CSA GCR：2022全球数字安全报告（170页）.pdf

1、 2023 云安全联盟大中华区版权所有1 2023 云安全联盟大中华区版权所有4致谢致谢本白皮书由 CSA 大中华区专家撰写，感谢以下专家的贡献：贡献者名单：贡献单位：李雨航姚凯陈欣炜方婷高亚楠顾伟郭春梅洪重良姜宁李博林艺芳刘洁刘宇馨刘玉红鹿淑煜马超毛备欧建军苏泰泉田原王永霞吴贺肖达杨天识杨喜龙余晓光袁明坤原浩张光治张淼周杰郭鹏程黄连金贾良钰吕鹂啸北京华云安信息技术有限公司北京启明星辰信息安全技术有限公司北京数安行科技有限公司北京天融信网络安全技术有限公司杭州安恒信息技术股份有限公司杭州美创科技有限公司华为技术有限公司三未信安科技股份有限公司腾讯云计算（北京）有限责任公司 2023 云安全联盟

2、大中华区版权所有6引言引言世界正以“比我们所能预测的更快的速度”从模拟技术向数字技术转变，这既带来了巨大希望，也带来了一些风险。新冠病毒大流行放大了数字世界的许多好处和危害。技术加强了医务人员的救生能力，允许企业远程操作等，同时技术也被严重滥用，仇恨言论、歧视和虐待正在数字空间蔓延。联合国“数字合作路线图”主要内容包括推动数字通用连接、促进数字技术成为公共产品、保证数字技术惠及所有人、支持数字能力建设、保障数字领域尊重人权、应对人工智能挑战、建立数字信任和安全。路线图的首要目标是“连接、尊重和保护数字时代的人们”。有了正确的数字政策，数字技术才能前所未有地推动联合国可持续发展目标，特别是对于最

3、贫穷的国家，但这需要更多的连接性和更少的数字碎片，更多跨越数字鸿沟的桥梁，和更少的障碍，普通人有更大的数字自主权，减少数字滥用和虚假信息。很明显，如果没有指导和护栏，数字技术也有巨大的危害潜力从压制言论自由到跨境恶意干扰，以及对在线人群（主要是女性）的攻击和骚扰。因此，我提出了一项全球数字契约，旨在为所有人创造一个开放、自由、包容和安全的数字未来，各国政府将在 2024年联合国未来峰会上达成一致，并征求科技公司、民间社会、学术界和其他方面的意见。2023 云安全联盟大中华区版权所有7序言序言联合国秘书长发布的“数字合作路线图”是全球普惠数字技术发展数字经济的引航灯塔，随着数字化的不断发展，安全

4、行业正在超越传统网络安全范畴，升级为数字安全。秘书长于 2021 年 9 月发布了我们的共同议程报告，提出将在联合国未来峰会上通过技术轨就全球数字契约达成一致。全球数字契约将成为“所有人共享开放、自由和安全的数字未来的共同原则”。国际云安全联盟大中华区对支持联合国秘书长的数字合作路线图与全球数字契约的落地起到了重要作用，本报告对“数字合作路线图”中的数字信任和安全提出了治理框架，并调研了全球各国的实施现状，报告发现中国在数字时代为数字经济提供的数字安全保障走在了全球前列。联合国科协与技术促进发展委员会与各成员国建议读者们吸取这些优秀实践，例如全球数字安全框架、新一代数据安全思考、中国神兽方阵报

5、告、零信任理念、CAST 与 CNST 等，在全球范围共同建立数字信任和安全。在复杂的国际形势下，希望各方凝聚共识，推动合作，为经济复苏、携手应对全球挑战注入信心，联合国科技委期待中国为推动数字经济与数字科技的开放、包容、平衡、普惠发展贡献智慧和力量。2023 云安全联盟大中华区版权所有8前言前言随着数字经济、数字政府、数字社会等的快速发展，我们正处于数字时代。数字技术和数据不仅带来了新的理念、机遇和好处，也给所有国家带来了挑战、威胁和风险。消费者的数据安全和隐私保护已经从线下转移到线上，海量数据也引发了数个数据安全管理问题。随着数字技术为社会经济服务的范围和深度越来越大，安全问题的后果将更加

6、严重。面对日益增加的安全风险，没有人可以单打独斗。数字安全不是单纯的技术问题，而是涉及业务、管理、流程、团队等多方面的系统工程。数字经济高质量发展涉及政策、法律、技术等多方面的协同配合。需要构建原生安全能力，以数字安全和可信为基础。世界各国都在不断优化数据安全政策。欧盟发布的欧洲数据保护监管局战略计划（2020-2024）继续加强数据安全和个人隐私保护。美国发布2020 年联邦数据战略和行动计划，确立了保护数据完整性、确保流通数据真实性、数据存储安全等基本原则。中华人民共和国数据安全法和中华人民共和国个人信息保护法也于 2021年颁布。本文档基于 CSA 大中华区提出的数字安全 REE 框架，