守衛(wèi)國家數(shù)據(jù)主權(quán)和安全刻不容緩

■賽迪智庫網(wǎng)絡空間研究所 魏書音

信息技術(shù)的快速發(fā)展與深度普及，使人類社會進入大數(shù)據(jù)時代，數(shù)據(jù)成為人類社會生存和發(fā)展的基礎(chǔ)性戰(zhàn)略資源，深刻影響著經(jīng)濟運行機制、社會生活方式、國家治理能力、國防軍事能力，國家間、企業(yè)間對數(shù)據(jù)資源的爭奪日益激烈，“數(shù)據(jù)主權(quán)”面臨嚴重挑戰(zhàn)。與此同時，數(shù)據(jù)竊取、濫用等問題日益突出，嚴重威脅網(wǎng)絡安全乃至國家安全。作為數(shù)字經(jīng)濟大國，我國亟須提高數(shù)據(jù)掌控能力、安全保障能力、治理能力，從國家層面維護數(shù)據(jù)主權(quán)和安全，確保國家安全。

一、國家間關(guān)于數(shù)據(jù)資源的爭奪日趨激烈

各國政府對數(shù)據(jù)資源的價值與意義已經(jīng)形成共識，新一輪大國競爭，在很大程度上是通過大數(shù)據(jù)增強對世界局勢的影響力和主導權(quán)。國家間圍繞數(shù)據(jù)占有和利用的博弈日趨激烈。

（一）主要國家和地區(qū)將大數(shù)據(jù)發(fā)展與應用作為國家戰(zhàn)略，搶占數(shù)據(jù)資源。各國紛紛出臺大數(shù)據(jù)發(fā)展戰(zhàn)略計劃、行政命令、路線圖等。如美國于2012年率先把大數(shù)據(jù)確定為國家戰(zhàn)略，陸續(xù)推出了《大數(shù)據(jù)研究和發(fā)展計劃》等多部政策文件；歐盟提出《歐盟開放數(shù)據(jù)戰(zhàn)略》，并力推《數(shù)據(jù)價值鏈戰(zhàn)略計劃》，實施“數(shù)據(jù)驅(qū)動的經(jīng)濟”戰(zhàn)略和“地平線2020”科研創(chuàng)新計劃，倡導歐洲各國搶抓大數(shù)據(jù)發(fā)展機遇；日本發(fā)布名為《創(chuàng)建最尖端IT國家宣言》的新IT戰(zhàn)略，將實施數(shù)據(jù)開放、大數(shù)據(jù)技術(shù)開發(fā)與運用作為戰(zhàn)略重點；澳大利亞發(fā)布《公共服務大數(shù)據(jù)戰(zhàn)略》，力求在大數(shù)據(jù)領(lǐng)域躋身全球領(lǐng)先水平行列。

（二）主要國家和地區(qū)推行數(shù)據(jù)本地化政策，掀起數(shù)據(jù)保衛(wèi)戰(zhàn)。印度、伊朗等國家要求本國數(shù)據(jù)存儲在境內(nèi)，完全禁止本國數(shù)據(jù)出境。歐盟、韓國等實行有限禁止本國數(shù)據(jù)出境政策，歐盟相關(guān)數(shù)據(jù)保護法規(guī)規(guī)定，數(shù)據(jù)需能得到當?shù)胤杀Ｗo或合同約束才能發(fā)送到歐盟之外的國家或地區(qū)；韓國《個人信息法》規(guī)定，當個人信息處理要將個人信息傳輸至境外第三方時，需要通知并獲得信息主體的同意。俄羅斯、澳大利亞禁止本國特定數(shù)據(jù)出境，如俄羅斯要求本國公民的電子通訊和社交網(wǎng)絡數(shù)據(jù)本地化，澳大利亞《個人電子健康記錄控制法》規(guī)定禁止將記錄轉(zhuǎn)移至澳大利亞境外。德國、法國等國家要求境內(nèi)企業(yè)將數(shù)據(jù)存儲在歐洲甚至本國境內(nèi)的數(shù)據(jù)中心。

（三）美國推行強勢政策牢牢把握技術(shù)和資源優(yōu)勢，維護數(shù)據(jù)霸權(quán)地位。一方面，通過TPP等在全球宣揚數(shù)據(jù)自由流動理念，剝奪國家對數(shù)據(jù)的控制權(quán)。2014年4月，美國就提議要求《服務貿(mào)易協(xié)定》（TISA）參與方保持數(shù)據(jù)的自由流動，不得將購買本土服務或在當?shù)亟ㄔ旎A(chǔ)設(shè)施作為市場準入的條件。2017年，美國TPP摘要要求各方承諾，在保證合法公共政策的前提下，確保全球信息和數(shù)據(jù)的自由流動。另一方面，以國家安全和公民數(shù)據(jù)安全為由，阻止國際貿(mào)易合作。2018年初，美國先后否決了阿里巴巴旗下的螞蟻金服公司與網(wǎng)絡金融服務商速匯金公司的合并交易，以及華為公司與通訊服務商AT&T的合作。之前，中資收購美國芯片廠商萊迪思半導體公司，以及中國私募股權(quán)公司東方弘泰收購美國移動營銷平臺AppLovin都遭到了否決。此外，通過CLOUD法案(Clarify Lawful Overseas Use of Data)，授權(quán)美國聯(lián)邦調(diào)查局收集來自海外的電子郵件和任何個人信息，允許外國政府將非美國公民的個人數(shù)據(jù)存儲在美國等，維持數(shù)據(jù)壟斷地位，確保美國嚴密掌控世界數(shù)據(jù)霸權(quán)。

二、國家重要數(shù)據(jù)和個人信息的非法收集和竊取問題嚴重

（一）美等發(fā)達國家利用其掌握相關(guān)核心技術(shù)的優(yōu)勢，大量獲取他國的敏感信息。棱鏡門事件充分暴露出美國利用核心技術(shù)優(yōu)勢實施網(wǎng)絡竊密的事實，借助大數(shù)據(jù)等手段，美國已實現(xiàn)全球數(shù)據(jù)監(jiān)控能力的升級，其他國家的水、電力、交通、銀行、金融、衛(wèi)生、商業(yè)和軍事等承載著龐大數(shù)據(jù)的各種國家信息基礎(chǔ)設(shè)施和重要機構(gòu)，正面對數(shù)據(jù)安全的威脅，隨時可能成為被攻擊的目標。此外，美國利用其技術(shù)壟斷地位和信息產(chǎn)品、服務的市場占有率廣布搜集網(wǎng)，收集竊取全球用戶信息。如蘋果等美國手機將搜集到的用戶所有數(shù)據(jù)自動備份云端傳至美國。

（二）互聯(lián)網(wǎng)數(shù)據(jù)中心、云平臺和重要信息系統(tǒng)存儲海量數(shù)據(jù)，成為網(wǎng)絡攻擊的重點目標。2017年發(fā)生了多起個人信息泄露案件，數(shù)據(jù)泄露的規(guī)模甚至達到了十億、百億級，如京東員工數(shù)據(jù)泄漏案涉及數(shù)據(jù)50億條；58同城被曝簡歷數(shù)據(jù)泄露，700元可采集全國簡歷信息；雅虎30億賬戶全部泄露；“亞洲大泄漏”(The Big Asia Leak)事件導致我國18.5億用戶信息泄露等。這些被泄露信息主要來自于我國知名電子郵件和網(wǎng)站的數(shù)據(jù)庫，包括我國公民的個人隱私數(shù)據(jù)和黨政軍機關(guān)的重要數(shù)據(jù)，很多被泄露的數(shù)據(jù)已經(jīng)在暗網(wǎng)(Dark Web)等海外地下市場交易，并在不斷發(fā)酵。

（三）擁有海量用戶數(shù)據(jù)的數(shù)據(jù)寡頭企業(yè)利用其技術(shù)支配力和市場壟斷力，侵害用戶合法權(quán)益。支撐網(wǎng)絡的基礎(chǔ)物理設(shè)施和技術(shù)規(guī)范被私營數(shù)據(jù)寡頭掌控，海量用戶的敏感信息控制在少數(shù)數(shù)據(jù)寡頭手里。這些數(shù)據(jù)寡頭利用壟斷地位，通過霸王條款過度收集用戶信息，而其薄弱的數(shù)據(jù)保護意識和措施導致用戶信息時常被非法交易、泄露。近年來，英國、法國、德國、西班牙、荷蘭等不斷對美國谷歌、微軟、臉譜等跨國企業(yè)采集、傳輸、存儲、利用數(shù)據(jù)的行為進行調(diào)查，確認其存在違法的情況。

三、數(shù)據(jù)被惡意利用的風險顯著加大

人工智能、物聯(lián)網(wǎng)、云計算等技術(shù)廣泛用于數(shù)據(jù)采集、挖掘、分析，大大提升了數(shù)據(jù)的可用性，同時也加大了數(shù)據(jù)被濫用的風險。

（一）政治營銷的新工具。近年來，傳統(tǒng)意義上的間諜、秘密政治影響、恐怖主義等政治安全威脅已經(jīng)深潛于網(wǎng)絡領(lǐng)域。網(wǎng)絡間諜企圖和網(wǎng)絡政治操縱活動無論在數(shù)量和復雜性方面均呈上升趨勢，對政治的影響日益深入，主要有以下三種方式：一是通過網(wǎng)絡攻擊為恐怖主義造勢宣傳、煽動支持者，并對潛在支持者進行洗腦。二是網(wǎng)絡意識形態(tài)營銷，即利用網(wǎng)絡來傳播意識形態(tài)，如制造熱點新聞假象、創(chuàng)造虛假網(wǎng)絡流量等。三是數(shù)據(jù)分析投放精準政治營銷廣告影響政治走向。

（二）經(jīng)濟貿(mào)易的重要要素。隨著經(jīng)濟的數(shù)字化程度提高，數(shù)據(jù)已成為重要戰(zhàn)略資源和新的生產(chǎn)要素，其所具有的分析預判能力對投資方向和生產(chǎn)經(jīng)營方式具有重要的決定作用，對于宏觀經(jīng)濟預測和經(jīng)濟政策制定等至關(guān)重要，誰掌握數(shù)據(jù)主導權(quán)就掌握經(jīng)濟貿(mào)易主導權(quán)，而涉及國家經(jīng)濟形勢和決策的重要數(shù)據(jù)和商業(yè)秘密一旦被非法獲取或分析，將失去經(jīng)濟競爭優(yōu)勢地位。

（三）下游犯罪的新手段。數(shù)據(jù)日益成為犯罪集團、恐怖組織、詐騙者、偷竊者和惡意攻擊者的利器，對國家安全和公民合法權(quán)益的構(gòu)成嚴重威脅?？植澜M織可利用數(shù)據(jù)分析挖掘潛在力量，宣傳并精準招募成員，實施恐怖襲擊。被泄露的公民個人信息經(jīng)過加工、轉(zhuǎn)賣，被大量用于網(wǎng)絡詐騙、敲詐勒索、暴力追債以及滋擾型“軟暴力”等違法犯罪，特別是為電信和網(wǎng)絡詐騙犯罪嫌疑人實施精準詐騙提供了更加便利的條件，嚴重威脅公眾財產(chǎn)和人身安全。