習(xí)近平總書(shū)記指出,“當(dāng)今時(shí)代,數(shù)字技術(shù)、數(shù)字經(jīng)濟(jì)是世界科技革命和產(chǎn)業(yè)變革的先機(jī),是新一輪國(guó)際競(jìng)爭(zhēng)重點(diǎn)領(lǐng)域,我們一定要抓住先機(jī)、搶占未來(lái)發(fā)展制高點(diǎn)”。2023年2月,中共中央、國(guó)務(wù)院印發(fā)的《數(shù)字中國(guó)建設(shè)整體布局規(guī)劃》指出,“建設(shè)數(shù)字中國(guó)是數(shù)字時(shí)代推進(jìn)中國(guó)式現(xiàn)代化的重要引擎,是構(gòu)筑國(guó)家競(jìng)爭(zhēng)新優(yōu)勢(shì)的有力支撐”。建設(shè)數(shù)字中國(guó),數(shù)據(jù)安全是保障。只有筑牢可信、可控的數(shù)據(jù)安全“防護(hù)墻”,才能為我國(guó)數(shù)字基礎(chǔ)設(shè)施建設(shè)、數(shù)字技術(shù)創(chuàng)新和產(chǎn)業(yè)鏈數(shù)字化重塑保駕護(hù)航。在數(shù)字化進(jìn)程中,數(shù)據(jù)安全風(fēng)險(xiǎn)加劇,我們要積極搶占全球數(shù)字競(jìng)爭(zhēng)戰(zhàn)略制高點(diǎn),提升數(shù)據(jù)安全治理能力以保障數(shù)字中國(guó)建設(shè)。我國(guó)積極制定相關(guān)法律法規(guī),發(fā)布《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全審查辦法》等,以積極應(yīng)對(duì)數(shù)字化進(jìn)程加速帶來(lái)的風(fēng)險(xiǎn),維護(hù)國(guó)家網(wǎng)絡(luò)安全。
深刻把握數(shù)據(jù)安全治理的重要性及其深遠(yuǎn)影響
黨的十八大以來(lái),以習(xí)近平同志為核心的黨中央高度重視數(shù)字經(jīng)濟(jì),并將其上升為國(guó)家戰(zhàn)略。習(xí)近平總書(shū)記指出,“加快構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)”。而數(shù)據(jù)安全則是保障數(shù)據(jù)得以有效保護(hù)和合法利用的基礎(chǔ),是國(guó)家安全的重要組成部分,因此,必須深刻認(rèn)識(shí)數(shù)據(jù)安全治理的重要性及其深遠(yuǎn)影響。
數(shù)據(jù)安全治理是提升國(guó)際競(jìng)爭(zhēng)力的戰(zhàn)略制高點(diǎn)。中國(guó)信息通信研究院發(fā)布的《全球數(shù)字經(jīng)濟(jì)白皮書(shū)(2022年)》顯示,2021年,全球47個(gè)國(guó)家數(shù)字經(jīng)濟(jì)增加值規(guī)模達(dá)到38.1萬(wàn)億美元,同比名義增長(zhǎng)15.6%,占GDP比重為45.0%。數(shù)據(jù)作為數(shù)字經(jīng)濟(jì)的核心生產(chǎn)要素已成為塑造國(guó)家核心競(jìng)爭(zhēng)力的戰(zhàn)略樞紐。數(shù)據(jù)安全治理是全球數(shù)字治理的重要組成部分。倘若數(shù)據(jù)安全出現(xiàn)問(wèn)題,沒(méi)有一個(gè)國(guó)家能獨(dú)善其身。歐美國(guó)家已將數(shù)據(jù)安全治理納入政治議題,數(shù)據(jù)安全相關(guān)法律制定也在向精細(xì)化方向發(fā)展。在全球數(shù)字化轉(zhuǎn)型背景下,重視數(shù)據(jù)安全和提升數(shù)據(jù)安全治理能力是有效獲取數(shù)據(jù)資源、維護(hù)國(guó)家安全、提升國(guó)際競(jìng)爭(zhēng)力的關(guān)鍵一步,更是人類邁向數(shù)字文明時(shí)代的“定海神針”。
數(shù)據(jù)安全治理是布局?jǐn)?shù)據(jù)主權(quán)的博弈新場(chǎng)域。數(shù)字經(jīng)濟(jì)加速發(fā)展下,一國(guó)對(duì)數(shù)據(jù)資源的掌控力和對(duì)數(shù)據(jù)安全的保障力是國(guó)家主權(quán)的體現(xiàn)。在此背景下,數(shù)據(jù)主權(quán)應(yīng)運(yùn)而生。數(shù)據(jù)主權(quán)屬于網(wǎng)絡(luò)空間中的國(guó)家主權(quán),體現(xiàn)了國(guó)家控制數(shù)據(jù)權(quán)的主體地位。當(dāng)前,國(guó)際社會(huì)尚未就數(shù)據(jù)主權(quán)治理問(wèn)題建立相關(guān)全球性規(guī)則體系,各國(guó)已制定的數(shù)據(jù)安全管轄規(guī)則大多都從自身利益出發(fā),容易產(chǎn)生各國(guó)規(guī)則界限沖突問(wèn)題。以歐美為代表的數(shù)字技術(shù)領(lǐng)先國(guó)家為搶占數(shù)據(jù)安全治理國(guó)際規(guī)則話語(yǔ)權(quán)積極推進(jìn)“數(shù)據(jù)立法競(jìng)賽”,目的是將與本國(guó)利益相符的數(shù)據(jù)治理導(dǎo)向預(yù)先以“軟法”的形式向國(guó)際社會(huì)公布。在布局?jǐn)?shù)字主權(quán)的博弈中,各國(guó)試圖通過(guò)構(gòu)建數(shù)據(jù)“領(lǐng)土”保障數(shù)據(jù)安全、強(qiáng)化數(shù)據(jù)防御韌性,從而主導(dǎo)數(shù)字安全治理的話語(yǔ)權(quán)。
著力布局?jǐn)?shù)據(jù)安全治理戰(zhàn)略規(guī)劃和頂層設(shè)計(jì)
黨的二十大報(bào)告提出“完善參與全球安全治理機(jī)制”。數(shù)據(jù)安全作為國(guó)家安全的重要組成部分,應(yīng)當(dāng)納入國(guó)家戰(zhàn)略規(guī)劃。數(shù)據(jù)安全治理應(yīng)當(dāng)以新時(shí)代全面建設(shè)社會(huì)主義現(xiàn)代化國(guó)家的戰(zhàn)略高度,謀劃數(shù)據(jù)安全治理整體布局。特別是對(duì)全局性的數(shù)據(jù)安全治理戰(zhàn)略規(guī)劃和大數(shù)據(jù)、大系統(tǒng)、大平臺(tái)的構(gòu)建,應(yīng)當(dāng)以組織框架和制度規(guī)范為落腳點(diǎn),使數(shù)據(jù)安全治理思路符合全面建設(shè)社會(huì)主義現(xiàn)代化國(guó)家的戰(zhàn)略安排和目標(biāo)任務(wù)。
立足數(shù)據(jù)保護(hù),增強(qiáng)全球數(shù)據(jù)安全治理協(xié)同性。各主權(quán)國(guó)家的數(shù)據(jù)安全治理模式存在差異,在不同程度上阻滯了全球數(shù)據(jù)安全治理的整合和發(fā)展。按照各主權(quán)國(guó)家對(duì)數(shù)據(jù)安全保護(hù)的程度,數(shù)據(jù)安全治理模式大致可分為寬松型、嚴(yán)格型和折中型。寬松型是以維護(hù)數(shù)字競(jìng)爭(zhēng)優(yōu)勢(shì)為核心,實(shí)施數(shù)據(jù)“寬松保護(hù)”的安全治理模式。通常采用這類模式的主權(quán)國(guó)家都擁有良好的數(shù)字競(jìng)爭(zhēng)優(yōu)勢(shì)及數(shù)據(jù)市場(chǎng)規(guī)模。嚴(yán)格型是以強(qiáng)調(diào)個(gè)人數(shù)據(jù)隱私為核心,實(shí)施數(shù)據(jù)“嚴(yán)格保護(hù)”的安全治理模式,旨在對(duì)數(shù)據(jù)高標(biāo)準(zhǔn)封閉下實(shí)現(xiàn)數(shù)據(jù)流動(dòng)。折中型是以利益均衡為核心,實(shí)施數(shù)據(jù)“折中保護(hù)”的安全治理模式。相較于上述兩種采用“非開(kāi)放即封閉”的方式來(lái)規(guī)制數(shù)據(jù)安全問(wèn)題,數(shù)據(jù)“折中保護(hù)”型模式形成了一條介于兩者之間的新思路,在尊重和保障數(shù)據(jù)主體主權(quán)的前提下,尋找介于“數(shù)據(jù)暢通”與“數(shù)據(jù)安全”之間的平衡路徑?;谌驍?shù)據(jù)的多樣類型與治理的多元訴求,設(shè)立權(quán)威組織來(lái)權(quán)衡數(shù)據(jù)自由流動(dòng)原則與數(shù)據(jù)安全原則的合理程度,或?qū)⒊蔀槲磥?lái)各國(guó)亟待達(dá)成的全球數(shù)據(jù)安全治理規(guī)則的通用方式。
融合數(shù)字技術(shù)與制度管理,建立數(shù)據(jù)安全保障的創(chuàng)新范式。數(shù)據(jù)安全面臨的風(fēng)險(xiǎn)和挑戰(zhàn)錯(cuò)綜復(fù)雜,必須以科技賦能制度管理。在科技方面,從數(shù)字技術(shù)入手,系統(tǒng)整合各領(lǐng)域資源以確保數(shù)據(jù)信息全生命周期的安全性;在制度方面,從行政管理入手,協(xié)調(diào)各機(jī)構(gòu),通過(guò)健全法規(guī)政策和規(guī)章制度為數(shù)據(jù)保護(hù)提供法律依據(jù)和政策保障。為實(shí)現(xiàn)數(shù)據(jù)在全生命周期的可用性、完整性與機(jī)密性的安全保護(hù),要以數(shù)據(jù)業(yè)務(wù)屬性為出發(fā)點(diǎn),以數(shù)據(jù)的分級(jí)分類為核心,根據(jù)數(shù)據(jù)存放位置建立以數(shù)據(jù)為中心的安全架構(gòu)體系。具體而言,首先,針對(duì)數(shù)據(jù)存儲(chǔ)過(guò)程中因多方訪問(wèn)而引發(fā)的數(shù)據(jù)泄露或損壞等風(fēng)險(xiǎn),可采用密鑰管理服務(wù)實(shí)現(xiàn)全生命周期安全管理;通過(guò)存儲(chǔ)復(fù)制、數(shù)據(jù)冗余和硬盤(pán)保護(hù)等多種策略保障原始數(shù)據(jù)安全。其次,針對(duì)數(shù)據(jù)傳輸過(guò)程中存在的數(shù)據(jù)準(zhǔn)確性受損的風(fēng)險(xiǎn),可采用數(shù)據(jù)基因技術(shù)構(gòu)建完整的數(shù)據(jù)基因體系,確保數(shù)據(jù)可溯源、可追蹤、可關(guān)聯(lián),保障傳輸數(shù)據(jù)的準(zhǔn)確性和可靠性。再次,針對(duì)數(shù)據(jù)挖掘、展示環(huán)節(jié)中出現(xiàn)的惡意攻擊與解密算法多樣等風(fēng)險(xiǎn)(可造成數(shù)據(jù)惡意非法訪問(wèn),引發(fā)數(shù)據(jù)泄露、竊取、濫用等嚴(yán)重后果),可采用基于區(qū)塊鏈等的新型訪問(wèn)控制及多因子認(rèn)證機(jī)制對(duì)用戶身份進(jìn)行驗(yàn)證和授權(quán)。最后,針對(duì)數(shù)據(jù)銷毀環(huán)節(jié)中數(shù)據(jù)銷毀不徹底、數(shù)據(jù)內(nèi)容被惡意恢復(fù)、數(shù)據(jù)泄露等風(fēng)險(xiǎn),可采用數(shù)據(jù)關(guān)聯(lián)銷毀、軟銷毀與硬銷毀結(jié)合的方式,徹底銷毀或刪除數(shù)據(jù)。與此同時(shí),應(yīng)加強(qiáng)數(shù)據(jù)安全相關(guān)法規(guī)政策的制定與執(zhí)行,使其成為社會(huì)治理體系的重要組成部分,構(gòu)建數(shù)據(jù)安全管理體系,實(shí)施分級(jí)管理和等級(jí)保護(hù)等管理,并結(jié)合技術(shù)手段,實(shí)現(xiàn)基于數(shù)據(jù)托管與國(guó)家監(jiān)管有機(jī)結(jié)合的數(shù)據(jù)安全保障范式。
共謀數(shù)據(jù)安全治理的高質(zhì)量發(fā)展之道
為更好發(fā)揮數(shù)據(jù)安全在維護(hù)國(guó)家安全中的積極作用,數(shù)據(jù)安全治理要進(jìn)一步突出總體國(guó)家安全觀的立法指導(dǎo)思想地位,厘清數(shù)據(jù)發(fā)展與國(guó)家安全的辯證關(guān)系,構(gòu)建科學(xué)完整的數(shù)據(jù)安全治理體系。
堅(jiān)持?jǐn)?shù)據(jù)安全流動(dòng)與發(fā)展并重的基本立場(chǎng)。數(shù)據(jù)安全治理核心在于如何保障數(shù)據(jù)安全與合法有序流動(dòng),我國(guó)在參與全球數(shù)據(jù)安全治理的過(guò)程中,應(yīng)堅(jiān)守維護(hù)國(guó)家安全、公共安全以及個(gè)人隱私安全的底線,兼顧數(shù)據(jù)保護(hù)和數(shù)據(jù)流動(dòng)。結(jié)合我國(guó)的具體國(guó)情和所處的歷史發(fā)展階段,確定我國(guó)對(duì)數(shù)據(jù)應(yīng)用發(fā)展“開(kāi)放”與“限制”的程度,在數(shù)據(jù)利用與維護(hù)國(guó)家安全之間找到平衡點(diǎn)。我國(guó)始終奉行“折中型”數(shù)據(jù)安全治理戰(zhàn)略,自2020年以來(lái),中國(guó)已簽署《區(qū)域全面經(jīng)濟(jì)伙伴關(guān)系協(xié)定》(RCEP),積極申請(qǐng)加入《全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定》(CPTPP),并向國(guó)際社會(huì)發(fā)起《全球數(shù)據(jù)安全倡議》,呼吁各國(guó)秉持發(fā)展和安全并重的原則,平衡處理技術(shù)進(jìn)步、經(jīng)濟(jì)發(fā)展與保護(hù)國(guó)家安全和社會(huì)公共利益的關(guān)系。面對(duì)各主權(quán)國(guó)家差異化的數(shù)據(jù)安全治理模式,我國(guó)秉持求同存異的立場(chǎng),在尊重他國(guó)數(shù)據(jù)主權(quán)和合理利益訴求的基礎(chǔ)上,推進(jìn)全球數(shù)據(jù)安全有序流動(dòng)。
積極開(kāi)展并促進(jìn)數(shù)據(jù)安全領(lǐng)域的國(guó)際交流與合作。數(shù)字技術(shù)深化發(fā)展使得各國(guó)間的依存程度不斷加深,雖然各主權(quán)國(guó)家在數(shù)據(jù)治理規(guī)則制定中存在分歧和沖突,但積極開(kāi)展國(guó)際合作依舊是當(dāng)前促進(jìn)全球數(shù)據(jù)安全治理的關(guān)鍵因素。加快探索建立相適應(yīng)的國(guó)際治理機(jī)制、全球數(shù)字規(guī)則以及安全治理框架是當(dāng)務(wù)之急。一方面,積極主動(dòng)參與數(shù)據(jù)安全治理的多邊或雙邊談判,在以對(duì)等原則、尊重他國(guó)數(shù)據(jù)主權(quán)和合理利益訴求的前提下,建立統(tǒng)一的跨境數(shù)據(jù)流動(dòng)規(guī)則,形成共同認(rèn)可的數(shù)據(jù)保護(hù)機(jī)制,實(shí)現(xiàn)數(shù)據(jù)有序和安全流動(dòng);另一方面,面對(duì)各主權(quán)國(guó)家不斷擴(kuò)大數(shù)據(jù)安全流通“朋友圈”的形勢(shì),積極聯(lián)合友好國(guó)家,促進(jìn)數(shù)據(jù)安全流通,依靠與“一帶一路”沿線國(guó)家和地區(qū)、金磚國(guó)家、上海合作組織的友好關(guān)系,在發(fā)展和平衡中提升全球數(shù)據(jù)安全治理“中國(guó)方案”影響力,推動(dòng)構(gòu)建全球數(shù)據(jù)安全治理的新秩序和新格局。