数据跨境流动的风险分析及对策建议 .pdfVIP

专题《信息通信技术与政策》2019年7月第7期

七七七七七七七七七七七七七七七七七七七七七七七七七七七七

专题：数据安全和个人隐私保护

七七七七七七七七七七七七七七七七七七七七七七七七七七七七

数据跨境流动的风险分析及对策建议

王娟娟宋恺

摘要：随着世界多极化、经济全球化、社会信息化的大潮，数据跨境流动的价值与风险越来越凸显。

其风险源于技术漏洞、管理缺位和政策法规的不完善，渗透于数据全生命周期，已经成为进一步推进数据

治理、护航数字经济亟待解决的问题。这些问题具体表现在：海量跨境数据难以梳理分类，不当应用引发

风险隐患；跨境数据攻击升级，黑灰产加剧数据风险；各国高度重视跨境数据流动规制、角力升温。为此，

需要统筹“内”与“外”两个大局、数据“出”与“入”两个流向以及“发展”与“安全”两个方面，在法规制度、责

任体系、安全保障上，做好数据安全和跨境数据流动管理的相关工作。

关键词：跨境数据；数据流动；数据安全

1引言输、存储、处理和共享等各环节，安全威胁成因复杂交

织。如在传输环节，跨境流动的数据面临传输过程被

数据跨境流动，即数据跨越国境进行移动和流

中断，数据被截获、篡改、伪造等风险；又如在存储环

转。其实，这个概念并不新鲜，历史上的“烽火警讯”和

节，跨境数据的承载介质多样、存储属地分散、访问人

“飞鸽传书”就是典型的数据跨境流动。1973年，挪威

员庞杂，数据跨域存储防护薄弱部位出现数据泄露等

接入美国的阿帕网，成为数据第一次经由网络的跨境

问题。其中，既有传统安全风险在新行业新领域的蔓

流动。今天，随着互联网和通信技术的飞速发展，云计

延，也有新技术新业态引发的新风险；同时，数据安全

算、大数据、区块链、移动计算、人工智能、边缘计算等

技术漏洞、管理缺位和政策法规不完善的问题也不容

新兴技术的不断涌现融合，极大地推动了世界多极化、

忽视。目前，数据跨境流动的风险主要表现在以下几

经济全球化、社会信息化发展，跨境数据的流量、速度

个方面。

和内容均呈现出指数级增长趋势。全球海量数据在网

2.1海量跨境数据难以梳理分类，不当应用引发风险

络空间中不断流转，带来了经贸交易、技术交流、资源隐患

分享等跨国合作，数据的挖掘和利用释放了数据价值、在互联网前期，其开放特性使数据随着网页浏览、

提升了经济效率、增进了社会福祉。同时，这些数据中在线视频、电子商务、社交网络等服务在服务器和终端

不可避免地涵盖了个人敏感信息、企业运营数据和国之间流动。云计算技术兴起后，谷歌、亚马逊、脸书、阿

家信息数据。随着这些敏感数据的规模越来越庞大，里等跨国巨头企业建立了可支撑全球信息服务的超级

数据种类越来越丰富，数据跨境越来越频繁，安全风险数据中心，数据跨境流动日益频繁、密集。随着4G/5G

日益加剧。此外，数据跨境流动在专业技术、知识产等信息通信技术的快速发展，数以百亿计的传感器打

权、政策法规等方面都还存在一些问题，如何有效防范通了物理世界与