信息安全是關(guān)乎全局的大事

——《跨境數(shù)據(jù)流動(dòng)：戰(zhàn)略與政策》序言

人類正在快步跨入信息時(shí)代，對(duì)任何一個(gè)國家而言，面臨的機(jī)遇前所未有，挑戰(zhàn)也前所未有。信息技術(shù)革命正在深刻改變?nèi)祟惖纳罘绞胶蜕a(chǎn)方式，推動(dòng)全球格局加速重構(gòu)。能否把握信息化帶來的戰(zhàn)略機(jī)遇，應(yīng)對(duì)各種挑戰(zhàn)，將決定一個(gè)國家的前途與命運(yùn)。

開放是搶占全球數(shù)字經(jīng)濟(jì)制高點(diǎn)的必然要求。在信息化時(shí)代，數(shù)據(jù)成為新的生產(chǎn)要素。無論是發(fā)展數(shù)字經(jīng)濟(jì)，還是以數(shù)字化改造提升傳統(tǒng)產(chǎn)業(yè)，都要充分用好數(shù)據(jù)這個(gè)新的生產(chǎn)要素。數(shù)據(jù)不僅要在一國內(nèi)部跨部門、跨地域有序安全流動(dòng)，也會(huì)要求跨國有序安全流動(dòng)。基于數(shù)據(jù)和信息跨境的實(shí)物和服務(wù)貿(mào)易正在快速形成新的經(jīng)濟(jì)增長點(diǎn)。在全球數(shù)字經(jīng)濟(jì)的激烈競(jìng)爭(zhēng)中，一個(gè)國家如果變成信息孤島，必將被以信息技術(shù)為代表的新一輪技術(shù)革命與產(chǎn)業(yè)變革的時(shí)代浪潮所拋棄。因此，任何一個(gè)國家，既要防范因技術(shù)、人才不足而導(dǎo)致的“數(shù)字鴻溝”，又要防范過度監(jiān)管導(dǎo)致的“數(shù)字高墻”。

同時(shí)也必須看到，信息安全是關(guān)乎全局的大事。跨境數(shù)據(jù)流動(dòng)會(huì)影響到國家安全、經(jīng)濟(jì)安全、公民個(gè)人數(shù)據(jù)隱私保護(hù)、國家數(shù)據(jù)戰(zhàn)略、國家稅收等經(jīng)濟(jì)社會(huì)發(fā)展的多個(gè)方面，不同國家綜合考慮本國國情，從自身核心利益出發(fā)，設(shè)計(jì)對(duì)跨境數(shù)據(jù)流動(dòng)的管理政策與管理體系。

美國總體上主張數(shù)據(jù)自由跨境流動(dòng)，但在自身數(shù)據(jù)外流時(shí)卻設(shè)置諸多限制，表現(xiàn)出典型的雙重標(biāo)準(zhǔn)。憑借其領(lǐng)先的IT技術(shù)和數(shù)字經(jīng)濟(jì)實(shí)力，美國在全球范圍內(nèi)廣泛推行數(shù)據(jù)自由流動(dòng)，以促進(jìn)其數(shù)字經(jīng)濟(jì)發(fā)展，獲取數(shù)據(jù)流動(dòng)紅利。但在數(shù)據(jù)外流時(shí)，美國設(shè)置了諸多約束機(jī)制。例如，外資安全審查機(jī)制要求國外網(wǎng)絡(luò)運(yùn)營商將通信數(shù)據(jù)、交易數(shù)據(jù)、用戶信息等僅存儲(chǔ)在美國境內(nèi)，通信基礎(chǔ)設(shè)施也必須位于美國境內(nèi)，并且依據(jù)《出口管理?xiàng)l例》和《國際軍火交易條例》分別對(duì)非軍用和軍用的相關(guān)技術(shù)數(shù)據(jù)進(jìn)行出口許可管理，只有根據(jù)法律規(guī)定獲得相應(yīng)的出口許可證的提供數(shù)據(jù)處理服務(wù)或掌握數(shù)據(jù)所有權(quán)的相關(guān)主體才能進(jìn)行數(shù)據(jù)出口。

歐盟對(duì)個(gè)人信息保護(hù)十分重視，尋求數(shù)據(jù)流動(dòng)與數(shù)據(jù)保護(hù)之間的平衡。以《通用數(shù)據(jù)保護(hù)條例》為標(biāo)志，歐盟建立了全球范圍內(nèi)最為嚴(yán)格的個(gè)人數(shù)據(jù)保護(hù)體系，但考慮到過度嚴(yán)格的數(shù)據(jù)管制會(huì)對(duì)數(shù)字經(jīng)濟(jì)發(fā)展帶來制約，歐盟又提出《歐洲數(shù)據(jù)戰(zhàn)略》，以期打造“單一數(shù)據(jù)市場(chǎng)”，促進(jìn)歐盟域內(nèi)和各行業(yè)之間數(shù)據(jù)共享和使用，釋放歐盟的數(shù)據(jù)價(jià)值。

俄羅斯和印度由于其IT和信息化發(fā)展水平落后，國家安全要求嚴(yán)格。俄羅斯和印度選擇“防守型”的策略，對(duì)數(shù)據(jù)本地化要求十分嚴(yán)格，最大程度保障國家安全。

從上述國家對(duì)數(shù)據(jù)跨境流動(dòng)不同的政策取向可以看出，信息技術(shù)能力是保證信息安全的重要基礎(chǔ)，信息技術(shù)領(lǐng)先的國家傾向于跨境流動(dòng)更加開放，技術(shù)落后的國家更加強(qiáng)調(diào)保護(hù)與限制。但即便信息技術(shù)最先進(jìn)的美國，也沒有絕對(duì)的信息安全，也要對(duì)數(shù)據(jù)跨境流動(dòng)實(shí)行一定的管制。

統(tǒng)籌好發(fā)展與安全的關(guān)系，是制定我國跨境數(shù)據(jù)流動(dòng)的出發(fā)點(diǎn)和落腳點(diǎn)。我國數(shù)字經(jīng)濟(jì)快速發(fā)展，規(guī)模位居世界第二，技術(shù)水平快速提升，已經(jīng)超越了一些發(fā)達(dá)經(jīng)濟(jì)體，但與最先進(jìn)水平仍有明顯差距。這一基本國情是確定我國跨境數(shù)據(jù)流動(dòng)政策取向的基礎(chǔ)。一方面，要認(rèn)識(shí)到“沒有信息化就沒有現(xiàn)代化”，要加速提高信息化水平，通過發(fā)展提升國家安全實(shí)力，另一方面，要從“沒有網(wǎng)信安全就沒有國家安全”的高度重視信息安全，守住安全底線。要深入推進(jìn)信息安全思路、體制、手段創(chuàng)新，提高監(jiān)管水平，通過更加精準(zhǔn)的監(jiān)管，促進(jìn)數(shù)據(jù)跨境有序安全流動(dòng)，實(shí)現(xiàn)高質(zhì)量發(fā)展和高水平安全的良性互動(dòng)。

我國跨境數(shù)據(jù)流動(dòng)管理體系初步建立，但還遠(yuǎn)不完善，《網(wǎng)絡(luò)安全法》為跨境數(shù)據(jù)流動(dòng)管理提供了基本遵循，但具體的條例細(xì)則還有待細(xì)化，監(jiān)管部門的權(quán)責(zé)劃分與協(xié)調(diào)合作也有待完善。在探索與實(shí)踐中不斷完善我國對(duì)數(shù)據(jù)跨境流動(dòng)的管理體系，需要做大量的工作。

一是加強(qiáng)研究。深入系統(tǒng)地研究實(shí)踐中涌現(xiàn)出來的重大理論與實(shí)踐問題，如數(shù)據(jù)權(quán)屬問題、個(gè)人數(shù)據(jù)和隱私保護(hù)問題、數(shù)字稅問題等等。

二是國際合作。借鑒國際經(jīng)驗(yàn)，研究國際規(guī)則，加強(qiáng)國際對(duì)話，使我國對(duì)數(shù)據(jù)跨境流動(dòng)的管理體系與國際規(guī)則接軌，符合國際潮流。

三是分類監(jiān)管。針對(duì)不同類別的數(shù)據(jù)，根據(jù)其對(duì)發(fā)展與安全的不同影響，采取分類監(jiān)管的思路與辦法，寬嚴(yán)適度，興利避害。

四是大膽試點(diǎn)。利用海南自由貿(mào)易港等開放平臺(tái)，率先開展數(shù)據(jù)跨境流動(dòng)管理體系創(chuàng)新試點(diǎn)，大膽探索，容錯(cuò)糾錯(cuò)，及時(shí)總結(jié)經(jīng)驗(yàn)。

《跨境數(shù)據(jù)流動(dòng)：戰(zhàn)略與政策》是國務(wù)院發(fā)展研究中心信息中心完成的一項(xiàng)前瞻性研究課題。課題組深入研究了跨境數(shù)據(jù)流動(dòng)對(duì)全球和我國經(jīng)濟(jì)發(fā)展帶來的重要推動(dòng)作用，對(duì)當(dāng)前全球各國的跨境數(shù)據(jù)流動(dòng)經(jīng)驗(yàn)和模式進(jìn)行了全面分析與借鑒，提出了新形勢(shì)下構(gòu)建我國跨境數(shù)據(jù)流動(dòng)體系的系統(tǒng)化建議。在課題成果付梓之際，謹(jǐn)向課題組同仁表示衷心祝賀，也真誠歡迎讀者朋友對(duì)本書不吝指正，提出寶貴的意見和建議。

是為序。

（作者為國務(wù)院發(fā)展研究中心黨組成員、副主任）