数据主权风险加剧推动全球关注度提升 | Computer Weekly
调查发现
- 100%的受访者认为包含潜在服务中断的主权风险已迫使组织重新考虑数据存储位置
- 92%表示地缘政治变化增加了主权风险
- 92%认为不完善的主权规划可能导致声誉损害
- 85%将客户信任流失视为不作为的关键后果
- 78%表示已采用包含以下内容的数据策略:
- 与多家服务提供商合作
- 采用主权数据中心(本地或境内)
- 在商业协议中建立强化的治理要求
专家观点
Rolf Krolke(The Access Group亚太区技术总监): “我们为全球客户处理敏感终端用户数据,从英国国家医疗服务体系到澳大利亚税务局。数据主权对我们和客户都是绝对关键的问题,客户要求将其写入合同。”
Patrick Smith(Pure Storage EMEA首席技术官): “建立主权能力意味着需要物理设备和境内数据中心容量,这不是轻易能克服的障碍。以Nvidia GPU为例,其生产需要全球供应链支持。主权能力要求将数据中心设在境内,这意味着需要本土能源生产和供水支持。”
技术概念解析
数据主权:以数字形式创建、处理、转换和存储的信息受生成国法律约束的概念。
数据驻留:数据跨境传输时,必须遵守目的地国家关于数据存储的法律规定。
核心挑战:
- 不同国家法律冲突(如欧盟《通用数据保护条例》要求跨境数据需具备充分保护措施)
- 云计算普及加剧数据位置管控难度
- 地缘政治不稳定和国际网络犯罪环境恶化
应对策略
- 多云架构:采用多个云服务提供商分散风险
- 主权数据中心:建设本地或境内数据中心基础设施
- 供应链管理:确保关键组件(如GPU)的可持续供应
- 基础设施规划:考虑能源供应和冷却系统等物理限制因素