守衛(wèi)國(guó)家數(shù)據(jù)主權(quán)和安全刻不容緩

■賽迪智庫(kù)網(wǎng)絡(luò)空間研究所 魏書音

信息技術(shù)的快速發(fā)展與深度普及，使人類社會(huì)進(jìn)入大數(shù)據(jù)時(shí)代，數(shù)據(jù)成為人類社會(huì)生存和發(fā)展的基礎(chǔ)性戰(zhàn)略資源，深刻影響著經(jīng)濟(jì)運(yùn)行機(jī)制、社會(huì)生活方式、國(guó)家治理能力、國(guó)防軍事能力，國(guó)家間、企業(yè)間對(duì)數(shù)據(jù)資源的爭(zhēng)奪日益激烈，“數(shù)據(jù)主權(quán)”面臨嚴(yán)重挑戰(zhàn)。與此同時(shí)，數(shù)據(jù)竊取、濫用等問(wèn)題日益突出，嚴(yán)重威脅網(wǎng)絡(luò)安全乃至國(guó)家安全。作為數(shù)字經(jīng)濟(jì)大國(guó)，我國(guó)亟須提高數(shù)據(jù)掌控能力、安全保障能力、治理能力，從國(guó)家層面維護(hù)數(shù)據(jù)主權(quán)和安全，確保國(guó)家安全。

一、國(guó)家間關(guān)于數(shù)據(jù)資源的爭(zhēng)奪日趨激烈

各國(guó)政府對(duì)數(shù)據(jù)資源的價(jià)值與意義已經(jīng)形成共識(shí)，新一輪大國(guó)競(jìng)爭(zhēng)，在很大程度上是通過(guò)大數(shù)據(jù)增強(qiáng)對(duì)世界局勢(shì)的影響力和主導(dǎo)權(quán)。國(guó)家間圍繞數(shù)據(jù)占有和利用的博弈日趨激烈。

（一）主要國(guó)家和地區(qū)將大數(shù)據(jù)發(fā)展與應(yīng)用作為國(guó)家戰(zhàn)略，搶占數(shù)據(jù)資源。各國(guó)紛紛出臺(tái)大數(shù)據(jù)發(fā)展戰(zhàn)略計(jì)劃、行政命令、路線圖等。如美國(guó)于2012年率先把大數(shù)據(jù)確定為國(guó)家戰(zhàn)略，陸續(xù)推出了《大數(shù)據(jù)研究和發(fā)展計(jì)劃》等多部政策文件；歐盟提出《歐盟開(kāi)放數(shù)據(jù)戰(zhàn)略》，并力推《數(shù)據(jù)價(jià)值鏈戰(zhàn)略計(jì)劃》，實(shí)施“數(shù)據(jù)驅(qū)動(dòng)的經(jīng)濟(jì)”戰(zhàn)略和“地平線2020”科研創(chuàng)新計(jì)劃，倡導(dǎo)歐洲各國(guó)搶抓大數(shù)據(jù)發(fā)展機(jī)遇；日本發(fā)布名為《創(chuàng)建最尖端IT國(guó)家宣言》的新IT戰(zhàn)略，將實(shí)施數(shù)據(jù)開(kāi)放、大數(shù)據(jù)技術(shù)開(kāi)發(fā)與運(yùn)用作為戰(zhàn)略重點(diǎn)；澳大利亞發(fā)布《公共服務(wù)大數(shù)據(jù)戰(zhàn)略》，力求在大數(shù)據(jù)領(lǐng)域躋身全球領(lǐng)先水平行列。

（二）主要國(guó)家和地區(qū)推行數(shù)據(jù)本地化政策，掀起數(shù)據(jù)保衛(wèi)戰(zhàn)。印度、伊朗等國(guó)家要求本國(guó)數(shù)據(jù)存儲(chǔ)在境內(nèi)，完全禁止本國(guó)數(shù)據(jù)出境。歐盟、韓國(guó)等實(shí)行有限禁止本國(guó)數(shù)據(jù)出境政策，歐盟相關(guān)數(shù)據(jù)保護(hù)法規(guī)規(guī)定，數(shù)據(jù)需能得到當(dāng)?shù)胤杀Ｗo(hù)或合同約束才能發(fā)送到歐盟之外的國(guó)家或地區(qū)；韓國(guó)《個(gè)人信息法》規(guī)定，當(dāng)個(gè)人信息處理要將個(gè)人信息傳輸至境外第三方時(shí)，需要通知并獲得信息主體的同意。俄羅斯、澳大利亞禁止本國(guó)特定數(shù)據(jù)出境，如俄羅斯要求本國(guó)公民的電子通訊和社交網(wǎng)絡(luò)數(shù)據(jù)本地化，澳大利亞《個(gè)人電子健康記錄控制法》規(guī)定禁止將記錄轉(zhuǎn)移至澳大利亞境外。德國(guó)、法國(guó)等國(guó)家要求境內(nèi)企業(yè)將數(shù)據(jù)存儲(chǔ)在歐洲甚至本國(guó)境內(nèi)的數(shù)據(jù)中心。

（三）美國(guó)推行強(qiáng)勢(shì)政策牢牢把握技術(shù)和資源優(yōu)勢(shì)，維護(hù)數(shù)據(jù)霸權(quán)地位。一方面，通過(guò)TPP等在全球宣揚(yáng)數(shù)據(jù)自由流動(dòng)理念，剝奪國(guó)家對(duì)數(shù)據(jù)的控制權(quán)。2014年4月，美國(guó)就提議要求《服務(wù)貿(mào)易協(xié)定》（TISA）參與方保持?jǐn)?shù)據(jù)的自由流動(dòng)，不得將購(gòu)買本土服務(wù)或在當(dāng)?shù)亟ㄔ旎A(chǔ)設(shè)施作為市場(chǎng)準(zhǔn)入的條件。2017年，美國(guó)TPP摘要要求各方承諾，在保證合法公共政策的前提下，確保全球信息和數(shù)據(jù)的自由流動(dòng)。另一方面，以國(guó)家安全和公民數(shù)據(jù)安全為由，阻止國(guó)際貿(mào)易合作。2018年初，美國(guó)先后否決了阿里巴巴旗下的螞蟻金服公司與網(wǎng)絡(luò)金融服務(wù)商速匯金公司的合并交易，以及華為公司與通訊服務(wù)商AT&T的合作。之前，中資收購(gòu)美國(guó)芯片廠商萊迪思半導(dǎo)體公司，以及中國(guó)私募股權(quán)公司東方弘泰收購(gòu)美國(guó)移動(dòng)營(yíng)銷平臺(tái)AppLovin都遭到了否決。此外，通過(guò)CLOUD法案(Clarify Lawful Overseas Use of Data)，授權(quán)美國(guó)聯(lián)邦調(diào)查局收集來(lái)自海外的電子郵件和任何個(gè)人信息，允許外國(guó)政府將非美國(guó)公民的個(gè)人數(shù)據(jù)存儲(chǔ)在美國(guó)等，維持?jǐn)?shù)據(jù)壟斷地位，確保美國(guó)嚴(yán)密掌控世界數(shù)據(jù)霸權(quán)。

二、國(guó)家重要數(shù)據(jù)和個(gè)人信息的非法收集和竊取問(wèn)題嚴(yán)重

（一）美等發(fā)達(dá)國(guó)家利用其掌握相關(guān)核心技術(shù)的優(yōu)勢(shì)，大量獲取他國(guó)的敏感信息。棱鏡門事件充分暴露出美國(guó)利用核心技術(shù)優(yōu)勢(shì)實(shí)施網(wǎng)絡(luò)竊密的事實(shí)，借助大數(shù)據(jù)等手段，美國(guó)已實(shí)現(xiàn)全球數(shù)據(jù)監(jiān)控能力的升級(jí)，其他國(guó)家的水、電力、交通、銀行、金融、衛(wèi)生、商業(yè)和軍事等承載著龐大數(shù)據(jù)的各種國(guó)家信息基礎(chǔ)設(shè)施和重要機(jī)構(gòu)，正面對(duì)數(shù)據(jù)安全的威脅，隨時(shí)可能成為被攻擊的目標(biāo)。此外，美國(guó)利用其技術(shù)壟斷地位和信息產(chǎn)品、服務(wù)的市場(chǎng)占有率廣布搜集網(wǎng)，收集竊取全球用戶信息。如蘋果等美國(guó)手機(jī)將搜集到的用戶所有數(shù)據(jù)自動(dòng)備份云端傳至美國(guó)。

（二）互聯(lián)網(wǎng)數(shù)據(jù)中心、云平臺(tái)和重要信息系統(tǒng)存儲(chǔ)海量數(shù)據(jù)，成為網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo)。2017年發(fā)生了多起個(gè)人信息泄露案件，數(shù)據(jù)泄露的規(guī)模甚至達(dá)到了十億、百億級(jí)，如京東員工數(shù)據(jù)泄漏案涉及數(shù)據(jù)50億條；58同城被曝簡(jiǎn)歷數(shù)據(jù)泄露，700元可采集全國(guó)簡(jiǎn)歷信息；雅虎30億賬戶全部泄露；“亞洲大泄漏”(The Big Asia Leak)事件導(dǎo)致我國(guó)18.5億用戶信息泄露等。這些被泄露信息主要來(lái)自于我國(guó)知名電子郵件和網(wǎng)站的數(shù)據(jù)庫(kù)，包括我國(guó)公民的個(gè)人隱私數(shù)據(jù)和黨政軍機(jī)關(guān)的重要數(shù)據(jù)，很多被泄露的數(shù)據(jù)已經(jīng)在暗網(wǎng)(Dark Web)等海外地下市場(chǎng)交易，并在不斷發(fā)酵。

（三）擁有海量用戶數(shù)據(jù)的數(shù)據(jù)寡頭企業(yè)利用其技術(shù)支配力和市場(chǎng)壟斷力，侵害用戶合法權(quán)益。支撐網(wǎng)絡(luò)的基礎(chǔ)物理設(shè)施和技術(shù)規(guī)范被私營(yíng)數(shù)據(jù)寡頭掌控，海量用戶的敏感信息控制在少數(shù)數(shù)據(jù)寡頭手里。這些數(shù)據(jù)寡頭利用壟斷地位，通過(guò)霸王條款過(guò)度收集用戶信息，而其薄弱的數(shù)據(jù)保護(hù)意識(shí)和措施導(dǎo)致用戶信息時(shí)常被非法交易、泄露。近年來(lái)，英國(guó)、法國(guó)、德國(guó)、西班牙、荷蘭等不斷對(duì)美國(guó)谷歌、微軟、臉譜等跨國(guó)企業(yè)采集、傳輸、存儲(chǔ)、利用數(shù)據(jù)的行為進(jìn)行調(diào)查，確認(rèn)其存在違法的情況。

三、數(shù)據(jù)被惡意利用的風(fēng)險(xiǎn)顯著加大

人工智能、物聯(lián)網(wǎng)、云計(jì)算等技術(shù)廣泛用于數(shù)據(jù)采集、挖掘、分析，大大提升了數(shù)據(jù)的可用性，同時(shí)也加大了數(shù)據(jù)被濫用的風(fēng)險(xiǎn)。

（一）政治營(yíng)銷的新工具。近年來(lái)，傳統(tǒng)意義上的間諜、秘密政治影響、恐怖主義等政治安全威脅已經(jīng)深潛于網(wǎng)絡(luò)領(lǐng)域。網(wǎng)絡(luò)間諜企圖和網(wǎng)絡(luò)政治操縱活動(dòng)無(wú)論在數(shù)量和復(fù)雜性方面均呈上升趨勢(shì)，對(duì)政治的影響日益深入，主要有以下三種方式：一是通過(guò)網(wǎng)絡(luò)攻擊為恐怖主義造勢(shì)宣傳、煽動(dòng)支持者，并對(duì)潛在支持者進(jìn)行洗腦。二是網(wǎng)絡(luò)意識(shí)形態(tài)營(yíng)銷，即利用網(wǎng)絡(luò)來(lái)傳播意識(shí)形態(tài)，如制造熱點(diǎn)新聞假象、創(chuàng)造虛假網(wǎng)絡(luò)流量等。三是數(shù)據(jù)分析投放精準(zhǔn)政治營(yíng)銷廣告影響政治走向。

（二）經(jīng)濟(jì)貿(mào)易的重要要素。隨著經(jīng)濟(jì)的數(shù)字化程度提高，數(shù)據(jù)已成為重要戰(zhàn)略資源和新的生產(chǎn)要素，其所具有的分析預(yù)判能力對(duì)投資方向和生產(chǎn)經(jīng)營(yíng)方式具有重要的決定作用，對(duì)于宏觀經(jīng)濟(jì)預(yù)測(cè)和經(jīng)濟(jì)政策制定等至關(guān)重要，誰(shuí)掌握數(shù)據(jù)主導(dǎo)權(quán)就掌握經(jīng)濟(jì)貿(mào)易主導(dǎo)權(quán)，而涉及國(guó)家經(jīng)濟(jì)形勢(shì)和決策的重要數(shù)據(jù)和商業(yè)秘密一旦被非法獲取或分析，將失去經(jīng)濟(jì)競(jìng)爭(zhēng)優(yōu)勢(shì)地位。

（三）下游犯罪的新手段。數(shù)據(jù)日益成為犯罪集團(tuán)、恐怖組織、詐騙者、偷竊者和惡意攻擊者的利器，對(duì)國(guó)家安全和公民合法權(quán)益的構(gòu)成嚴(yán)重威脅?？植澜M織可利用數(shù)據(jù)分析挖掘潛在力量，宣傳并精準(zhǔn)招募成員，實(shí)施恐怖襲擊。被泄露的公民個(gè)人信息經(jīng)過(guò)加工、轉(zhuǎn)賣，被大量用于網(wǎng)絡(luò)詐騙、敲詐勒索、暴力追債以及滋擾型“軟暴力”等違法犯罪，特別是為電信和網(wǎng)絡(luò)詐騙犯罪嫌疑人實(shí)施精準(zhǔn)詐騙提供了更加便利的條件，嚴(yán)重威脅公眾財(cái)產(chǎn)和人身安全。