我国数据出境安全风险要素体系研究.pdfVIP

Informationstudies:TheoryApplication

TheoryExploring49

Vol.47No.6(Jun.2024)

1,21,34

●董克,吴佳纯,马廷灿

(1.南京大学数据管理创新研究中心,江苏苏州215163;2.南京大学信息管理学院,江苏南京

210023;3.南京大学数字经济与管理学院,江苏苏州215163;4.科技大数据湖北省重点实验室,

湖北武汉430071)

我国数据出境安全风险要素体系研究∗

摘要:[目的/意义]构建数据出境风险要素体系,对识别数据出境安全风险,把握数据出境安全整体态势,提升

国家安全风险管理水平具有重要意义。[方法/过程]以我国数据出境流动的现实场景和典型事件为依据,挖掘数据出

境安全风险的主要来源维度;结合数据跨境服务主体调查,提出数据出境安全风险要素集,并构建数据出境安全风险框

架;基于专家知识对风险要素进行权重排序和评估。[结果/结论]研究结果表明:内容维度的风险要素受到专家关注程

度最高,内容的分级分类以及个人隐私保障是其中的重点;黑客、合作方等境外主体造成的风险具有极强的破坏力;出

境环境变化与出境数据内部管理虽然同样容易产生风险,但负面影响相对较低。基于此,从法制保障、多元协同与关键

技术角度提出数据跨境流动风险应对建议。

关键词:数据出境;风险要素体系;数据安全;数据跨境流动;国家安全;风险管理

DOI:10.16353/ki.1000-7490.2024.06.006

引用格式:董克,吴佳纯,马廷灿.我国数据出境安全风险要素体系研究[J].情报理论与实践,2024,47(6):

49-59.

ResearchofOutboundDataTransferSecurityRiskElementSysteminChina

1,21,34

DongKe,WuJiachun,MaTingcan

(1.DataManagementInnovationResearchCenter,NanjingUniversity,JiangsuSuzhou215163;

2.SchoolofInformationManagement,NanjingUniversity,JiangsuNanjing210023;

3.SchoolofDigitalEconomyandManagement,NanjingUniversity,JiangsuSuzhou215163;

4.HubeiKeyLaboratoryofBigDatainScienceandTechnology,HubeiWuhan430071)

Abstract:[Purpose/significance]Thisstudybuildsanoutbounddatariskelementsystemthatisparticularlyusefulforrecog-

nizingoutbounddataflowsecurityconcerns,comprehendingtheoverallpostureofoutbounddatasecurity,andincreasingthena-

tionalsecur