面向数据主权大数据治理技术方案探究.docVIP

面向数据主权大数据治理技术方案探究 　　【 摘 要 】 从网络空间安全高度出发，以数据主权为主题，分析了数据主权方面相关法律法规，研究了网络空间主权与数据主权、数据主权与等级保护制度的密切关系，就大数据环境、特别是大数据治理，从相关治理理论、治理方法到治理技术，初步探讨了围绕数据主权的大数据治理的技术方案。 　　【 关键词 】 ?稻葜魅ǎ煌?络空间安全；网络空间主权；大数据治理；信息系统安全等级保护 　　【 Abstract 】 From the perspective of cyberspace security and data sovereignty， the author analyzes the laws and regulations relating to data sovereignty， studies the close relationship between cyberspace sovereignty and data sovereignty， data sovereignty and classified protection system. Pointing at the big data environment， especially aiming at the big data governance， the author initially discusses big data governance technical schema around data sovereignty from relevant theories， approaches， technologies for governance. 　　【 Keywords 】 data sovereignty； cyberspace security； cyberspace sovereignty； big data governance； classified protection of information system security 　　1 引言 　　2016年12月27日，经中央网络安全和信息化领导小组批准，国家互联网信息办公室发布《国家网络空间安全战略》，其发布是继《网络安全法》后我国网络空间安全领域又一件里程碑式的大事，是我国第一次向全世界系统、明确地宣示和阐述对于网络空间发展和安全的立场和主张[1]。《国家网络空间安全战略》指出，伴随信息革命的飞速发展，互联网、通信网、计算机系统、自动化控制系统、数字设备及其承载的应用、服务和数据等组成的网络空间，正在全面改变人们的生产生活方式，深刻影响人类社会历史发展进程。信息革命的飞速发展带来众多发展机遇的同时，也带来了多方面新的威胁与挑战。恐怖主义、分裂主义、极端主义等势力利用网络煽动、策划、组织和实施暴力恐怖活动，直接威胁人民生命财产安全、社会秩序。计算机病毒、木马等在网络空间传播蔓延，网络欺诈、黑客攻击、侵犯知识产权、滥用个人信息等不法行为大量存在，一些组织肆意窃取用户信息、交易数据、位置信息以及企业商业秘密，严重损害国家、企业和个人利益，影响社会和谐稳定。 　　数据主权是指国家对其政权管辖地域内的数据享有的生成、传播、管理、控制、利用和保护的权力，是各国在大数据时代维护国家主权和独立，反对数据垄断和霸权主义的必然要求[2] [3]。数据主权可以概括为，在大数据、云计算背景下，一国对本国的数据及本国国民跨境数据拥有所有权、控制权、管辖权和使用权，是国家数据主权和个人数据权利的总和，体现为对内的最高数据管控权和对外的数据处理权。 　　随着大数据重要性日益凸显，数据资源竞争愈发激烈，数据主权成为各方博弈的焦点，各国之间争夺数据信息主导权竞争不断加剧，一些国家相继推出“数据治国”战略，各国对数据管理权和数据控制权给予了高度的重视[4-6]。不断加强对本国数据传出、传入和数据生成、处理、传播、利用、交易、储存等操作的管理权，加强对数据领域纠纷的司法管辖权，加强对本国数据的保护措施，避免数据遭受篡改、伪造、毁损、窃取、泄露等威胁，同时保障数据的真实性、完整性和保密性。 　　2 数据主权与网络空间主权 　　《国家网络空间安全战略》指出，发展网络基础设施、丰富网络空间信息内容，实施国家大数据战略，建立大数据安全管理制度，支持大数据、云计算等新一代信息技术创新和应用；优化市场环境，鼓励网络安全企业做大做强，为保障国家网络安全夯实产业基础。针对“和平利用网络空间”明确指出：反对以国家安全为借口，利用技术优势控制他国网络和信息系统、收集和窃取他国数据，更不能以牺牲别国安全谋求自身所谓绝对安全。 　　网络空间已成为与陆地、海洋、天空、太空同等重要的人类活动的新领域，