王斯梁 冯 暄 陈 翼

(四川省计算机研究院 成都 610041)

数据跨境流动是指企业或机构将在所在国产生和收集的各类数据，提供给其他国家和机构的行为.

据权威机构统计，2010—2020年间全球数据流通创造了2.2万亿美元价值[1]，全球主要国家均在数据流动中获取了发展红利，微软、谷歌、Intel、Oracle等跨国公司在全球布局其产业链，占据了全球信息化基础设施的主要份额，跨境数据流动成为IT巨头企业发展的必经之路.

我国政府高度重视数据跨境传输的管控与立法，发布了一系列法律法规(如表1所示)，管控数据跨境传递.

表1 我国已发布与跨境数据流动关联的主要法律法规

然而，尽管有诸多法律法规以及标准规范颁布，但跨境交流的数据分类体系、网络安全评估评测标准、行业监管体系尚未完善，导致我国众多行业和大量的互联网企业无法开展跨境数据流动实践.

究其原因，主要是当前“数据自由流动”与“国家网络空间管辖权”之间存在着巨大的矛盾[2]：一方面，全球商业化进程使得更多企业需要跨境开展数字经济活动，数据自由流动意愿强烈；另一方面，跨境数据流动伴生巨大的安全风险，会影响国家安全和个人隐私保护，使得企业跨境数据传递需要付出更多的管理成本、安全成本和经济代价.

本文梳理了当前跨境数据流动遇到的法律法规及贸易规则挑战，从网络安全风险角度提出了安全需求，从技术角度给出了跨境数据流动场景中的网络……