習近平總書記指出,“當今時代,數(shù)字技術(shù)、數(shù)字經(jīng)濟是世界科技革命和產(chǎn)業(yè)變革的先機,是新一輪國際競爭重點領(lǐng)域,我們一定要抓住先機、搶占未來發(fā)展制高點”。2023年2月,中共中央、國務(wù)院印發(fā)的《數(shù)字中國建設(shè)整體布局規(guī)劃》指出,“建設(shè)數(shù)字中國是數(shù)字時代推進中國式現(xiàn)代化的重要引擎,是構(gòu)筑國家競爭新優(yōu)勢的有力支撐”。建設(shè)數(shù)字中國,數(shù)據(jù)安全是保障。只有筑牢可信、可控的數(shù)據(jù)安全“防護墻”,才能為我國數(shù)字基礎(chǔ)設(shè)施建設(shè)、數(shù)字技術(shù)創(chuàng)新和產(chǎn)業(yè)鏈數(shù)字化重塑保駕護航。在數(shù)字化進程中,數(shù)據(jù)安全風險加劇,我們要積極搶占全球數(shù)字競爭戰(zhàn)略制高點,提升數(shù)據(jù)安全治理能力以保障數(shù)字中國建設(shè)。我國積極制定相關(guān)法律法規(guī),發(fā)布《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全審查辦法》等,以積極應(yīng)對數(shù)字化進程加速帶來的風險,維護國家網(wǎng)絡(luò)安全。
深刻把握數(shù)據(jù)安全治理的重要性及其深遠影響
黨的十八大以來,以習近平同志為核心的黨中央高度重視數(shù)字經(jīng)濟,并將其上升為國家戰(zhàn)略。習近平總書記指出,“加快構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟”。而數(shù)據(jù)安全則是保障數(shù)據(jù)得以有效保護和合法利用的基礎(chǔ),是國家安全的重要組成部分,因此,必須深刻認識數(shù)據(jù)安全治理的重要性及其深遠影響。
數(shù)據(jù)安全治理是提升國際競爭力的戰(zhàn)略制高點。中國信息通信研究院發(fā)布的《全球數(shù)字經(jīng)濟白皮書(2022年)》顯示,2021年,全球47個國家數(shù)字經(jīng)濟增加值規(guī)模達到38.1萬億美元,同比名義增長15.6%,占GDP比重為45.0%。數(shù)據(jù)作為數(shù)字經(jīng)濟的核心生產(chǎn)要素已成為塑造國家核心競爭力的戰(zhàn)略樞紐。數(shù)據(jù)安全治理是全球數(shù)字治理的重要組成部分。倘若數(shù)據(jù)安全出現(xiàn)問題,沒有一個國家能獨善其身。歐美國家已將數(shù)據(jù)安全治理納入政治議題,數(shù)據(jù)安全相關(guān)法律制定也在向精細化方向發(fā)展。在全球數(shù)字化轉(zhuǎn)型背景下,重視數(shù)據(jù)安全和提升數(shù)據(jù)安全治理能力是有效獲取數(shù)據(jù)資源、維護國家安全、提升國際競爭力的關(guān)鍵一步,更是人類邁向數(shù)字文明時代的“定海神針”。
數(shù)據(jù)安全治理是布局數(shù)據(jù)主權(quán)的博弈新場域。數(shù)字經(jīng)濟加速發(fā)展下,一國對數(shù)據(jù)資源的掌控力和對數(shù)據(jù)安全的保障力是國家主權(quán)的體現(xiàn)。在此背景下,數(shù)據(jù)主權(quán)應(yīng)運而生。數(shù)據(jù)主權(quán)屬于網(wǎng)絡(luò)空間中的國家主權(quán),體現(xiàn)了國家控制數(shù)據(jù)權(quán)的主體地位。當前,國際社會尚未就數(shù)據(jù)主權(quán)治理問題建立相關(guān)全球性規(guī)則體系,各國已制定的數(shù)據(jù)安全管轄規(guī)則大多都從自身利益出發(fā),容易產(chǎn)生各國規(guī)則界限沖突問題。以歐美為代表的數(shù)字技術(shù)領(lǐng)先國家為搶占數(shù)據(jù)安全治理國際規(guī)則話語權(quán)積極推進“數(shù)據(jù)立法競賽”,目的是將與本國利益相符的數(shù)據(jù)治理導(dǎo)向預(yù)先以“軟法”的形式向國際社會公布。在布局數(shù)字主權(quán)的博弈中,各國試圖通過構(gòu)建數(shù)據(jù)“領(lǐng)土”保障數(shù)據(jù)安全、強化數(shù)據(jù)防御韌性,從而主導(dǎo)數(shù)字安全治理的話語權(quán)。
著力布局數(shù)據(jù)安全治理戰(zhàn)略規(guī)劃和頂層設(shè)計
黨的二十大報告提出“完善參與全球安全治理機制”。數(shù)據(jù)安全作為國家安全的重要組成部分,應(yīng)當納入國家戰(zhàn)略規(guī)劃。數(shù)據(jù)安全治理應(yīng)當以新時代全面建設(shè)社會主義現(xiàn)代化國家的戰(zhàn)略高度,謀劃數(shù)據(jù)安全治理整體布局。特別是對全局性的數(shù)據(jù)安全治理戰(zhàn)略規(guī)劃和大數(shù)據(jù)、大系統(tǒng)、大平臺的構(gòu)建,應(yīng)當以組織框架和制度規(guī)范為落腳點,使數(shù)據(jù)安全治理思路符合全面建設(shè)社會主義現(xiàn)代化國家的戰(zhàn)略安排和目標任務(wù)。
立足數(shù)據(jù)保護,增強全球數(shù)據(jù)安全治理協(xié)同性。各主權(quán)國家的數(shù)據(jù)安全治理模式存在差異,在不同程度上阻滯了全球數(shù)據(jù)安全治理的整合和發(fā)展。按照各主權(quán)國家對數(shù)據(jù)安全保護的程度,數(shù)據(jù)安全治理模式大致可分為寬松型、嚴格型和折中型。寬松型是以維護數(shù)字競爭優(yōu)勢為核心,實施數(shù)據(jù)“寬松保護”的安全治理模式。通常采用這類模式的主權(quán)國家都擁有良好的數(shù)字競爭優(yōu)勢及數(shù)據(jù)市場規(guī)模。嚴格型是以強調(diào)個人數(shù)據(jù)隱私為核心,實施數(shù)據(jù)“嚴格保護”的安全治理模式,旨在對數(shù)據(jù)高標準封閉下實現(xiàn)數(shù)據(jù)流動。折中型是以利益均衡為核心,實施數(shù)據(jù)“折中保護”的安全治理模式。相較于上述兩種采用“非開放即封閉”的方式來規(guī)制數(shù)據(jù)安全問題,數(shù)據(jù)“折中保護”型模式形成了一條介于兩者之間的新思路,在尊重和保障數(shù)據(jù)主體主權(quán)的前提下,尋找介于“數(shù)據(jù)暢通”與“數(shù)據(jù)安全”之間的平衡路徑?;谌驍?shù)據(jù)的多樣類型與治理的多元訴求,設(shè)立權(quán)威組織來權(quán)衡數(shù)據(jù)自由流動原則與數(shù)據(jù)安全原則的合理程度,或?qū)⒊蔀槲磥砀鲊酱_成的全球數(shù)據(jù)安全治理規(guī)則的通用方式。
融合數(shù)字技術(shù)與制度管理,建立數(shù)據(jù)安全保障的創(chuàng)新范式。數(shù)據(jù)安全面臨的風險和挑戰(zhàn)錯綜復(fù)雜,必須以科技賦能制度管理。在科技方面,從數(shù)字技術(shù)入手,系統(tǒng)整合各領(lǐng)域資源以確保數(shù)據(jù)信息全生命周期的安全性;在制度方面,從行政管理入手,協(xié)調(diào)各機構(gòu),通過健全法規(guī)政策和規(guī)章制度為數(shù)據(jù)保護提供法律依據(jù)和政策保障。為實現(xiàn)數(shù)據(jù)在全生命周期的可用性、完整性與機密性的安全保護,要以數(shù)據(jù)業(yè)務(wù)屬性為出發(fā)點,以數(shù)據(jù)的分級分類為核心,根據(jù)數(shù)據(jù)存放位置建立以數(shù)據(jù)為中心的安全架構(gòu)體系。具體而言,首先,針對數(shù)據(jù)存儲過程中因多方訪問而引發(fā)的數(shù)據(jù)泄露或損壞等風險,可采用密鑰管理服務(wù)實現(xiàn)全生命周期安全管理;通過存儲復(fù)制、數(shù)據(jù)冗余和硬盤保護等多種策略保障原始數(shù)據(jù)安全。其次,針對數(shù)據(jù)傳輸過程中存在的數(shù)據(jù)準確性受損的風險,可采用數(shù)據(jù)基因技術(shù)構(gòu)建完整的數(shù)據(jù)基因體系,確保數(shù)據(jù)可溯源、可追蹤、可關(guān)聯(lián),保障傳輸數(shù)據(jù)的準確性和可靠性。再次,針對數(shù)據(jù)挖掘、展示環(huán)節(jié)中出現(xiàn)的惡意攻擊與解密算法多樣等風險(可造成數(shù)據(jù)惡意非法訪問,引發(fā)數(shù)據(jù)泄露、竊取、濫用等嚴重后果),可采用基于區(qū)塊鏈等的新型訪問控制及多因子認證機制對用戶身份進行驗證和授權(quán)。最后,針對數(shù)據(jù)銷毀環(huán)節(jié)中數(shù)據(jù)銷毀不徹底、數(shù)據(jù)內(nèi)容被惡意恢復(fù)、數(shù)據(jù)泄露等風險,可采用數(shù)據(jù)關(guān)聯(lián)銷毀、軟銷毀與硬銷毀結(jié)合的方式,徹底銷毀或刪除數(shù)據(jù)。與此同時,應(yīng)加強數(shù)據(jù)安全相關(guān)法規(guī)政策的制定與執(zhí)行,使其成為社會治理體系的重要組成部分,構(gòu)建數(shù)據(jù)安全管理體系,實施分級管理和等級保護等管理,并結(jié)合技術(shù)手段,實現(xiàn)基于數(shù)據(jù)托管與國家監(jiān)管有機結(jié)合的數(shù)據(jù)安全保障范式。
共謀數(shù)據(jù)安全治理的高質(zhì)量發(fā)展之道
為更好發(fā)揮數(shù)據(jù)安全在維護國家安全中的積極作用,數(shù)據(jù)安全治理要進一步突出總體國家安全觀的立法指導(dǎo)思想地位,厘清數(shù)據(jù)發(fā)展與國家安全的辯證關(guān)系,構(gòu)建科學(xué)完整的數(shù)據(jù)安全治理體系。
堅持數(shù)據(jù)安全流動與發(fā)展并重的基本立場。數(shù)據(jù)安全治理核心在于如何保障數(shù)據(jù)安全與合法有序流動,我國在參與全球數(shù)據(jù)安全治理的過程中,應(yīng)堅守維護國家安全、公共安全以及個人隱私安全的底線,兼顧數(shù)據(jù)保護和數(shù)據(jù)流動。結(jié)合我國的具體國情和所處的歷史發(fā)展階段,確定我國對數(shù)據(jù)應(yīng)用發(fā)展“開放”與“限制”的程度,在數(shù)據(jù)利用與維護國家安全之間找到平衡點。我國始終奉行“折中型”數(shù)據(jù)安全治理戰(zhàn)略,自2020年以來,中國已簽署《區(qū)域全面經(jīng)濟伙伴關(guān)系協(xié)定》(RCEP),積極申請加入《全面與進步跨太平洋伙伴關(guān)系協(xié)定》(CPTPP),并向國際社會發(fā)起《全球數(shù)據(jù)安全倡議》,呼吁各國秉持發(fā)展和安全并重的原則,平衡處理技術(shù)進步、經(jīng)濟發(fā)展與保護國家安全和社會公共利益的關(guān)系。面對各主權(quán)國家差異化的數(shù)據(jù)安全治理模式,我國秉持求同存異的立場,在尊重他國數(shù)據(jù)主權(quán)和合理利益訴求的基礎(chǔ)上,推進全球數(shù)據(jù)安全有序流動。
積極開展并促進數(shù)據(jù)安全領(lǐng)域的國際交流與合作。數(shù)字技術(shù)深化發(fā)展使得各國間的依存程度不斷加深,雖然各主權(quán)國家在數(shù)據(jù)治理規(guī)則制定中存在分歧和沖突,但積極開展國際合作依舊是當前促進全球數(shù)據(jù)安全治理的關(guān)鍵因素。加快探索建立相適應(yīng)的國際治理機制、全球數(shù)字規(guī)則以及安全治理框架是當務(wù)之急。一方面,積極主動參與數(shù)據(jù)安全治理的多邊或雙邊談判,在以對等原則、尊重他國數(shù)據(jù)主權(quán)和合理利益訴求的前提下,建立統(tǒng)一的跨境數(shù)據(jù)流動規(guī)則,形成共同認可的數(shù)據(jù)保護機制,實現(xiàn)數(shù)據(jù)有序和安全流動;另一方面,面對各主權(quán)國家不斷擴大數(shù)據(jù)安全流通“朋友圈”的形勢,積極聯(lián)合友好國家,促進數(shù)據(jù)安全流通,依靠與“一帶一路”沿線國家和地區(qū)、金磚國家、上海合作組織的友好關(guān)系,在發(fā)展和平衡中提升全球數(shù)據(jù)安全治理“中國方案”影響力,推動構(gòu)建全球數(shù)據(jù)安全治理的新秩序和新格局。