[{"data":1,"prerenderedAt":168},["ShallowReactive",2],{"blog:zh:data-sovereignty":3},{"id":4,"title":5,"author":6,"body":7,"date":155,"description":156,"extension":157,"meta":158,"navigation":159,"path":160,"seo":161,"stem":162,"tags":163,"__hash__":167},"blog_zh/blog/data-sovereignty/zh.md","数据主权：新的地缘政治战场","Aptli",{"type":8,"value":9,"toc":137},"minimark",[10,14,18,22,25,28,31,34,37,41,44,47,50,53,56,61,64,68,71,75,78,82,85,89,92,96,99,103,106,109],[11,12,5],"h2",{"id":13},"数据主权新的地缘政治战场",[15,16,17],"p",{},"对数据的控制已与国家安全、经济竞争力和民主韧性密不可分。以下将介绍这一问题的起源、当前的重要性，以及各组织可以采取的应对措施。",[11,19,21],{"id":20},"什么是数据主权它从何而来","什么是数据主权，它从何而来？",[15,23,24],{},"数据主权是指数据受其被收集、存储或控制所在国家的法律和司法管辖。其核心涉及两个问题：哪个国家的法律管辖这些数据？哪些机构可以依法强制获取数据访问权？",[15,26,27],{},"自云计算使服务器的物理位置与数据控制权脱钩以来，这一问题便持续积累。当一个加拿大市政机构将记录存储在美国公司拥有的平台上时，根据2018年颁布的《澄清境外数据合法使用法》（CLOUD法案），美国政府有可能获取这些记录。CLOUD法案的适用范围并不局限于总部位于美国的公司，它可以延伸至任何受美国司法管辖的服务提供商，包括在美国设有运营机构、办事处或与美国客户签有合同的外国企业。实际上，大多数主要的云服务和软件供应商都在这一范围之内，这意味着存储在这些平台上的加拿大数据面临真实的风险，无论服务器位于何处。",[15,29,30],{},"多年来，这一问题被视为小众法律领域的担忧。改变这一局面的是地缘政治环境。美中贸易紧张局势、对美国科技合作伙伴可靠性的质疑，以及一系列高知名度数据泄露事件，促使各国政府开始像对待实体基础设施一样对待数字基础设施：要么在国内掌控，要么放弃掌控。",[15,32,33],{},"欧洲率先采取了最为果断的行动。欧盟自2018年开始执行的《通用数据保护条例》（GDPR）奠定了框架基础。此后，欧盟又相继出台了《数据法》、《数字运营韧性法》（DORA）及一系列附加法规。到2026年，欧盟正式通过了《欧洲数字主权宣言》，并承诺向国内云计算和半导体产能投入数百亿资金。欧洲的定位已明确具有地缘政治色彩：欧洲认为自己夹在市场驱动的美国数字生态系统与国家主导的中国数字生态系统之间，并得出结论——对任何一方的依赖都是战略隐患。",[15,35,36],{},"加拿大正走上相同的轨道。总理马克·卡尼于2025年11月将数据主权列为明确的政策优先事项。预计2026年将出台新的联邦私营部门隐私法规。魁北克省的《第25号法》已在省级层面实施与GDPR相当的要求，罚款最高可达2500万加元或全球营业额的4%。这一趋势在全球范围内明显加速，巴西、新加坡及其他司法管辖区也在构建类似框架。",[11,38,40],{"id":39},"为何现在尤为重要","为何现在尤为重要？",[15,42,43],{},"数据驻留与数据主权之间的差距是核心实际问题。一个组织可以将工具配置为在加拿大数据中心存储数据，但如果软件供应商受美国司法管辖，该组织仍可能完全暴露于外国法律程序之下。2025年6月，微软法国公司在法国参议院委员会面前承认，无法保证存储在法国的数据能够免受美国司法请求的影响。这一承认使欧洲政策制定者对这一问题有了清醒认识，并随即在加拿大引发了相同的讨论。",[15,45,46],{},"对于公用事业、市政机构和电信运营商等关键基础设施的运营者而言，风险尤为突出。现场资产数据、电网拓扑结构、工单历史记录和库存记录，在新兴监管框架下越来越多地被列为敏感国家基础设施。外国政府通过云服务提供商的法律义务获取这些数据，并非理论上的风险，而是根植于大多数组织当前供应商关系中的结构性风险。",[15,48,49],{},"除国家安全外，采购层面也面临即时影响。加拿大联邦和省级招标文件越来越多地要求提供书面的数据主权说明。无法书面回答主权相关问题的组织，在政府采购阶段正遭到淘汰。合规负担是真实存在的，并正从政府向其技术供应商传导。",[11,51,52],{"id":52},"数据主权控制的多层次方法",[15,54,55],{},"应对数据主权并非单一的配置决策，而是需要在司法管辖、架构、合同、运营和治理层面同步实施控制。以下各层代表了当前的实践标准。",[57,58,60],"h3",{"id":59},"第一层司法管辖架构","第一层：司法管辖架构",[15,62,63],{},"这是基础所在。选择拥有法律隔离的国内子公司的云服务提供商，而不仅仅是国内数据中心。部署客户自管的加密密钥，使提供商在未经您直接参与的情况下无法交出可读数据。绘制每条数据路径的全貌，包括备份、灾难恢复副本和供应商支持访问渠道。数据主权漏洞最常通过这些旁路发生，而非主存储路径。",[57,65,67],{"id":66},"第二层审计与证据控制","第二层：审计与证据控制",[15,69,70],{},"监管机构和采购官员需要的是书面证明，而非口头保证。部署持续日志记录，追踪数据的存储位置及访问者。当数据跨越司法管辖边界时，自动触发警报。以不可篡改的格式保存审计追踪记录，确保证据记录在事后无法被更改。这些控制措施既服务于合规需求，也服务于政府销售中的竞争定位。",[57,72,74],{"id":73},"第三层合同与供应商治理","第三层：合同与供应商治理",[15,76,77],{},"技术栈中的每一个第三方工具都是潜在的主权漏洞。要求签订含有明确管辖条款的数据处理协议。未经事先同意，禁止向次级处理商转移数据。要求供应链透明，不仅要了解您的供应商，还要了解供应商的供应商。按主权重要性对工作负载进行分类，并根据各类数据的敏感程度实施相应控制。",[57,79,81],{"id":80},"第四层隐私影响评估与数据传输评估","第四层：隐私影响评估与数据传输评估",[15,83,84],{},"这是文件证明层，在越来越多的司法管辖区正成为强制要求。魁北克省要求在个人数据离开该省之前进行《数据传输影响评估》（TIA），并要求与处理该信息的所有服务提供商签订详细的书面协议。将隐私影响评估（PIA）和数据传输影响评估（TIA）模板纳入采购和供应商入职流程，使其系统化而非被动应对。",[57,86,88],{"id":87},"第五层加密与主权密钥管理","第五层：加密与主权密钥管理",[15,90,91],{},"静态和传输中的数据加密是基本要求。真正的控制在于谁持有密钥。如果您的组织持有加密密钥，即便外国法院向您的云服务提供商发出命令，也无法获得任何可用数据。这同样提供了面向未来的韧性：量子计算最终将挑战现有加密标准，具备成熟密钥管理实践的组织将在应对这一变化时占据更有利的位置。",[57,93,95],{"id":94},"第六层运营访问控制","第六层：运营访问控制",[15,97,98],{},"驻外国的支持工程师为排查问题而访问您的数据，即便数据本身从未移动，也可能产生CLOUD法案风险敞口。将运营和支持访问限制在已批准的司法管辖区内。对任何提升权限的访问应用限时授权。记录所有访问事件，并保留足够细节以便事后还原发生了什么及原因。这一层次常被忽视，是合规漏洞的常见来源。",[57,100,102],{"id":101},"第七层治理与董事会层面的问责","第七层：治理与董事会层面的问责",[15,104,105],{},"主权是一项持续的纪律，而非一次性配置。指定隐私专员——这在魁北克《第25号法》下已属强制要求，预计联邦层面也将跟进。建立具有实质权力的数据治理职能，并保持定期审计节奏。确保董事会层面理解主权义务，而不仅仅是IT层面的认知。将主权纳入治理体系而非作为IT项目处理的组织，才是经得起监管审查的组织。",[11,107,108],{"id":108},"总结",[110,111,112,116,119,122,125,128,131,134],"ul",{},[113,114,115],"li",{},"数据主权意味着数据受控制它的司法管辖区的法律约束，而不仅仅取决于其物理存储位置。",[113,117,118],{},"CLOUD法案可覆盖任何受美国司法管辖的服务提供商，包括在美国有运营或合同的外国企业。大多数主要云服务商均在此范围之内。",[113,120,121],{},"在地缘政治压力和关键基础设施风险的驱动下，欧洲和加拿大都在2026年加速推进数据主权框架。",[113,123,124],{},"魁北克《第25号法》已在省级层面执行主权级别的要求，联邦立法预计随后跟进。",[113,126,127],{},"数据驻留与数据主权的区分是最重要的核心概念：数据存储在哪里，以及由谁的法律管辖，是两个截然不同的问题。",[113,129,130],{},"有效控制涵盖七个层次：司法管辖架构、审计追踪、供应商合同、隐私影响评估、加密与密钥管理、运营访问限制，以及董事会层面的治理。",[113,132,133],{},"数据主权漏洞最常通过备份和支持访问等旁路发生，而非主存储配置。",[113,135,136],{},"将主权视为竞争优势而非合规负担的组织，正在政府采购中获得真正的竞争优势，尤其体现在公共部门销售方面。",{"title":138,"searchDepth":139,"depth":139,"links":140},"",2,[141,142,143,144,154],{"id":13,"depth":139,"text":5},{"id":20,"depth":139,"text":21},{"id":39,"depth":139,"text":40},{"id":52,"depth":139,"text":52,"children":145},[146,148,149,150,151,152,153],{"id":59,"depth":147,"text":60},3,{"id":66,"depth":147,"text":67},{"id":73,"depth":147,"text":74},{"id":80,"depth":147,"text":81},{"id":87,"depth":147,"text":88},{"id":94,"depth":147,"text":95},{"id":101,"depth":147,"text":102},{"id":108,"depth":139,"text":108},"2026-04-08","对数据的控制已与国家安全、经济竞争力和民主韧性密不可分。","md",{},true,"/blog/data-sovereignty/zh",{"title":5,"description":156},"blog/data-sovereignty/zh",[164,165,166],"data-sovereignty","compliance","infrastructure","KXZ1ju5YE3SbF03zlawcXh9N0W31-WvUlZ1hGN-ZP50",1780338686080]