數(shù)據(jù)主權(quán)就更難以得到保護。網(wǎng)絡(luò)安全的保密性鑄造了數(shù)據(jù)主權(quán)的“重要基石”。數(shù)據(jù)主權(quán)在對外行使管轄權(quán)和控制權(quán)時,需要國家對數(shù)據(jù)進行嚴密管轄、嚴格控制,切實維護國家安全。網(wǎng)絡(luò)安全的規(guī)范性為數(shù)據(jù)主權(quán)進行“守正錨定”。數(shù)據(jù)主權(quán)監(jiān)管機構(gòu)在對數(shù)據(jù)流動與本地存儲進行監(jiān)管時,必須嚴格執(zhí)行網(wǎng)絡(luò)安全有關(guān)法規(guī)和技術(shù)規(guī)定,嚴密監(jiān)控和管理他國政府對數(shù)據(jù)的獲取和使用權(quán)限,確保本國數(shù)據(jù)在本地存儲與流動調(diào)取中得到有效管控。

2 美國、歐盟的數(shù)據(jù)主權(quán)保護及其對我國數(shù)據(jù)主權(quán)機制建設(shè)的啟示

2.1 美國、歐盟的數(shù)據(jù)主權(quán)保護措施

2.1.1 數(shù)據(jù)霸權(quán)主義:基于互聯(lián)網(wǎng)世界主義的美國主張

互聯(lián)網(wǎng)世界主義是指認同全世界人類思維存在于同一個意識形態(tài)共同體中,以互聯(lián)網(wǎng)空間的虛擬、開放、無邊界性質(zhì),將網(wǎng)絡(luò)空間詮釋為獨立于現(xiàn)實空間的“全球公域”。美國基于互聯(lián)網(wǎng)世界主義提出“數(shù)據(jù)自由”論,表面上促進數(shù)據(jù)在各國間自由流動,實際上推行數(shù)據(jù)霸權(quán)主義,推動數(shù)據(jù)向美國單向流動。2018年美國通過的《澄清境外數(shù)據(jù)合法使用法(“CLOUD”)》(以下簡稱《云法案》),表現(xiàn)出強烈的單邊主義傾向:一是明確了美國對于存儲在美國本土之外、但屬于美國的數(shù)據(jù)擁有絕對管轄權(quán);二是外國政府若想訪問調(diào)取位于國家本土境內(nèi)、但是由美國控制的數(shù)據(jù),必須允許美國對數(shù)據(jù)存儲國自身控制的其他數(shù)據(jù)進行訪問,且美國可以隨時關(guān)閉數(shù)據(jù)交換通道;三是規(guī)定“他國政府獲取美國數(shù)據(jù)時需要滿足十一項條件,而美國獲取他國數(shù)據(jù)只有三種限制”[8]。據(jù)此,《云法案》將美國置于數(shù)據(jù)單向流動的有利位置,并造成數(shù)據(jù)流動執(zhí)法協(xié)作過程中的不平等,嚴重侵犯了他國數(shù)據(jù)主權(quán),鮮明體現(xiàn)了美國的數(shù)據(jù)霸權(quán)主義。

2.1.2 數(shù)據(jù)國家主義:延續(xù)傳統(tǒng)國家主權(quán)觀念的歐盟做法

“國家主權(quán)于國內(nèi)維度表現(xiàn)為最高性、領(lǐng)土性和排他性,于國外維度則表現(xiàn)為不受他國的國家主權(quán)操控,突出世界各國在國際法的指引下,協(xié)調(diào)獨立平等的各主權(quán)國家間關(guān)系?！盵9]數(shù)據(jù)主權(quán)基于國家主權(quán)概念,對內(nèi)表現(xiàn)為國家對領(lǐng)土范圍內(nèi)數(shù)據(jù)擁有最高的、排他的控制支配和管轄權(quán);對外則表現(xiàn)為各主權(quán)國家管理本國數(shù)據(jù)不受他國干涉。歐盟在數(shù)據(jù)主權(quán)方面堅持嚴格的數(shù)據(jù)監(jiān)管方式,是延續(xù)傳統(tǒng)主權(quán)觀念的代表。2018年歐盟頒布了《通用數(shù)據(jù)保護條例(GDPR)》。作為史上最嚴格的數(shù)據(jù)保護條例,《通用數(shù)據(jù)保護條例》賦予了一般數(shù)據(jù)與個人信息數(shù)據(jù)極高的傳輸標準:一是規(guī)定數(shù)據(jù)只有滿足約束性規(guī)定和數(shù)據(jù)保護條款,才能被允許傳輸?shù)綒W盟以外的國家和地區(qū);二是“禁止企業(yè)將歐盟成員國數(shù)據(jù)傳輸給其他國家,否則將承擔(dān)禁止進入歐盟市場的制裁及高額罰款”[4]136-149。歐盟借助自身對世界市場的影響力,提高數(shù)據(jù)傳輸標準,迫使諸多歐盟境外企業(yè)將數(shù)據(jù)傳輸標準提高至歐盟水平,形成布魯塞爾效應(yīng),“以‘歐盟化’代替‘全球化’”[10],形成歐盟數(shù)據(jù)空間,排斥數(shù)據(jù)保護標準不達標的國家的數(shù)據(jù)流動,不利于全球數(shù)據(jù)流通發(fā)展。

2.2 美國、歐盟的數(shù)據(jù)主權(quán)保護對我國數(shù)據(jù)主權(quán)機制建設(shè)的啟示

美國與歐盟的數(shù)據(jù)主權(quán)保護措施雖然侵犯了他國數(shù)據(jù)主權(quán),但是在一定程度上對我國數(shù)據(jù)主權(quán)機制建設(shè)卻有深刻的啟示意義。一方面,歐盟的《通用數(shù)據(jù)保護條例》賦予了個人數(shù)據(jù)普遍的法律保護,對推動我國個人信息法的建立,加強我國對個人信息數(shù)據(jù)的保護具有啟發(fā)意義。另一方面,美國的《云法案》啟示我們在數(shù)據(jù)雙向流動領(lǐng)域建立平等的域外數(shù)據(jù)調(diào)取機制,減少與他國的數(shù)據(jù)主權(quán)沖突;在數(shù)據(jù)單向流動領(lǐng)域鏡鑒美國數(shù)據(jù)審核機制,保障我國數(shù)據(jù)單向流動安全性。

3 新時代我國加強數(shù)據(jù)主權(quán)機制建設(shè)的迫切性

當(dāng)前,我國正處于世界百年未有之大變局,建成網(wǎng)絡(luò)強國、數(shù)字中國,是在大變局中實現(xiàn)中華民族偉大復(fù)興邁出的關(guān)鍵一步。建設(shè)網(wǎng)絡(luò)強國和數(shù)字中國、最終實現(xiàn)我們中華民族偉大復(fù)興的宏偉目標,迫切要求我們盡快加強新時代我國數(shù)據(jù)主權(quán)機制建設(shè)。

3.1 新挑戰(zhàn)要求我國加強數(shù)據(jù)主權(quán)機制構(gòu)建

當(dāng)今世界正經(jīng)歷百年未有之大變局,網(wǎng)絡(luò)空間作為人類社會活動的新場域,數(shù)據(jù)流動滿盈其中。為爭奪數(shù)據(jù)市場主動權(quán)、數(shù)據(jù)治理話語權(quán),以美國和歐盟為首的數(shù)據(jù)主權(quán)國家和國際組織爭相推出新政策,強國之間的數(shù)據(jù)主權(quán)博弈愈演愈烈。無論是強調(diào)私權(quán)保護的歐盟,還是通過公權(quán)力行使“長臂管轄”的美國,都憑借自身市場規(guī)模、技術(shù)優(yōu)勢擴大主權(quán)管轄范圍。一方面,歐盟尤為重視公民個人數(shù)據(jù)處理的保護,無論是否位于歐盟成員國境內(nèi),只要涉及對歐盟公民的個人信息數(shù)據(jù)的處理,都會受制于《通用數(shù)據(jù)保護條例》。歐盟通過舍棄效率提升對私權(quán)的保護力度,使本屬于歐盟內(nèi)部的條例成為事實上的“世界性法律”。另一方面,美國的《云法案》明確授予美國政府“可以無視數(shù)據(jù)服務(wù)商的數(shù)據(jù)存儲地是否位于美國領(lǐng)土內(nèi),對服務(wù)商掌握的數(shù)據(jù)進行監(jiān)管、控制,并在必要情況下要求其披露”[11]的權(quán)力,將本應(yīng)局限于本土內(nèi)的數(shù)據(jù)管轄權(quán)通過發(fā)達的云服務(wù)網(wǎng)絡(luò)和遍布世界的美國公司延伸到了全球范圍。我國作為全球第二大經(jīng)濟體,網(wǎng)絡(luò)市場規(guī)模龐大,若想于大國間數(shù)據(jù)主權(quán)博弈中立穩(wěn)腳跟,就必須建立起自身的數(shù)據(jù)主權(quán)保護機制。

3.2 新機遇創(chuàng)造我國數(shù)據(jù)主權(quán)機制建設(shè)國際合作機會

數(shù)據(jù)主權(quán)全球性博弈給我國數(shù)據(jù)主權(quán)機制建設(shè)帶來挑戰(zhàn)的同時,也為我國數(shù)據(jù)主權(quán)機制建設(shè)加強國際合作、構(gòu)建網(wǎng)絡(luò)空間命運共同體帶來了機遇。習(xí)近平提出的“構(gòu)建網(wǎng)絡(luò)空間命運共同體”[12]在國內(nèi)和國際社會都受到高度重視。近年來,“中國不斷增強國際社會規(guī)則制定中的話語權(quán),積極推進數(shù)據(jù)流動監(jiān)管跨境合作,促進網(wǎng)絡(luò)空間命運共同體理念落地生根?！盵13]首先,數(shù)據(jù)主權(quán)是構(gòu)建網(wǎng)絡(luò)空間命運共同體的基礎(chǔ),是國家間數(shù)據(jù)主權(quán)合作的基本前提。各國只有強化數(shù)據(jù)主權(quán)原則,于全球范圍內(nèi)達成共識,發(fā)揮數(shù)據(jù)價值、維護數(shù)字場域國家主權(quán),方能建構(gòu)網(wǎng)絡(luò)命運共同體。其次,數(shù)據(jù)跨境流動機制建設(shè)是網(wǎng)絡(luò)空間命運共同體的重要保障。加強數(shù)據(jù)跨境流動管理、保障機制建設(shè),有助于增強國際間數(shù)據(jù)流動合作,在保障各國主權(quán)的基礎(chǔ)上最大化實現(xiàn)數(shù)據(jù)流動帶來的價值,為網(wǎng)絡(luò)空間命運共同體構(gòu)建提供安全保障。再次,合作共贏理念是網(wǎng)絡(luò)空間命運共同體的方向指引。習(xí)近平強調(diào):“各國應(yīng)該深化務(wù)實合作,以共進為動力、以共贏為目標,走出一條互信共治之路,讓網(wǎng)絡(luò)空間命運共同體更具生機活力。”[14]面對復(fù)雜形勢下的新挑戰(zhàn)、新機遇,我國始終以各國人民的共同利益為根本出發(fā)點,主張世界各國人民命運休戚與共,以合作共贏理念引導(dǎo)網(wǎng)絡(luò)空間命運共同體構(gòu)建,推動構(gòu)建“更加公平合理、開放包容、安全穩(wěn)定、富有生機活力的網(wǎng)絡(luò)空間”[15]。

3.3 新要求強化我國加強數(shù)據(jù)主權(quán)機制建設(shè)的使命感

黨的二十大報告提出中國式現(xiàn)代化“在前進道路上,要必須牢牢把握以下重大原則:堅持和加強黨的全面領(lǐng)導(dǎo),堅持中國特色社會主義道路,堅持以人民為中心的發(fā)展思想,堅持深化改革開放,堅持發(fā)揚斗爭精神”[1],這為新時代我國數(shù)據(jù)主權(quán)機制建設(shè)提出了新要求。第一,堅持和加強黨對數(shù)據(jù)主權(quán)建設(shè)的全面領(lǐng)導(dǎo),發(fā)揮“元治理”作用。黨作為“元治理者”協(xié)調(diào)政府、市場、人民之間的關(guān)系,通過對數(shù)據(jù)主權(quán)治理網(wǎng)絡(luò)的引導(dǎo)控制,為網(wǎng)絡(luò)安全治理模式提供規(guī)則。第二,堅持以人民為中心的發(fā)展思想為導(dǎo)向,構(gòu)建全民網(wǎng)絡(luò)安全制度。人民是網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ),新時代建設(shè)網(wǎng)絡(luò)安全制度,要以人民合法權(quán)益為出發(fā)點,將人民群眾在網(wǎng)絡(luò)空間中獲得安全感作為評價標準,確保網(wǎng)絡(luò)安全制度惠及全民。第三,以斗爭精神推動數(shù)據(jù)主權(quán)發(fā)展,增強我國網(wǎng)絡(luò)安全技術(shù)自主創(chuàng)新能力。習(xí)近平提出“加快推進網(wǎng)絡(luò)信息技術(shù)自主創(chuàng)新”[16],“加速推動信息領(lǐng)域核心技術(shù)突破”[7]等新要求,我們應(yīng)以斗爭精神不斷提高原創(chuàng)性數(shù)據(jù)安全防范技術(shù)供給能力,奮力躋身數(shù)據(jù)主權(quán)強國行列。

4 新時代我國加強數(shù)據(jù)主權(quán)機制建設(shè)的有效路徑

4.1 以數(shù)據(jù)分類分級機制建構(gòu)數(shù)據(jù)主權(quán)整體性

構(gòu)建完善的數(shù)據(jù)分類分級機制,增強數(shù)據(jù)主權(quán)完整性。數(shù)據(jù)主權(quán)的完整性是指數(shù)據(jù)在未經(jīng)授權(quán)的情況下無法更改的特性,其依托于數(shù)據(jù)來源的正確性和可信性,離不開科學(xué)精準的數(shù)據(jù)分類分級制度。面對急速膨脹的數(shù)據(jù)總量,我們無法保護到每一個數(shù)據(jù),因此,要對數(shù)據(jù)進行分類分級,對不同程度重要的數(shù)據(jù)針對性建立數(shù)據(jù)主權(quán)保護機制。《中華人民共和國數(shù)據(jù)安全法》將數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)和屬于管制物項數(shù)據(jù)。其中:核心數(shù)據(jù)占據(jù)最重要的地位,直接關(guān)系著我國國家安全,應(yīng)建立嚴格的本地化存儲機制,定時定期進行維護與排查,杜絕泄露風(fēng)險。重要數(shù)據(jù)的保密程度僅次于核心數(shù)據(jù),應(yīng)建立嚴格的流動管理制度,構(gòu)建重要數(shù)據(jù)流動追溯系統(tǒng)。屬于管制物項的數(shù)據(jù)要注重流通性,通過建立開放流動的管理制度來弱化本地存儲的限制,充分實現(xiàn)數(shù)據(jù)價值。

4.2 以數(shù)據(jù)跨境流動管理機制保障數(shù)據(jù)主權(quán)可控性

構(gòu)建數(shù)據(jù)跨境流動管理機制,保障數(shù)據(jù)主權(quán)可控性。數(shù)據(jù)主權(quán)的可控性指人們對數(shù)據(jù)的傳播途徑、傳輸范圍及傳播內(nèi)容所具有的控制能力。在全球化發(fā)展不可逆的今天,為保障數(shù)據(jù)健康流動,增強經(jīng)濟效益,推動國家發(fā)展,我國亟須建立一套以黨的“元治理”牽頭、“原則+靈活”并行的數(shù)據(jù)跨境流動管理機制。這種管理機制的主要特點:一是以發(fā)揮黨的領(lǐng)導(dǎo)作用為根本,以加強數(shù)據(jù)跨境流動管理的規(guī)則構(gòu)建為基礎(chǔ),以數(shù)據(jù)跨境流動全球市場管理為依托,以政府監(jiān)督管理機制為保障,突出黨對數(shù)據(jù)跨境流動“治理的治理”,以“元治理”的多元主體力量開拓中國數(shù)據(jù)出境的多元路徑,構(gòu)建元治理下數(shù)據(jù)跨境流動管理機制;二是構(gòu)建“原則+靈活”的數(shù)據(jù)跨境流動管理機制,其在原則上彰顯靈活,將原則性與靈活性結(jié)合起來,既堅持數(shù)據(jù)本地化政策,又在此基礎(chǔ)上提升數(shù)據(jù)在跨境流動過程中相關(guān)協(xié)議的靈活性,允許數(shù)據(jù)在經(jīng)過相關(guān)部門安全評估后向境外輸出,助力數(shù)據(jù)主權(quán)可控性建設(shè)。

4.3 以數(shù)據(jù)風(fēng)險防范機制增強數(shù)據(jù)主權(quán)保密性

構(gòu)建數(shù)據(jù)風(fēng)險防范機制,預(yù)防境外惡意攻擊,增強數(shù)據(jù)主權(quán)保密性。數(shù)據(jù)主權(quán)保密性指流通于網(wǎng)絡(luò)中的信息不被非授權(quán)主體獲取和使用。其不僅包括國家機密,而且也包括企業(yè)和社會團體的商業(yè)秘密,還包括個人信息。數(shù)據(jù)風(fēng)險防范機制主要包括對內(nèi)數(shù)據(jù)存儲安全防范機制、對外數(shù)據(jù)惡意入侵防范機制和意外數(shù)據(jù)泄漏防范機制。一是應(yīng)當(dāng)建立對內(nèi)數(shù)據(jù)存儲安全防范機制。內(nèi)部網(wǎng)絡(luò)安全威脅主要來自用戶越權(quán)操作。這種數(shù)據(jù)存儲安全防范機制規(guī)定用戶在操作過程中應(yīng)當(dāng)嚴格按照權(quán)限大小進行數(shù)據(jù)處理,并有效防止用戶錯誤操作和惡意破壞行為對數(shù)據(jù)主權(quán)帶來損害。二是應(yīng)當(dāng)建立對外數(shù)據(jù)惡意入侵防范機制,其核心在于身份識別和限定。因外部網(wǎng)絡(luò)用戶身份存在不確定性,行為性質(zhì)存在不可預(yù)測性,其在申請訪問時應(yīng)當(dāng)對用戶身份進行識別,對用戶行為進行預(yù)測與備案;對于用戶多次嘗試破解數(shù)據(jù)風(fēng)險防范機制的行為,管理者應(yīng)以虛擬IP追查用戶IP真實地址,封禁源IP地址的一切訪問活動,從根本上維護我國數(shù)據(jù)主權(quán)。三是應(yīng)當(dāng)建立意外信息泄露防范機制。其依托數(shù)據(jù)分級分類制度,以獨立于服務(wù)器運行的加密算法為不同等級的數(shù)據(jù)進行加密處理。四是要嚴格規(guī)范日志管理。日志是計算機在操作過程當(dāng)中自動生成的操作痕跡。美國在針對我國網(wǎng)絡(luò)進行的攻擊中運用了許多隱蔽消痕類網(wǎng)絡(luò)攻擊武器,原理就是在數(shù)據(jù)劫持過程中抹除操作日志,以此來隱匿自身的行蹤,使我們即便察覺到被攻擊了也很難找到證據(jù)。因此,管理者應(yīng)當(dāng)對日志進行嚴格排查管理,在日志與用戶操作之間加上一個時間戳,防止日志的替換與偽造,并定期對日志進行匯總分析,發(fā)現(xiàn)異常立即排查。

4.4 以數(shù)據(jù)跨境流動協(xié)同機制強化數(shù)據(jù)主權(quán)規(guī)范性

構(gòu)建數(shù)據(jù)跨境流動協(xié)同機制,以強化數(shù)據(jù)主權(quán)規(guī)范性。數(shù)據(jù)主權(quán)規(guī)范性指對信息或資源的合法使用能力。數(shù)據(jù)跨境流動涉及不同國家之間數(shù)據(jù)的相互調(diào)取,規(guī)范各國政府的數(shù)據(jù)獲取途徑、使用規(guī)范至關(guān)重要。數(shù)據(jù)跨境流動協(xié)同機制的建立主要是針對國與國之間的數(shù)據(jù)跨境流動,我國應(yīng)當(dāng)在借鑒歐美數(shù)據(jù)主權(quán)立法的基礎(chǔ)上,舍棄“長臂管轄”的糟粕部分,建立平等互信的數(shù)據(jù)跨境流動協(xié)作機制。一是建立平等的數(shù)據(jù)域外調(diào)取機制。我國應(yīng)極力避免美國的單邊數(shù)據(jù)霸權(quán)主義,建立雙邊、多邊的數(shù)據(jù)調(diào)取協(xié)同機制,在雙向數(shù)據(jù)獲取中賦予各國平等權(quán)利,保障數(shù)據(jù)健康、安全流動。二是針對不同國家添加的例外條款,謀求與更多數(shù)據(jù)主權(quán)國家在數(shù)據(jù)流動過程方面達成一致,展現(xiàn)我國對網(wǎng)絡(luò)安全平等性、開放性的追求。三是依托聯(lián)合國大會、國際電信聯(lián)盟、“一帶一路”等平臺,構(gòu)建一個以我國為主的“數(shù)據(jù)跨境流動朋友圈”。我們通過建立數(shù)據(jù)主權(quán)弱勢國家戰(zhàn)略合作伙伴關(guān)系,打破美國和歐盟全球范圍內(nèi)的數(shù)據(jù)霸權(quán)主義,在全球范圍內(nèi)爭取更強的數(shù)據(jù)話語權(quán)、主動權(quán)和管轄權(quán),保障我國數(shù)據(jù)主權(quán)規(guī)范性建設(shè)。

5 結(jié)束語

在數(shù)據(jù)博弈白熱化的當(dāng)今時代,我國數(shù)據(jù)主權(quán)保護在立法層面日臻完善,《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等法律法規(guī)相繼落地,后續(xù)的有關(guān)實踐措施逐步落實。但我們需要清醒地認識到,我國仍未和其他國家建立起數(shù)據(jù)互信機制,我國提出的一些數(shù)據(jù)主權(quán)建設(shè)措施的可實施性、可操作性亦有待驗證。這些都必然會影響我國數(shù)據(jù)跨境流動的交換效率,進而制約我國在全球數(shù)據(jù)治理體系中的話語權(quán)和主動權(quán),為我國數(shù)據(jù)主權(quán)機制建設(shè)帶來不確定性因素。因此,我國加強數(shù)據(jù)主權(quán)機制建設(shè)應(yīng)當(dāng)以黨的國家總體安全觀為根本指引,以中國式現(xiàn)代化建設(shè)目標為導(dǎo)向,以主權(quán)獨立、自主、平等為原則,積極借鑒域內(nèi)外科學(xué)經(jīng)驗,進一步構(gòu)建和完善具有中國特色的數(shù)據(jù)主權(quán)機制。