一帶一路背景下的數據跨境流動現狀、立場與應對

隨著數字對稱世界的到來，數據將驅動所有。特朗普上臺以來美國政府進行全球性戰略收縮，經濟領域以頻繁威脅退出世界貿易組織（WTO）為主要標志，科技領域則以“科技冷戰”為名不斷揮舞制裁大棒打壓中國。在此背景下，地緣政治因素對我國“一帶一路”推進的影響將進一步加大，以“國家安全”關切為核心的重要數據跨境流動將成為博弈重心。一、挖掘全球數據2013年6月前中情局（CIA）雇員斯諾登曝光美國政府利用“棱鏡”（PRISM）項目直接進入美國網際網路公司的中心服務器監聽并挖掘全球數據，美國9家網絡巨頭皆參與其中。此后網絡安全對國際體系規則的影響一直在全球蔓延，網絡主權、技術主權、數據本地化政策以及網絡安全審查等理念在全球范圍開始蔓延。1.國外對數字跨境流動自由流動規制隨著“一帶一路”國家間經貿關系的日益緊密，帶動了雙邊和多邊的數據交互流動的持續上升。通過數字貿易統計，在世界貿易組織（WTO）多邊框架下，關于數字貿易及電子商務主要存在三方立場：一是以美國為首，包括歐盟、日本等在內的發達國家，主張將數字跨境自由流動納入多邊貿易規則，美國可以依托遍布全球的互聯網跨國企業利用《澄清境外合法使用數據法》（“CLOUD法案”）進行長臂管轄，歐洲通過《電子證據跨境調取提案》進行規制以實現數字主權，日本則在大阪G20峰會力促達成美歐日數據流通圈促進數字經濟發展；二是以中國、俄羅斯為代表的發展中國家，主張建立基于貨物貿易流動為主的跨境電子商務規則，形成基于網絡主權原則的數據有序流動；三是非洲、加勒比和太平洋島國等相關國家，由于互聯網基礎設施薄弱，則反對將數字貿易及跨境電子商務議題納入多邊貿易框架下討論。2.加強情報偵察能力近期以來，美國在前沿科學技術領域對我國實施極限管控，限制大量技術數據和敏感個人數據的跨境轉移，并通過長臂管轄和強大的情報和執法能力加以落實。與此同時，美國通過美日數字貿易協定、二十國集團數據治理議程以及東盟數字數據治理框架等數字外交規則，對盟友施加政治影響力破壞既有商業和貿易規則，阻礙我國在“一帶一路”的數字貿易發展。3.業能力和全球供應鏈地位各國對數據跨境流動政策路徑的選擇除受制于地緣政治影響之外，主要受制于本國產業能力和全球供應鏈地位是否能夠控制數據流向。基于不同的產業能力和供應鏈地位，各國政府在數據跨境流動策略選擇上可以分為三種類型，包括以美國為代表的主張自由流動的進攻型策略、以歐盟為代表的規制型策略和以中國為代表的出境審查策略。二、數據聯通方面我國實施“一帶一路”以來，應沿線發展中國家的迫切需求承建大量數字基礎設施，國際話語權與影響力不斷提升。特朗普政府以“矜名妒能”之心，利用菲律賓、馬來西亞與印度尼西亞等沿線國家網絡空間相對自由為名，從三方面對我國開展網絡輿論攻勢。一是鼓吹我國政府利用基礎設施建設“控制沿線國家政府、民眾、商業與金融機構相關數據”、“通過竊聽巴基斯坦、吉布提、泰國、新加坡等海底光纜”使中國企業為政府從事網絡間諜活動；二是認為中國在絲路沿線通過資金、培訓等手段推廣“中國模式”，令越南、印尼、坦桑尼亞、尼日利亞等國復制中國限制數據跨境流動模式，與其進攻型數據流動策略相悖；三是鼓吹我國在沿線國家開展的“智慧城市”建設以及“安全大腦”建設涉及傳感器、無人駕駛、計算機視覺等一系列可應用于軍事領域的先進技術具有重大安全影響，北斗系統建設等合作會使中國軍方進一步掌控沿線國家的數據信息。美國政府以其所謂的“國家安全”名義游說相關國家放棄與中國合作，而以日本和新加坡為“橋頭堡”，對中國施行一系列遏制計劃，具體如下表所示。三、基于dsmm的平臺應用研究當前我國關鍵信息基礎設施和重點大型企業承載的龐大的數據資源具有重大的國家安全戰略價值，如由網絡信息系統所控制的石油和天然氣管道、水、電力、交通、銀行、金融、軍事等領域。這些領域的大量重要數據在跨境傳輸中存在不可控的風險，需要國家層面通過頂層設計、標準制定加強數據安全能力和監管能力。一是標準和規則先行。在我國阿里巴巴、騰訊等跨國企業的數據出海過程中，為適應相關國家的數據管理要求，從合規層面積極提升企業數據安全管理能力，推動建立行業和國際標準。比如阿里巴巴公司根據數據安全實踐經驗，牽頭制定了ITU-T、ISO的相關國際標準，提出了《信息安全技術數據安全能力成熟度模型》(DSMM)，圍繞數據生命周期開展DSMM評估認證工作，在全球進行推廣應用。騰訊智慧城市標準化團隊基于騰訊云的基礎產品和能力在國際電信聯盟標準局第20研究組（ITU-TSG20）首次提出《基于社交媒體平臺的智慧城市服務分析與應用》標準化理念，獲得多個國家的支持，此外還成功牽頭《智慧城市數據平臺框架》標準的研究工作。二是政府對重要敏感數據精準控制。根據《數據安全管理辦法》、《個人信息和重要數據出境安全評估辦法》，我國政府監管部門根據擬出境數據涉及的規模、領域與重要性等方面出境數據采取分級分類審查出境的監管模式。我國在研究美國2010年頒布的13556號行政令要求形成的受控非密數據列表（CUI）基礎之上，研究提出重要行業以及重要領域的重要數據。在特定類型的重要數據出境前，數據輸出方需向相關政府部門提交出境申報材料，政府部門對相應出境活動進行許可審查，通過后方可出境。三是通過數據管控實現價值鏈控制。縱觀美國商務部對進行境外存儲和處理的受管制技術是否取得出口許可進行審查；韓國對地圖數據建立出境申請協商機制，由國土地理信息院、未來創造科學部、外交部等部門聯合評估風險，判斷是否允許出境。反觀在美國商務部工業和安全局（BIS）發布的“全球機床產業鏈調研報告”中，其數據精準程度涵蓋我國內機床企業的上游供應來源和具體數量，甚至對我國五軸數控系統的技術來源都十分清楚,這些重要數據對精準控制我國產業鏈具有重要的基礎性作用。四是網絡攻擊、黑客組織和數據泄露問題將長期存在。2019年全球因網絡攻擊導致勒索病毒與數據泄露