牟承晋:创建我国独立自主的数据安全保护网络系统
国家主席习近平在2024年世界互联网大会乌镇峰会开幕视频致贺中指出:“我们应当把握数字化、网络化、智能化发展大势,把创新作为第一动力、把安全作为底线要求、把普惠作为价值追求,加快推动网络空间创新发展、安全发展、普惠发展,携手迈进更加美好的‘数字未来’。”
近两年,我们提出的意见和建议主要观点和内容是:
一、数据的本质和意义
数字化时代,网络服务的是数据,应用产生的是数据,技术承载的是数据,威胁针对的是数据,漏洞泄露的是数据,安全保障的是数据,决策依靠的还是数据。
数据是网络信息空间主权、安全、发展利益的核心资源、核心部分及核心目标,是地缘政治力量与各国主权、安全、发展利益竞争及斗争的目标和财产,是直接关系经济安全、政治安全、社会安全乃至全局性国家安全的重点和焦点。
在网络信息空间应用的实践中,数据就是情报,就是信息,就是武器,就是经济和社会发展的驱动力,就是今天或明天的财富和智慧源泉。
数据在市场经济环境中被作为有价资源交易,不是因为数据具有天生的等价交换商品或货币属性,而是因为数据可以被利用创造财富和产生新的资源资本效益。因此,数据首先是资本掠夺、敌我争夺的目标,其作为劳动产品的价值不可能在掠夺和争夺中公平公正地得到体现、兑现和展现;其内在的对于数据所有者或拥有者关系重大的安全属性虽然普遍客观存在,却往往被忽视、轻视,且得不到必须、应有及可靠的保护。掩盖、忽略、放弃对数据安全属性的重视,数据对于所有者来说一文不值,还将被数据掠夺者掐住脖子、扣住命门,或将落个为他人做嫁衣的数奴(数据奴隶)下场。
说到底,数据安全就是网络安全、信息安全。网络安全是数据安全的基础、根本和保障,信息安全反映了数据采集、存储、交换、利用全链条的技术安全和治理安全。
二、基础数字化资源与数据主权
基础数字化资源(Basic digital resources)是国家数字经济重要与核心的战略资源,直接涉及、关联和作用:物理的网络安全(Network Security)、逻辑的数据安全(Data Security)、虚拟的行为安全(Persona Security),可以被系统性地统称为“网信安全”(Cyber Security)。
各个国家的顶级域名和世界通用的顶级域名构成的域名空间资源,由层次化的三个关键基础部分所组成。简单地说:
一是域名,实现和支持“互操作”的本源;