信息安全是關(guān)乎全局的大事

——《跨境數(shù)據(jù)流動：戰(zhàn)略與政策》序言

人類正在快步跨入信息時代，對任何一個國家而言，面臨的機遇前所未有，挑戰(zhàn)也前所未有。信息技術(shù)革命正在深刻改變?nèi)祟惖纳罘绞胶蜕a(chǎn)方式，推動全球格局加速重構(gòu)。能否把握信息化帶來的戰(zhàn)略機遇，應(yīng)對各種挑戰(zhàn)，將決定一個國家的前途與命運。

開放是搶占全球數(shù)字經(jīng)濟制高點的必然要求。在信息化時代，數(shù)據(jù)成為新的生產(chǎn)要素。無論是發(fā)展數(shù)字經(jīng)濟，還是以數(shù)字化改造提升傳統(tǒng)產(chǎn)業(yè)，都要充分用好數(shù)據(jù)這個新的生產(chǎn)要素。數(shù)據(jù)不僅要在一國內(nèi)部跨部門、跨地域有序安全流動，也會要求跨國有序安全流動?；跀?shù)據(jù)和信息跨境的實物和服務(wù)貿(mào)易正在快速形成新的經(jīng)濟增長點。在全球數(shù)字經(jīng)濟的激烈競爭中，一個國家如果變成信息孤島，必將被以信息技術(shù)為代表的新一輪技術(shù)革命與產(chǎn)業(yè)變革的時代浪潮所拋棄。因此，任何一個國家，既要防范因技術(shù)、人才不足而導致的“數(shù)字鴻溝”，又要防范過度監(jiān)管導致的“數(shù)字高墻”。

同時也必須看到，信息安全是關(guān)乎全局的大事?？缇硵?shù)據(jù)流動會影響到國家安全、經(jīng)濟安全、公民個人數(shù)據(jù)隱私保護、國家數(shù)據(jù)戰(zhàn)略、國家稅收等經(jīng)濟社會發(fā)展的多個方面，不同國家綜合考慮本國國情，從自身核心利益出發(fā)，設(shè)計對跨境數(shù)據(jù)流動的管理政策與管理體系。

美國總體上主張數(shù)據(jù)自由跨境流動，但在自身數(shù)據(jù)外流時卻設(shè)置諸多限制，表現(xiàn)出典型的雙重標準。憑借其領(lǐng)先的IT技術(shù)和數(shù)字經(jīng)濟實力，美國在全球范圍內(nèi)廣泛推行數(shù)據(jù)自由流動，以促進其數(shù)字經(jīng)濟發(fā)展，獲取數(shù)據(jù)流動紅利。但在數(shù)據(jù)外流時，美國設(shè)置了諸多約束機制。例如，外資安全審查機制要求國外網(wǎng)絡(luò)運營商將通信數(shù)據(jù)、交易數(shù)據(jù)、用戶信息等僅存儲在美國境內(nèi)，通信基礎(chǔ)設(shè)施也必須位于美國境內(nèi)，并且依據(jù)《出口管理條例》和《國際軍火交易條例》分別對非軍用和軍用的相關(guān)技術(shù)數(shù)據(jù)進行出口許可管理，只有根據(jù)法律規(guī)定獲得相應(yīng)的出口許可證的提供數(shù)據(jù)處理服務(wù)或掌握數(shù)據(jù)所有權(quán)的相關(guān)主體才能進行數(shù)據(jù)出口。

歐盟對個人信息保護十分重視，尋求數(shù)據(jù)流動與數(shù)據(jù)保護之間的平衡。以《通用數(shù)據(jù)保護條例》為標志，歐盟建立了全球范圍內(nèi)最為嚴格的個人數(shù)據(jù)保護體系，但考慮到過度嚴格的數(shù)據(jù)管制會對數(shù)字經(jīng)濟發(fā)展帶來制約，歐盟又提出《歐洲數(shù)據(jù)戰(zhàn)略》，以期打造“單一數(shù)據(jù)市場”，促進歐盟域內(nèi)和各行業(yè)之間數(shù)據(jù)共享和使用，釋放歐盟的數(shù)據(jù)價值。

俄羅斯和印度由于其IT和信息化發(fā)展水平落后，國家安全要求嚴格。俄羅斯和印度選擇“防守型”的策略，對數(shù)據(jù)本地化要求十分嚴格，最大程度保障國家安全。

從上述國家對數(shù)據(jù)跨境流動不同的政策取向可以看出，信息技術(shù)能力是保證信息安全的重要基礎(chǔ)，信息技術(shù)領(lǐng)先的國家傾向于跨境流動更加開放，技術(shù)落后的國家更加強調(diào)保護與限制。但即便信息技術(shù)最先進的美國，也沒有絕對的信息安全，也要對數(shù)據(jù)跨境流動實行一定的管制。

統(tǒng)籌好發(fā)展與安全的關(guān)系，是制定我國跨境數(shù)據(jù)流動的出發(fā)點和落腳點。我國數(shù)字經(jīng)濟快速發(fā)展，規(guī)模位居世界第二，技術(shù)水平快速提升，已經(jīng)超越了一些發(fā)達經(jīng)濟體，但與最先進水平仍有明顯差距。這一基本國情是確定我國跨境數(shù)據(jù)流動政策取向的基礎(chǔ)。一方面，要認識到“沒有信息化就沒有現(xiàn)代化”，要加速提高信息化水平，通過發(fā)展提升國家安全實力，另一方面，要從“沒有網(wǎng)信安全就沒有國家安全”的高度重視信息安全，守住安全底線。要深入推進信息安全思路、體制、手段創(chuàng)新，提高監(jiān)管水平，通過更加精準的監(jiān)管，促進數(shù)據(jù)跨境有序安全流動，實現(xiàn)高質(zhì)量發(fā)展和高水平安全的良性互動。

我國跨境數(shù)據(jù)流動管理體系初步建立，但還遠不完善，《網(wǎng)絡(luò)安全法》為跨境數(shù)據(jù)流動管理提供了基本遵循，但具體的條例細則還有待細化，監(jiān)管部門的權(quán)責劃分與協(xié)調(diào)合作也有待完善。在探索與實踐中不斷完善我國對數(shù)據(jù)跨境流動的管理體系，需要做大量的工作。

一是加強研究。深入系統(tǒng)地研究實踐中涌現(xiàn)出來的重大理論與實踐問題，如數(shù)據(jù)權(quán)屬問題、個人數(shù)據(jù)和隱私保護問題、數(shù)字稅問題等等。

二是國際合作。借鑒國際經(jīng)驗，研究國際規(guī)則，加強國際對話，使我國對數(shù)據(jù)跨境流動的管理體系與國際規(guī)則接軌，符合國際潮流。

三是分類監(jiān)管。針對不同類別的數(shù)據(jù)，根據(jù)其對發(fā)展與安全的不同影響，采取分類監(jiān)管的思路與辦法，寬嚴適度，興利避害。

四是大膽試點。利用海南自由貿(mào)易港等開放平臺，率先開展數(shù)據(jù)跨境流動管理體系創(chuàng)新試點，大膽探索，容錯糾錯，及時總結(jié)經(jīng)驗。

《跨境數(shù)據(jù)流動：戰(zhàn)略與政策》是國務(wù)院發(fā)展研究中心信息中心完成的一項前瞻性研究課題。課題組深入研究了跨境數(shù)據(jù)流動對全球和我國經(jīng)濟發(fā)展帶來的重要推動作用，對當前全球各國的跨境數(shù)據(jù)流動經(jīng)驗和模式進行了全面分析與借鑒，提出了新形勢下構(gòu)建我國跨境數(shù)據(jù)流動體系的系統(tǒng)化建議。在課題成果付梓之際，謹向課題組同仁表示衷心祝賀，也真誠歡迎讀者朋友對本書不吝指正，提出寶貴的意見和建議。

是為序。

（作者為國務(wù)院發(fā)展研究中心黨組成員、副主任）