工信部賽迪智庫信息安全研究所 馮偉;空司自動化站 梅越

近年來,隨著大數據重要性日益凸顯,數據主權成為各方爭奪的焦點。例如,2014年8月1日,美國法官裁決微軟必須向美國政府部門交出其存儲于愛爾蘭數據中心的客戶數據,包括電子郵件及其它賬戶信息,微軟拒絕交出數據并認為美國政府對境外數據沒有管轄權;與此同時,微軟在10月份發布的Windows10預覽版的免責聲明中,明確表示將記錄包括姓名、電子郵件地址、應用程序實用情況、鍵盤敲擊記錄等幾乎一切數據。我們不禁要問,數據主權究竟為誰所有?為何各方要爭奪數據主權?到底該如何捍衛我們的數據主權?
數據主權(data sovereignty)的概念伴隨著云計算和大數據技術的發展應運而生,涉及數據的生成、收集、存儲、分析、應用等各環節,直接反映了數據在信息經濟中的價值。目前對于數據主權的認識不盡相同,從國家層面講,數據主權與信息主權一脈相承,均演化自國家主權的概念,是國家主權的重要組成部分,是指一個國家對本國網絡、數據中心、信息系統中數據進行自主管理的權力;從企業層面講,數字主權是指,互聯網企業等服務提供商在遵守相關法律的前提下,可通過提供免費服務換取對用戶發表的內容和個人數據的永久使用權;從個人層面講,數據主權是指個人擁有自身隱私、敏感信息不受侵犯的權利。
隨著物聯網、云計算、移動互聯網等新技術的快速發展,手機、平板電腦、PC 以及遍布全球的傳感器成為數據來源和載體,數據量正在飛速生成和聚集。……