摘要：[目的/意义]绘制数据主权国内外研究图景,对数据主权的理解达成粗略共识,消除存在或可能发生的有关数据主权的误解与误用,并揭示现有研究局限、提出未来研究进路。[研究设计/方法]采用内容分析法,设计从概念演进到内涵、价值、主体、权能、应用的研究文本分析框架,整理国内外数据主权文献,展示学界对数据主权的理解程度。[结论/发现]数据主权往往与控制、管辖数据流相关。长久以来学界主权意识强烈,风险感知敏锐,高度重视网络空间安全,但也体现出理论研究贫瘠、风险探讨较为简单、安全建议落地困难等问题,应深化数据主权的法理探讨,深究其风险的内在逻辑,深研其安全建设的方案对策。[创新/价值]通过综述国内外数据主权研究,初步厘定了数据主权的概念以及讨论数据主权时的主要关切,在总结现有研究不足的基础上提出了未来研究的完善方向。

摘要：[研究目的]研究网络战及其视野下的数据主权风险,有利于维护我国总体国家安全与网络空间发展利益。[研究方法]追溯网络战的缘起与演进,对其存在之争进行回应,解构其基本内涵。在网络战造成的威胁下观察数据主权在网络空间物理层、逻辑层和社会层面临的三重风险。提出在网络冲突中维护国家数据主权安全的因应之策。[研究结论]保障数据主权安全就是保障网络空间中的国家安全,面对网络战在当前国际法层面形成的“法理真空”局面,我国应当积极推动构建符合“网络命运共同体”的网络空间规则体系,占领国际网络冲突的“法理要地”;通过重视数据主权的战略顶层设计、法律政策和关键信息基础设施建设,强化我国整体网络安全保障能力;并合理利用经济贸易、知识产权等多重手段的反制措施,保障国家数据主权安全。

摘要：构建数据主权安全能力成熟度模型,用于评价国家的数据主权安全能力状况,针对薄弱环节提出改进策略,为今后制定相关标准提供智力支持。以能力成熟度模型的标准和相关研究成果为基础,运用层次分析法,确定模型的三维结构,识别关键过程域,构建能力维度,进而划定成熟度等级。数据主权安全能力成熟度模型由"数据本地存储""数据跨境流动"和"数据域外管辖"3个关键过程域,"文化教育""技术工具""政策战略""组织建设"和"立法司法"5项能力维度,以及"初始级""发展级""必要级""充分级"和"优化级"5级成熟度共同构成。其中,能力维度包括19种构成要素,其是描述能力成熟度等级所要求的29个关键实践的基础。

摘要：数据成为新兴生产要素,跨境数据流动愈加频繁,网络空间拓展成为"第五疆域",传统主权概念延伸至网络空间,"数据主权"应运而生。跨境数据流动成为我国数据主权治理核心。文章立足数据主权保障视角,充分调研国内外跨境数据治理制度体系与实践,基于管辖原则剖析其核心治理模式与冲突所在,总结区域内效果管辖、全球化扩张管辖、集中本地化管辖三种跨境数据治理模式与其中存在的立法、司法、执行与治理冲突。基于此,文章结合我国现状,提出优化资源安全保障、促进数据资源流动、加强域外规制、推进治理规范化、融入国际治理体系、参与治理对话、参与国际合作等可落于实处的对策与建议,以从国内外双向优化跨境数据治理,为我国数据治理实践提供借鉴,保障我国数据主权。

摘要：数据主权与国家安全、综合国力紧密相关,当前数据主权面临多重风险,如何保障数据主权安全、抵御主权安全风险成为国家发展亟待回答的关键问题。文章从数据全生命周期视角综合厘定数据主权在生成与存储、跨境流转、利用与服务、外部环境四层维度的风险,明晰数据主权现实保障需求与关键问题。在风险明晰的基础上,充分调研针对以上四层维度风险的国际数据主权治理实践,发现在实践中通常将数据生成与存储、跨境流转风险两维度同步治理,同时将此两维度与数据利用与服务、外部环境区分治理。由此总结以数据分级分类、充分性认定、"长臂管辖"等为核心的数据生成与存储、跨境流转维度治理路径,以数据实体与技术管辖、场景理论与风险评估等为核心的数据利用与服务维度治理路径,以国际合作、数据发展的网络攻击与数据霸权治理维度路径,并结合我国国情提出发展建议,力图为我国数据主权风险应对与实践路径探讨提供借鉴。

摘要：WTO电子商务谈判的提案及相应的国内法立法实践体现了各国跨境数据流动的立场。美国与欧盟提案均为原则加例外的规则设计思路,强调数据的跨境自由流动,将"合法公共政策目标"或隐私权保护列为例外。中国提案则强调跨境数据的安全流动。应对跨境流动数据分级分类管理,以数据主权的范围与边界为限度,对影响国家利益、公共利益的数据,采取严保护,通过设立安全例外条款等手段对该类重要数据进行重点规制,对可能侵害个人隐私的数据加以高标准保护,实现充分而安全的数据流动。对于非重要数据,应以促进该类数据的自由流动为主,为数字经济的发展提供助力,努力达成以促进数据自由流动为原则,数据本地化为例外的谈判共识。

摘要：在数据流通理论中,数据流通是推动数据价值实现的前提。从当前的数据跨境流通现状来看,在事实层面上,全球范围内的数据跨境使用需求不断增长,相应的数据跨境流通交易规模也在不断扩张;在规范层面上,数据跨境流通国际治理规则的话语权博弈明显,各国或主权地区都极力主导数据跨境流通的国际规则制定。中国数据跨境流通法律规制应注重三个方面的安全挑战,即流通前环节的数据评估隐私安全、流通中环节的数据主权安全、流通后环节的数据存储安全。为了破解数据跨境流通带来的三重安全挑战,在流通前环节应围绕数据用益权体系明确数据权属;在流通中环节应完善国内数据跨境法律体系,突破国际规则“长臂管辖”;在流通后环节应构建全场景数据安全保护措施,防止数据泄露。

摘要：在以移动互联网、云计算、大数据、物联网等为代表的新一代信息技术蓬勃发展的时代背景下,文本以全球网络治理规范实践为考察视域,在厘定数据概念特征的基础上,着力研究各国有关跨境数据的制度设计、数据主权的内涵外延及其核心逻辑,同时分析提炼目前有关数据主权和跨境数据规制的主要共性问题,进而就我国在该领域可以选择的对策提出针对性建议。主要研究目的在于梳理现阶段全球跨境数据规制和数据主权问题的共通制度逻辑,明确数据规制的基础性要素,从而建构合理的治理路径。

摘要：在竞争日益激烈的国际网络空间中,数据主权治理边界愈发模糊,各主权国家积极展开数据主权战略建设,保障本国数据主权安全。美国于2018年3月通过了CLOUD法案,力图通过法案解决跨境数据流动中的安全威胁,维护国家数据主权,对此法案进行研究对于提升我国数据主权战略、完善我国数据战略体系具有重要意义。本文全面剖析CLOUD法案,解读其基本内容,探讨其核心目标和构建模式。在此基础上,对比我国与美国数据主权战略建设现状,发现我国数据主权战略以"网络主权"为原则、以发展为核心诉求、以国家权力机关为核心主体、自上而下多级建设等特征。同时,借鉴CLOUD法案,从宏观顶层设计指导、考察具体管辖方略、促进国际数据交流、协作治理网络空间等方面对我国数据主权战略体系提出了建议。

摘要：数据主权是网络主权延伸到数据层面的必然结果,其背后折射的是国家主权利益,但在行使方式上可能存在不同的利益诉求,并将深刻影响数据跨境流动的效率和成本。自“棱镜门”等多起网络安全事件爆发后,出于维护国家安全、加强公众个人信息保护和促进数字经济发展的现实需要,世界各国(地区)政府纷纷采取措施规制数据跨境流动,催生了美国“云法案”等一批将传统管辖权伸及网络空间的制度设计,深刻地挑战了网络空间秩序,印度等新兴市场国家则通过数据本地化措施予以应对。数据安全属于非传统安全,中国应坚持数据安全流动的基本立场,完善数据跨境流动统一立法,在国际治理中主动开展国际合作,以更具建设性的姿态融入数据全球化进程之中。