守衛(wèi)國家數(shù)據(jù)主權(quán)和安全刻不容緩

■賽迪智庫網(wǎng)絡(luò)空間研究所 魏書音

信息技術(shù)的快速發(fā)展與深度普及，使人類社會(huì)進(jìn)入大數(shù)據(jù)時(shí)代，數(shù)據(jù)成為人類社會(huì)生存和發(fā)展的基礎(chǔ)性戰(zhàn)略資源，深刻影響著經(jīng)濟(jì)運(yùn)行機(jī)制、社會(huì)生活方式、國家治理能力、國防軍事能力，國家間、企業(yè)間對(duì)數(shù)據(jù)資源的爭(zhēng)奪日益激烈，“數(shù)據(jù)主權(quán)”面臨嚴(yán)重挑戰(zhàn)。與此同時(shí)，數(shù)據(jù)竊取、濫用等問題日益突出，嚴(yán)重威脅網(wǎng)絡(luò)安全乃至國家安全。作為數(shù)字經(jīng)濟(jì)大國，我國亟須提高數(shù)據(jù)掌控能力、安全保障能力、治理能力，從國家層面維護(hù)數(shù)據(jù)主權(quán)和安全，確保國家安全。

一、國家間關(guān)于數(shù)據(jù)資源的爭(zhēng)奪日趨激烈

各國政府對(duì)數(shù)據(jù)資源的價(jià)值與意義已經(jīng)形成共識(shí)，新一輪大國競(jìng)爭(zhēng)，在很大程度上是通過大數(shù)據(jù)增強(qiáng)對(duì)世界局勢(shì)的影響力和主導(dǎo)權(quán)。國家間圍繞數(shù)據(jù)占有和利用的博弈日趨激烈。

（一）主要國家和地區(qū)將大數(shù)據(jù)發(fā)展與應(yīng)用作為國家戰(zhàn)略，搶占數(shù)據(jù)資源。各國紛紛出臺(tái)大數(shù)據(jù)發(fā)展戰(zhàn)略計(jì)劃、行政命令、路線圖等。如美國于2012年率先把大數(shù)據(jù)確定為國家戰(zhàn)略，陸續(xù)推出了《大數(shù)據(jù)研究和發(fā)展計(jì)劃》等多部政策文件；歐盟提出《歐盟開放數(shù)據(jù)戰(zhàn)略》，并力推《數(shù)據(jù)價(jià)值鏈戰(zhàn)略計(jì)劃》，實(shí)施“數(shù)據(jù)驅(qū)動(dòng)的經(jīng)濟(jì)”戰(zhàn)略和“地平線2020”科研創(chuàng)新計(jì)劃，倡導(dǎo)歐洲各國搶抓大數(shù)據(jù)發(fā)展機(jī)遇；日本發(fā)布名為《創(chuàng)建最尖端IT國家宣言》的新IT戰(zhàn)略，將實(shí)施數(shù)據(jù)開放、大數(shù)據(jù)技術(shù)開發(fā)與運(yùn)用作為戰(zhàn)略重點(diǎn)；澳大利亞發(fā)布《公共服務(wù)大數(shù)據(jù)戰(zhàn)略》，力求在大數(shù)據(jù)領(lǐng)域躋身全球領(lǐng)先水平行列。

（二）主要國家和地區(qū)推行數(shù)據(jù)本地化政策，掀起數(shù)據(jù)保衛(wèi)戰(zhàn)。印度、伊朗等國家要求本國數(shù)據(jù)存儲(chǔ)在境內(nèi)，完全禁止本國數(shù)據(jù)出境。歐盟、韓國等實(shí)行有限禁止本國數(shù)據(jù)出境政策，歐盟相關(guān)數(shù)據(jù)保護(hù)法規(guī)規(guī)定，數(shù)據(jù)需能得到當(dāng)?shù)胤杀Ｗo(hù)或合同約束才能發(fā)送到歐盟之外的國家或地區(qū)；韓國《個(gè)人信息法》規(guī)定，當(dāng)個(gè)人信息處理要將個(gè)人信息傳輸至境外第三方時(shí)，需要通知并獲得信息主體的同意。俄羅斯、澳大利亞禁止本國特定數(shù)據(jù)出境，如俄羅斯要求本國公民的電子通訊和社交網(wǎng)絡(luò)數(shù)據(jù)本地化，澳大利亞《個(gè)人電子健康記錄控制法》規(guī)定禁止將記錄轉(zhuǎn)移至澳大利亞境外。德國、法國等國家要求境內(nèi)企業(yè)將數(shù)據(jù)存儲(chǔ)在歐洲甚至本國境內(nèi)的數(shù)據(jù)中心。

（三）美國推行強(qiáng)勢(shì)政策牢牢把握技術(shù)和資源優(yōu)勢(shì)，維護(hù)數(shù)據(jù)霸權(quán)地位。一方面，通過TPP等在全球宣揚(yáng)數(shù)據(jù)自由流動(dòng)理念，剝奪國家對(duì)數(shù)據(jù)的控制權(quán)。2014年4月，美國就提議要求《服務(wù)貿(mào)易協(xié)定》（TISA）參與方保持?jǐn)?shù)據(jù)的自由流動(dòng)，不得將購買本土服務(wù)或在當(dāng)?shù)亟ㄔ旎A(chǔ)設(shè)施作為市場(chǎng)準(zhǔn)入的條件。2017年，美國TPP摘要要求各方承諾，在保證合法公共政策的前提下，確保全球信息和數(shù)據(jù)的自由流動(dòng)。另一方面，以國家安全和公民數(shù)據(jù)安全為由，阻止國際貿(mào)易合作。2018年初，美國先后否決了阿里巴巴旗下的螞蟻金服公司與網(wǎng)絡(luò)金融服務(wù)商速匯金公司的合并交易，以及華為公司與通訊服務(wù)商AT&T的合作。之前，中資收購美國芯片廠商萊迪思半導(dǎo)體公司，以及中國私募股權(quán)公司東方弘泰收購美國移動(dòng)營銷平臺(tái)AppLovin都遭到了否決。此外，通過CLOUD法案(Clarify Lawful Overseas Use of Data)，授權(quán)美國聯(lián)邦調(diào)查局收集來自海外的電子郵件和任何個(gè)人信息，允許外國政府將非美國公民的個(gè)人數(shù)據(jù)存儲(chǔ)在美國等，維持?jǐn)?shù)據(jù)壟斷地位，確保美國嚴(yán)密掌控世界數(shù)據(jù)霸權(quán)。

二、國家重要數(shù)據(jù)和個(gè)人信息的非法收集和竊取問題嚴(yán)重

（一）美等發(fā)達(dá)國家利用其掌握相關(guān)核心技術(shù)的優(yōu)勢(shì)，大量獲取他國的敏感信息。棱鏡門事件充分暴露出美國利用核心技術(shù)優(yōu)勢(shì)實(shí)施網(wǎng)絡(luò)竊密的事實(shí)，借助大數(shù)據(jù)等手段，美國已實(shí)現(xiàn)全球數(shù)據(jù)監(jiān)控能力的升級(jí)，其他國家的水、電力、交通、銀行、金融、衛(wèi)生、商業(yè)和軍事等承載著龐大數(shù)據(jù)的各種國家信息基礎(chǔ)設(shè)施和重要機(jī)構(gòu)，正面對(duì)數(shù)據(jù)安全的威脅，隨時(shí)可能成為被攻擊的目標(biāo)。此外，美國利用其技術(shù)壟斷地位和信息產(chǎn)品、服務(wù)的市場(chǎng)占有率廣布搜集網(wǎng)，收集竊取全球用戶信息。如蘋果等美國手機(jī)將搜集到的用戶所有數(shù)據(jù)自動(dòng)備份云端傳至美國。

（二）互聯(lián)網(wǎng)數(shù)據(jù)中心、云平臺(tái)和重要信息系統(tǒng)存儲(chǔ)海量數(shù)據(jù)，成為網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo)。2017年發(fā)生了多起個(gè)人信息泄露案件，數(shù)據(jù)泄露的規(guī)模甚至達(dá)到了十億、百億級(jí)，如京東員工數(shù)據(jù)泄漏案涉及數(shù)據(jù)50億條；58同城被曝簡(jiǎn)歷數(shù)據(jù)泄露，700元可采集全國簡(jiǎn)歷信息；雅虎30億賬戶全部泄露；“亞洲大泄漏”(The Big Asia Leak)事件導(dǎo)致我國18.5億用戶信息泄露等。這些被泄露信息主要來自于我國知名電子郵件和網(wǎng)站的數(shù)據(jù)庫，包括我國公民的個(gè)人隱私數(shù)據(jù)和黨政軍機(jī)關(guān)的重要數(shù)據(jù)，很多被泄露的數(shù)據(jù)已經(jīng)在暗網(wǎng)(Dark Web)等海外地下市場(chǎng)交易，并在不斷發(fā)酵。

（三）擁有海量用戶數(shù)據(jù)的數(shù)據(jù)寡頭企業(yè)利用其技術(shù)支配力和市場(chǎng)壟斷力，侵害用戶合法權(quán)益。支撐網(wǎng)絡(luò)的基礎(chǔ)物理設(shè)施和技術(shù)規(guī)范被私營數(shù)據(jù)寡頭掌控，海量用戶的敏感信息控制在少數(shù)數(shù)據(jù)寡頭手里。這些數(shù)據(jù)寡頭利用壟斷地位，通過霸王條款過度收集用戶信息，而其薄弱的數(shù)據(jù)保護(hù)意識(shí)和措施導(dǎo)致用戶信息時(shí)常被非法交易、泄露。近年來，英國、法國、德國、西班牙、荷蘭等不斷對(duì)美國谷歌、微軟、臉譜等跨國企業(yè)采集、傳輸、存儲(chǔ)、利用數(shù)據(jù)的行為進(jìn)行調(diào)查，確認(rèn)其存在違法的情況。

三、數(shù)據(jù)被惡意利用的風(fēng)險(xiǎn)顯著加大

人工智能、物聯(lián)網(wǎng)、云計(jì)算等技術(shù)廣泛用于數(shù)據(jù)采集、挖掘、分析，大大提升了數(shù)據(jù)的可用性，同時(shí)也加大了數(shù)據(jù)被濫用的風(fēng)險(xiǎn)。

（一）政治營銷的新工具。近年來，傳統(tǒng)意義上的間諜、秘密政治影響、恐怖主義等政治安全威脅已經(jīng)深潛于網(wǎng)絡(luò)領(lǐng)域。網(wǎng)絡(luò)間諜企圖和網(wǎng)絡(luò)政治操縱活動(dòng)無論在數(shù)量和復(fù)雜性方面均呈上升趨勢(shì)，對(duì)政治的影響日益深入，主要有以下三種方式：一是通過網(wǎng)絡(luò)攻擊為恐怖主義造勢(shì)宣傳、煽動(dòng)支持者，并對(duì)潛在支持者進(jìn)行洗腦。二是網(wǎng)絡(luò)意識(shí)形態(tài)營銷，即利用網(wǎng)絡(luò)來傳播意識(shí)形態(tài)，如制造熱點(diǎn)新聞假象、創(chuàng)造虛假網(wǎng)絡(luò)流量等。三是數(shù)據(jù)分析投放精準(zhǔn)政治營銷廣告影響政治走向。

（二）經(jīng)濟(jì)貿(mào)易的重要要素。隨著經(jīng)濟(jì)的數(shù)字化程度提高，數(shù)據(jù)已成為重要戰(zhàn)略資源和新的生產(chǎn)要素，其所具有的分析預(yù)判能力對(duì)投資方向和生產(chǎn)經(jīng)營方式具有重要的決定作用，對(duì)于宏觀經(jīng)濟(jì)預(yù)測(cè)和經(jīng)濟(jì)政策制定等至關(guān)重要，誰掌握數(shù)據(jù)主導(dǎo)權(quán)就掌握經(jīng)濟(jì)貿(mào)易主導(dǎo)權(quán)，而涉及國家經(jīng)濟(jì)形勢(shì)和決策的重要數(shù)據(jù)和商業(yè)秘密一旦被非法獲取或分析，將失去經(jīng)濟(jì)競(jìng)爭(zhēng)優(yōu)勢(shì)地位。

（三）下游犯罪的新手段。數(shù)據(jù)日益成為犯罪集團(tuán)、恐怖組織、詐騙者、偷竊者和惡意攻擊者的利器，對(duì)國家安全和公民合法權(quán)益的構(gòu)成嚴(yán)重威脅?？植澜M織可利用數(shù)據(jù)分析挖掘潛在力量，宣傳并精準(zhǔn)招募成員，實(shí)施恐怖襲擊。被泄露的公民個(gè)人信息經(jīng)過加工、轉(zhuǎn)賣，被大量用于網(wǎng)絡(luò)詐騙、敲詐勒索、暴力追債以及滋擾型“軟暴力”等違法犯罪，特別是為電信和網(wǎng)絡(luò)詐騙犯罪嫌疑人實(shí)施精準(zhǔn)詐騙提供了更加便利的條件，嚴(yán)重威脅公眾財(cái)產(chǎn)和人身安全。