全球跨境数据安全治理的多维逻辑与中国应对

体量巨大、类型复杂、价值多元的数据资源是备受全球追捧的战略性创新要素,逐渐成为撬动金融贸易、教育科技、文化军事等全方位增长的全新杠杆,亦在超越地理界域的广泛流转中持续加大国家安全、企业利益和个人权益的风险,致使主要国家和地区陆续限制或禁止跨境数据流动。亟待基于国别维度对比欧盟保守的事前防御、美国积极的事后救济、中国谨慎的全程治理逻辑并延展至区域维度的美式数字同盟、中式数字命运共同体、全球碎片式治理的深度对照,进而勾勒中国总体国家安全观指引下跨境数据安全治理的顶层设计,贯彻发展与安全并重原则,加强跨境数据安全保障能力评估,建立跨境数据集中监管机制,探索完善数据跨境治理规则体系的中国方案,携手全球力量共同构建数字空间命运共同体。     

总体国家安全观视阈下知识产权安全：风险形构、治理困境及行动框架

总体国家安全观为维护知识产权安全、加强知识产权治理现代化提供了理论指导和方向指引。在新时代国家安全与发展战略布局中,围绕知识产权利益的国际争端日趋复杂,知识产权安全正成为国家安全体系中非传统安全的新形式之一。文章以“风险解构-治理困境-治理回应”为研究主线,从制度维、过程维、领域维系统解构知识产权安全风险构成及主要风险表征,基于多重制度逻辑框架剖析知识产权安全治理面临的困境,以总体国家安全观中的全球安全治理思想为行动框架,探讨了新形势下知识产权安全风险及其治理问题。     

我国数据跨境治理的因应策略研究

在新冠肺炎疫情加速数字化转型进程的背景下,数据跨境治理已成为全球数字经济发展不得不面对的现实性问题。文章在对数据跨境治理的基本内涵阐释的基础上,对跨境数据治理面对的机遇和风险加以分析,指出当前数据跨境治理的主要范式,并提出我国数据跨境治理的因应策略,以回应全球数字经济时代所面临的困境。     

国际跨境数据流动治理合作:机理、困境与变革北大核心

跨境数据流动因巨大的经济价值和潜在的地缘政治风险成为数据治理议题关注的焦点。目前世界跨境数据流动处于以欧美为主导的区域性合作与妥协的跨境数据流动规制下,我国推动国际跨境数据流动的多边治理合作道阻且长。文章调研欧盟、美国、日本、俄罗斯等重要组织和主权国家的跨境数据治理政策,结合双边和多边区域贸易协定,梳理国际跨境数据流动规制的内部机理,剖析全球跨境数据流动多边合作治理存在的困境,提出符合我国价值导向的变革路径。文章将跨境数据流动治理内部机理划分为规制主体、规制客体与规制手段等3个维度,分析国际跨境数据流动治理合作的价值理念互斥、监管制度模糊、区域合作碎片化的现实问题,提出以普适共赢为优先的规则制定、以独立机构为依托的第三方监管、以例外条款为补充的合作前提等3种国际跨境数据流动合作治理变革路径,为我国融入全球跨境数据流动治理提供参考。     

欧盟新型区域安全观下的个人数据保护框架探析

[目的/意义]解析欧盟区域安全观下的个人数据保护框架,研究欧盟个人数据保护制度的制定理论和具体内容,对于减少中欧跨境数据贸易摩擦,促进中欧数据交流与共享合作具有现实意义。[研究设计/方法]运用文献分析法,以“新型区域安全观”为视角,构建、分析与评价欧盟个人数据保护整体框架。[结论/发现]欧盟新型区域安全观下的个人数据保护框架,以“个人数据权”的宪法确权,采用“GDPR统一法+成员国立法”模式,以公民安全、政治安全、经济安全为核心,以网络安全、数据安全为重点支撑,遵循“长臂管辖”的跨境数据流动规则,形成了三渊源、六位阶的区域内外兼顾的综合安全保护框架。其《标准合同条款》逐渐成为全球数据贸易协作的样板,个人数据保护与数字经济发展兼顾已成趋势。[创新/价值]提出“欧盟新型区域安全观”,对欧盟个人数据保护框架的解构,为促进中欧跨境数据交流与共享合作提供了一定的理论依据和行动指向。     

日本跨境数据流动规制新方案及中国路径——基于“数据安全保障”视角的分析

[目的/意义]长期以来,欧盟、美国的跨境数据流动规制两大格局占据国际主导权;日本的跨境数据流动规制新方案打破了传统格局,对中国的跨境数据流动规则制定具有积极的借鉴意义。[方法/过程]运用综合分析、对比方法,对目前国内外跨境数据流动的相关研究进行分类述评,找准突破点。描述欧盟、美国跨境数据流动规制两大格局及其国际影响,分析日本跨境数据流动规制新方案的理念、管辖机制、推向世界进程及对欧盟、美国格局的冲击。在中、日情况对比基础上,分析日本跨境数据流动规制新方案的优势及对中国借鉴的适用性。进而提出以"保障数据安全"为取向的中国跨境数据流动规制路径之思路。[结果/结论]结论认为,应从4个方面探索我国跨境数据流动规制的路径:坚持和贯彻"保障数据安全,数据自由流动"的基本原则与取向;实行数据分类分级管理,实施安全的跨境数据流动管控策略;采取技术措施保障跨境数据流动安全;加强国际谈判与协作,尽力争取跨境数据流动规制话语权与主导权。     

我国数据跨境流动的治理框架与实践方案

全球复杂多变的跨境数据治理格局下,我国秉持安全发展的治理目标,综合运用政策法规、技术标准、行业规范等治理工具,稳步构筑以公权主导的多层规范为基石、多方磋商的协调规约为脉络、特区试点的沙盒规制为补充的治理框架,广域开展多元主体共同参与的多方利益充分博弈的治理实践,基于发展导向推进弹性治理、基于国家安全进行审慎治理、基于风险评估拓展专项治理,进而勾勒数据合规跨境流动的路径选择与具象流程,推动数字经济长足发展,提升国家治理能力与国际话语权。     

数字时代背景下国家信息安全管理研究的关键问题

全球化和信息化的快速发展使得网络空间环境日益复杂多变,国家信息安全管理在数字时代面临着新的机遇和挑战,把握新时代国家信息安全管理研究面临的关键性问题对于加强我国信息安全防护大有裨益。文章立足于数字时代经济社会的发展背景,阐释了跨境数据流动治理中的数据主权安全、数据开放中的公民隐私和公共数据安全、关键信息技术研发相关的软硬件设备安全和信息安全人才培养四个战略发展方向,剖析了各发展方向所存在的信息安全隐患,并提出了面向学界的信息安全管理研究建议。     

总体国家安全观下电子档案单轨制安全风险治理研究

电子档案单轨制管理模式对档案安全要求更高。总体国家安全观背景下，电子档案单轨制数据信息的固化锁定、存证与保全都是不得不面对和解决的难题。本文首先探讨了单轨制电子档案管理的特性，立足于总体国家安全观，分析电子档案单轨制面临的技术、网络、环境、管理及法律方面的安全风险，并提出基于总体国家安全观的加强电子档案单轨制风险治理措施，以期夯实电子档案管理安全根基，确保电子档案安全。     

总体国家安全观下国家情报评估制度的基本逻辑研究

[目的/意义]总体国家安全观赋予国家治理能力建设全新的内涵,为此探究总体国家安全观下的国家情报评估制度,能够为建立高效的、理性的、适应时代进程的国家安全治理体系提供重要参考。[方法/过程]在重新厘清并界定国家情报评估制度的内涵与功能基础上,根据总体国家安全观解析国家情报评估制度的必要性,并系统分析国家情报评估的理论、制度支撑及发展要求。[结果/结论]提出国家情报评估制度的分析框架包括逻辑起点、构成逻辑和运行机理3个方面,据此能够解释国家情报评估制度的基本逻辑规律与具体工作机制。     

论大数据时代信息安全的新特点与新要求

[目的/意义] 研究大数据时代信息安全的特点,探讨新环境下信息安全管理范式的转型,对于中国实施网络强国战略、国家大数据战略、国家安全战略以及推动全球信息安全治理体制变革完善,都具有重要的理论意义和实践价值。[方法/过程] 对全球数据驱动的发展趋势进行分析,对大数据时代信息安全的规模、泛在、跨域、综合、隐性等五大特点进行归纳阐述,对基于大数据时代的中国信息安全管理范式转型和全球治理体制变革分别进行多维度的研究论述。[结果/结论] 大数据时代的信息安全正在形成新特点,中国的信息安全管理范式需要创新转型,形成新模式、新路径和新政策;全球的治理体制变革需要用"共"的价值观来推进、尊重并维护信息主权、建立反恐情报共享合作机制。     

复杂信息环境下的产业数据安全治理：概念界定、治理体系与场景实践

[目的/意义]在全面推进数字化转型和数据要素价值释放的时代背景下,数据安全治理变得极为重要,因此,聚焦复杂信息环境下的产业数据安全治理问题,探索并提出完整的产业数据安全治理体系框架,有助于降低产业数据在供给、流通和使用全过程中的风险,推动产业数据价值有效释放和产业数字化实施进程。[方法/过程]文章在文献调研和比较分析的基础上,界定了复杂信息环境下产业数据安全治理的内涵,利用区块链、隐私计算和数据湖技术搭建底层技术架构,提出产业数据供给端、流通端和使用端安全治理的行政手段,并构建以“核心要素-技术架构-行政手段”为核心的产业数据安全治理体系框架。[结果/结论]文章系统性地提出了复杂信息环境下的产业数据安全治理问题、治理方法以及体系架构,以人工智能产业为例,在验证该治理体系框架可行性的同时,具体阐释了该产业数据安全治理体系运行流程及保障策略,为有效解决复杂信息环境下产业数据要素全过程中的数据安全问题提供指导。     

《数据安全法》与《档案法》协调研究

[目的/意义] 剖析《数据安全法》与《档案法》在规制对象、立法目的以及立法原则等方面的各自偏重和相互交叉,探讨推动两部法律协调发展的必要性和可循路径,为档案与数据后续立法提供参考。[方法/过程] 通过文献调研和比较分析,提出《数据安全法》与《档案法》两部法律协调推进过程中面临的问题,通过域外经验借鉴,对两部法律配套下位法的制定提出建议。[结果/结论] 研究发现,两部法律从各自的管理实践出发,在档案与数据保护相关规定、档案与数据分级分类标准、档案与数据跨境流动等方面的法律规制协调性不足,导致部分数据陷入"灰色地带",数据安全无从保证。文章提出：应明确档案部门在数据治理中的参与;从数据长期保存的连贯性出发建立符合我国实际的数据与档案分级标准;档案部门与数据部门协同建立重要数据跨境流动的法律法规和管理机制;完善两部法律中有关个人隐私保护的内容。     

跨境数据本地化:主权考量、安全底线与战略定位北大核心

跨境数据本地化已被列入很多国家/地区的法律条文,从多维方式来研究跨境数据本地化有助于对我国数据本地化进行科学的战略定位,维护我国的数据主权,实现数据安全与数据跨境高效流动的双重价值平衡。基于维护数据主权考量,文章以66个国家/地区的数据本地化措施为分析样本,从多个维度剖析数据本地化策略,检视我国数据本地化策略并提出完善对策。研究发现:大多数国家/地区的价值取向是促进数据跨境流动,存在“显性”“隐性”及其二者组合等3种模式,以及本地存储与本地备份两类强度要求,客体类型侧重于个人数据。我国数据本地化策略侧重于维护数据安全,存在本地存储数据类型过多、双重本地化要求过严、数据本地化立法强度升级等问题。文章提出我国跨境数据流动的战略定位设想:正视数据主权的相对性、区别适用绝对的本地存储、坚持显性数据本地化为主、数据类型先分类再分级。     

公共文化数据协同治理研究：内涵、范畴与理论框架

[目的/意义]国家文化数字化战略要求下,公共文化数据协同治理成为促进公共文化数据开放共享、搭建文化数据服务平台、推进国家文化大数据体系建设的重要现实问题,亟须探索其基础理论形式与治理框架。[研究设计/方法]运用主题分析法,探寻数据协同治理的概念核心要素,结合公共文化数据特征,形成公共文化数据协同治理内涵;运用模型构建法,依据公共文化数据协同治理各层次的目标与功能,构建公共文化数据协同治理的整体理论框架。[结论/发现]公共文化数据协同治理是多元文化数据主体以数据为驱动共同参与公共文化数据治理、协同完成公共文化管理与服务的非线性动态过程,具有公共性、开放性、交互性、工具性。构建了多层次、全过程、多要素的公共文化数据协同治理的理论框架。[创新/价值]关于公共文化数据协同治理的基本理论问题研究,可深化公共文化数据协同治理理论体系,进一步揭示其运行机理,为探索中国特色治理路径提供参考。     

网络信息内容安全风险：特征、演变及场景要素解构

[目的/意义]网络信息内容治理已成为国家战略的重要部分,是建设网络强国的重要举措。进行网络信息内容安全风险识别和解构,是诊断网络信息内容治理重点和难点的有效途径。[方法/过程]通过文献调研分析,结合《网络信息内容生态治理规定》,对网络信息内容安全风险进行研判和特征分析;使用内容分析法,对中华人民共和国国家互联网信息办公室7年以来处理发布的网络信息内容治理事件进行量化分析;使用社会网络分析法,分析网络信息内容安全风险相关要素在治理中的相互关系,对其场景要素进行解构。[结果/结论]将网络信息内容安全风险分为9类,并分析每种风险的内涵和表现;风险的发展演化趋势及变化与网络新媒体技术的发展、突发性公共安全事件和网络治理相关政策法规的变化有关;不同类型风险的场景要素存在差异,信息服务平台参与度明显较低,网络意识形态风险、文化入侵风险的关注度较低。在治理对象方面提出需要细化网络信息内容安全风险特征,特别是要建立网络信息内容安全风险评估体系,在治理主体方面重点是明确信息服务平台的主体责任,在治理根本原则方面,需要聚焦国家总体安全观下的网络信息内容治理。     

总体国家安全观下电子档案单套制风险治理研究——基于“理念—主体—行动”的三维分析框架

单套制是数字时代电子档案管理的必然趋势。总体国家安全观作为新时代党中央对国家安全理论的重要创新,能够推进电子档案单套制进程。基于此,识别电子档案单套制风险问题,并在此基础上提出电子档案单套制风险治理的“理念—主体—行动”三维分析框架,使得多元治理主体以总体国家安全观的系统思维、法治思维、战略思维和底线思维为治理理念,开展涵括认知观念、制度体系、管理机制和技术应用的治理行动。     

大数据时代档案数据治理体系的构成要素、困境检视与纾解策略

构建科学合理的档案数据治理体系是高效开展档案数据治理实践的基础,有利于推进档案数据治理现代化进程。依循档案治理理念和数据治理理论,基于治理目标、治理主体、治理客体、治理方式等维度解析档案数据治理体系的构成要素,探究档案数据治理体系的阻滞困境,并据此提出档案数据治理体系的建构策略,期冀提升档案数据治理能力与水平,推动档案数据实现善治。     

试论政府数据治理的内涵、生成背景与主要问题

[目的/意义] 政府数据治理问题研究是当前政府信息管理领域的前沿热点问题,对于有效衔接和推进政府信息公开、开放数据以及公共信息再利用等政府信息管理的关键问题具有重要理论指导意义。[方法/过程] 通过文献调研、概念比较、背景分析以及逻辑推导等方法,着重探讨政府数据治理概念的内涵与构成要素,并从数据驱动型行政、经济、社会以及数据风险防范等角度指出政府数据治理概念出现的必然性。[结果/结论] 站在宏观、中观和微观的不同视角详尽分析政府数据治理的主要内容和程序,进而指出其在体系结构的整体性、管理的有序化以及治理结构的耦合性、风险应对的紧迫性等方面的基本特征。最后,着重分析政府数据治理在与IT融合、内外融合以及价值融合过程中所面临的主要问题和挑战。     

大数据视域下我国网络舆情治理的思路与对策

当前,我国正处于德国学者乌尔里希·贝克所述的"风险社会",各种社会矛盾和冲突凸显,网络舆情风险频发,对国家推进互联网治理提出了更高的要求。大数据技术为多媒体网络舆情传播提供了现实基础,使网络舆情的监测方式和治理形态发生重大变革,开启了网络舆情治理的新时代。本文从网络舆情的内涵出发,分析我国网络舆情的治理现状,探究大数据视域下我国网络舆情治理面临的主要问题,并提出基于大数据的网络舆情治理策略。