ISC2015吕本富跨境数据流安全问题日益凸显

发布时间：2020-01-14 18:58:10 阅读：次来源：手球厂家

亚洲信息安全领域规模最大、最权威的年度峰会——2015中国互联网安全大会(ISC 2015)，于2015年9月29日-30日在北京国家会议中心召开。29日下午，备受关注的“网络空间安全战略论坛”也顺利举行，这是继习近平主席结束第一次网络安全官员全阵容访美后，国内权威专家及前言学者对“全球网络空间安全战略”最深入的探讨与交流。中国科学院大学管理学院副教授、国家创新与发展研究会副理事长吕本富针对“跨境数据流”问题做了精彩分析。

吕本富教授在会上表示，“跨境数据流”问题是国家网络空间安全的主要问题，但是现在没有任何一个体系来管理数据流，各方都在寻找解决方案。

图：吕本富教授针对“跨境数据流”问题发表演讲

跨境数据流安全问题凸显

吕本富介绍，2003年，全球大概有5EB的数据，到2020年，全球的数据预计会达到40ZB，全球数据正在呈爆发式增长。吕本富提出，随着云计算、大数据的快速发展，跨境数据流安全问题日益凸显。

“当搜集到很多中国人的行为数据时，当地有没有管辖权成为跨境数据流的焦点。在出现纠纷的时候，数据有什么样的举证和法律能力?”吕本富介绍，1978年大家就认识到跨境数据流是有问题的，但是由于没有云计算、大数据，对跨境数据流的认识不像现在这样尖锐。当出现云计算、大数据以后，文档被数据化，数据的属地管辖权和举证能力成为跨境数据流争论的两个焦点。

国家、政府、企业、个人相互缠斗

互联网形成的数据利益相关方包括国家、企业和个人，国家、企业、个人的诉求不太一样。国家的诉求是主权，希望对境内的企业、个人和组织等公有空间拥有管辖权。企业是希望在用户许可的情况下使用用户数据，而个人是希望对个人的数据拥有所有权。

吕本富介绍，数据流之争首先是国家之间的冲突。数据控制弱势国家是比较敏感的，在双边数据流动和保护力度不对等，也就是技术能力不对等时，弱势国家即使想保护，但没有执行力。另外，在多边框架下，贸易和数据的流通又是不自由的。

其次是国家和企业的冲突。企业认为跨境数据制度的建立可以带来监管和市场准入障碍，会影响云计算对经济促进的作用。繁琐的跨境数据流动机制会增加企业的成本和风险，而且使企业在全球竞争中处于不利地位。

“总之，利益相关方的冲突在于诉求原则不同，主权国家要求拥有数据主权，企业要求拥有信息流动，再形成统一的技术框架。而个人就希望应用体验好，又可以关注隐私保护。”吕本富希望各方能够调和利益。

各国尚未达成共识数据自由港或是选项

“在跨境数据流问题上，目前各国尚未找到完全的共同点。WTO的谈判经过多年才取得共识，有关跨境数据流的谈判也很难达成。”谈到各国关于数据流共识问题时吕本富如是表示。

在美国，宽泛自由的数据政策背后有一套严谨的审查逻辑体系，对事关国家安全的数据存储和流动有着极为严格的要求;欧盟国家则关注个人隐私保护，而且个人隐私保护的法律是全球最严格的，所有数据信息流动要获得数据主体的同意。

而俄罗斯关注的是数据本地化，俄罗斯《个人数据保护法》明确规定俄罗斯公民个人信息数据只能存储于俄境内的服务器中。

吕本富表示，对于跨境数据流问题，现在还没有永久性的解决方案。如果国家之间不能达成类似于WTO的共识协议，可能需要建立多边对话机制。还有人提出数据自由港的说法，互联网服务器既不在美国，也不在欧盟，在大西洋(600558,股吧)的某个小岛上，这些国家都涉及不到。

（责任编辑：HN666）