数字丝绸之路建设面临哪些挑战？

数据跨境流动、数据合规及网络安全挑战。

IDC的数据显示，2021年全球创建、采集、复制的数据量超过84ZB，预计到2026 年，全球结构化与非结构化数据总量将达到221ZB。数据的海量增长促成数据经 济的快速崛起，数据驱动型创新创造了巨大的经济利益，并对解决重大社会问题、 打造更加健全和可持续的社会至关重要。尤其随着以人工智能、云计算、万物互联、 基因工程、新材料技术等为代表的第四次工业革命的到来，数据经济与各领域先进 技术进一步融合，必将对全球生产、流通、分配、消费活动以及经济运行机制、社 会生活方式和国家治理能力产生日益重要的影响，并成为提升政府治理能力的新途 径、推动经济转型发展的新动力和重塑国家竞争优势的新机遇。

随着数字经济的发展，世界对信息和通信技术的依赖逐渐增加，同时伴随着网络空 间安全问题，安全威胁日益增多，高危漏洞数量有增无减，网络攻击越演越烈，关 键基础设施面临严重威胁，金融领域、能源行业成为重灾区，大数据环境下的个人 信息安全问题尤为突出。网络空间安全问题，不仅会对个人的财产和人身产生威胁， 还会对社会稳定、经济发展带来危害，严重时还会对国家安全造成威胁。因此，数 据治理和网络安全是全球各国都必须高度关注的方面，这对维护国际政治经济稳定 发展至关重要。

数字经济发展迅速，在推动传统的产品生产方式、企业商业模式、供应链管理，甚 至是社会形态、价值观念等发生巨大变化的同时，与之相关的法律却普遍存在滞后 现象。

跨境传输、存储和处理数据的能力是现代化国际数据经济的基础。新的全球增长愈 发依赖数字增长，革新的跨境数据流动政策成为政府寻求经济复苏的关键。数据在 全球公共领域跨境流动，因此，国家如何从国家层面和国际层面监管数据对于政治 和经济稳定非常重要。为加强数据的顶层统筹、要素集聚和广泛应用，谋求基于数 据的发展和创新的竞争优势，近两年来，美国、欧盟、英国、日本等纷纷出台新一 轮数据战略，将数据作为重要战略资产、基础性战略资源和竞争要素进行管理和使 用，致力于维护数据主权，发展数字经济，通过数据治理和数据经济价值的挖掘应 对重大风险挑战，重塑竞争优势。如：美国允许境外数据自由流入但限制国内数据 流出，并凭借已有的技术经济优势和数据市场对全球数据实施长臂管辖。2022年 10月，美国通过《关于加强美国信号情报活动保障措施的行政命令》，以实施该 国3月与欧盟最新达成的数据隐私框架协议——《跨大西洋数据隐私框架》；欧盟通 过《通用数据保护条例》（GDPR）和《关于非个人数据自由流通的规定》（FFD） 推动数据自由流动，但仅限于欧盟境内而不包括第三方国家；英国2020年6月公 布的《未来科技贸易战略》允许英国和某些亚太国家间的数据自由流动。2022年 7月，英国和韩国就跨境数据传输达成了“原则上的充分协议”。这是英国脱欧后与 其他国家签订的首份数据跨境充分性协议，协议将允许共享两国在各自国家产生的 数据，并在另一个国家使用或运行。日本则积极推动跨境数据自由流动规则构建， 加强与欧美、亚太经济合作组织等机制对接，但《个人信息保护法》限制在日本境 外传输个人数据，并要求涉及国家安全的数据必须实现本地化存储。韩国则于 2021年1月推出《数据基本法》 ，为全球首部规制数据产业的基本法，对数据的 开发利用进行统筹安排。2022年6月，美国参议院与众议院发布了《美国数据隐 私和保护法案》草案（American Data Privacy and Protection Act，ADPPA）， 有望进一步树立全国性的联邦标准。

发展中国家中数字经济发展较快的国家也都已出台相关立法，然而对数据跨境流动 有更严格限制，如：中国、俄罗斯、印度等坚持数据主权，要求数据本地化存储； 中国《网络安全法》提出关键信息基础设施在中国境内运营中收集和产生的个人信 息和重要数据应当在境内存储。另一方面，一些发展中国家的监管政策相对较滞后， 许多发展中国家仍未将数据视为一项资产，尚未制定有关各类数据治理的规则，也 未参与促进数据跨境流动的贸易协定。其中一些国家甚至限制数据跨境流动。发达 国家基本已全部出台此类立法，非洲和亚太地区已出台的比例分别有61%和57%， 最不发达国家仅为48% ，这也侧面体现了发展中国家与发达国家在数字经济发展 程度上的差距，但预计发展中国家也将加速相关立法进程。

中国的数字化产品近年来随着中国法规逐渐完善，已经或正在进行合规升级。如中 国加入的RCEP要求缔约方应当在可能的范围内合作，以保护从一缔约方转移来的 个人信息。中国积极申请加入的《数字经济伙伴关系协定》（DEPA）在数据跨境 流动问题上，对缔约方同样采取了一种相对灵活的态度。中国在数字经济领域的立 法时间对于提升中国数字化产品国际竞争力，推动数字丝绸之路建设有重要作用。 大部分“一带一路”共建国家和地区也已经出台了相关的数据保护和隐私及网络安全 法， 如：新加坡于2018年2月通过了《2018年网络安全法》，并于2020年11月 发布了《个人数据保护法（修订）》（PDPA）；越南也在2018年通过了《网络安 全法》；泰国亦于 2021 年 6 月出台了《个人数据保护法》，并在2022年出台了 多项指南。印度尼西亚新的《个人数据保护法》（PDPL）也于 2022 年 10 月正 式生效。此外，东盟还发布了区域内的《数据管理框架》（DMF）和《跨境数据流 动合同范本》（MCC），以规范东盟内部数据流动，促进数字经济更安全、高效发 展。尽管“一带一路”共建国家在数据隐私保护及网络安全领域的立法及监管有了很 大进步，但整体上仍然有很大的提升空间。根据ITU发布的 《2020 年全球网络安 全指数》 报告，在全球网络安全指数排名中，得分低于50的国家共有95个，其中 32个在非洲，21个在亚太，12个在阿拉伯国家，还有22个在美洲的欠发达地区， 而欧洲及独联体国家则相对较少。 同时，“一带一路”共建国家在建立国家层面的网络相关风险的评估指标体系方面， 也仍有较大提升空间。在非洲，没有建立该指标体系国家的数量是已经建立该指标 体系的国家的六倍多，而在亚太地区，该比率也达到接近两倍 。

由于“一带一路”共建国家和地区在网络安全及数据隐私保护方面总体上弱于发达国 家，且新技术及新业态带来了网络安全领域的复杂性变化，因此在“一带一路”共建 国家和地区推动数据隐私保护及提升网络安全能力方面仍然有较大的提升空间。在 推动数字丝绸之路建设的过程中，提升中国数据治理和网络安全防护能力至关重要。 一方面，“一带一路”共建国家在获取更多数据后，亟需实施数据治理的经验及实践 范本，如：数据驱动生产将改变相对生产优势，或者对智慧城市应用隐私进一步关 注。中企作为很多项目的直接参与者，具有较高的数据治理和网络安全防护能力， 对于“一带一路”项目获得直接经验有较大帮助。另一方面，中企在共建国家和地区 直接参与建设或投资了大量的数字通信、远程数据传输服务和IT云系统等项目，如 果这些发生重大安全问题，危害的程度和范围以及对中企的潜在损失是无法估计的。 因此，在建设数字丝绸之路的过程中确保安全加密、存储和传输数据，提升区域网 络安全水平是双方在可预见的未来亟需解决的问题。

新时代下企业面临数据和网络安全的多重挑战。 目前，企业的数据和网络安全正面临来自多方面的挑战：

新型技术及 快速转型 带来新的风险。锐意进取的企业快速推出了新的面向客户的技术和基于云 技术的工具，以支持远程工作并保持市场渠道的开放，如 此短的时间在不久前还被认为难以实现。再加上区块链、 人工智能、物联网等新兴技术被加速推广以及深度应用。 新技术的引入提升了企业竞争力，同时也带来了新的安全 威胁。这些新的安全威胁甚至可能超出了企业的安全知识 界限，使企业陷入加速推进数字化转型进程和无法应对或 感知转型带来的威胁的两难。如：海量智能设备（如各类 IoT设备）的应用为业务拓展了新思路，但是也大大增加了 企业受攻击面。IoT设备的精简硬件限制导致安全防护能力 有限，外加零日漏洞不断涌现，IoT设备成为了黑客的重点 攻击对象。很多企业由于疏漏或行动紧迫性未将网络安全 纳入决策流程，导致新的漏洞进入了快速变化的环境，并 持续威胁当下的企业。

网络威胁格局 日新月异。网络威胁格局日新月异，攻击手段层出不穷：在过去的一 年里，无论是通过员工转发包含恶意软件的网络钓鱼活动 还是通过利用客户购买的商业软件嵌入后门代码，威胁者 正在不断地采用新策略来针对企业。攻击者的目标越来越 多，采用的攻击方式也愈加难以预测。

网络安全部门 资金与需求仍 存在较大差距。尽管网络攻击威胁日益严峻，但相对于整体信息技术支出， 网络安全预算仍与需求存在较大差距。我们的调查数据还 表明，即使需要敏捷应对突发情况的波动性和未来被破坏 的可能性，预算分配流程仍在很大程度上缺乏灵活性。换 言之，很少有企业将其安全预算设定为经营所需的可变和 或有成本。事实上，面对特定且快速发展的经营计划，首 席信息安全官可能难以扩展其职能。

“多头监管”为 企业带来 更加严峻的 合规挑战。全球合规环境正变得越来越复杂，各地管理体制分为区域 和国家层面。在某些行业中的企业（特别是金融服务业） 还必须应对特定行业的监管。法规数量的激增给企业带来 了挑战，尤其是对国际化企业而言。标准化和通用的框架 会更加有效率，但目前参与数字经济的各大经济和地缘政 治主体对数据流动以及更广泛的数字经济的治理模式差异 极大。因此，各国对数据和跨境数据流动的治理方针不同， 对企业合规也提出更大挑战，需要投入更多的资源与时间。