全球“數(shù)據(jù)主權(quán)”（Data Sovereignty）的定義正在發(fā)生根本性的代際躍遷——從“物理位置主權(quán)”轉(zhuǎn)向“技術(shù)加密主權(quán)”。對(duì)于正在積極出?；蚴褂每鐕?guó)云服務(wù)的中國(guó)企業(yè)而言，這是一個(gè)必須高度關(guān)注的合規(guī)與技術(shù)信號(hào)。

當(dāng)“數(shù)據(jù)不出境”不再是護(hù)身符，企業(yè)云戰(zhàn)略面臨不可能三角

在過(guò)去十年，全球企業(yè)和政府在數(shù)據(jù)合規(guī)上幾乎都遵循著一條金科玉律：“數(shù)據(jù)本地化”（Data Residency）——只要把服務(wù)器放在本國(guó)境內(nèi)，就萬(wàn)事大吉。

然而，瑞士的一聲槍響，宣告了這個(gè)時(shí)代的終結(jié)。

上周，瑞士公共部門(mén)數(shù)據(jù)保護(hù)官員團(tuán)體（Privatim）發(fā)布了一項(xiàng)極具震撼力的決議：僅控制云數(shù)據(jù)的地理位置是不夠的，政府必須掌握加密密鑰。否則，應(yīng)避免使用國(guó)際SaaS解決方案（如Microsoft 365）。

這一信號(hào)不僅挑戰(zhàn)了微軟、亞馬遜等超大規(guī)模云廠商（Hyperscalers）的商業(yè)根基，更給所有渴望利用云端AI進(jìn)行創(chuàng)新的企業(yè)出了一道難題。

???讀完本文，你將獲得關(guān)于數(shù)據(jù)主權(quán)新趨勢(shì)的3大核心洞察及戰(zhàn)略建議。

?? 洞察一：從“在哪里存”到“誰(shuí)拿著鎖”

瑞士官員的邏輯非常直接：即使數(shù)據(jù)存儲(chǔ)在蘇黎世的數(shù)據(jù)中心，如果美國(guó)的云服務(wù)商（根據(jù)美國(guó)CLOUD Act）擁有解密密鑰，那么美國(guó)政府依然可以通過(guò)法律手段獲取這些數(shù)據(jù)。

這標(biāo)志著數(shù)據(jù)主權(quán)的定義發(fā)生了質(zhì)變：

• 數(shù)據(jù)主權(quán) 1.0：數(shù)據(jù)存儲(chǔ)在境內(nèi)。（關(guān)注物理位置）

• 數(shù)據(jù)主權(quán) 2.0：客戶持有加密密鑰（HYOK/BYOK）。（關(guān)注技術(shù)控制）

睿信顧問(wèn)解讀：

這是一個(gè)極其關(guān)鍵的信號(hào)。對(duì)于中國(guó)出海企業(yè)而言，這意味著在歐洲等強(qiáng)監(jiān)管市場(chǎng)，單單購(gòu)買(mǎi)“法蘭克福節(jié)點(diǎn)”或“巴黎節(jié)點(diǎn)”的云服務(wù)可能已無(wú)法滿足合規(guī)要求?！凹用軝?quán)的回收”將成為未來(lái)合規(guī)談判的核心籌碼。

?? 洞察二：云時(shí)代的“不可能三角”——安全與智能的博弈

報(bào)告揭示了一個(gè)殘酷的商業(yè)權(quán)衡：更強(qiáng)的安全性 = 更少的智能化。

Privatim要求“云提供商無(wú)法訪問(wèn)密鑰”。這意味著云廠商看到的是一堆亂碼。

• 后果：搜索、索引功能將失效；自動(dòng)化威脅檢測(cè)將受限；最致命的是，由AI驅(qū)動(dòng)的Copilot（副駕駛）等生產(chǎn)力工具將徹底“失明”，無(wú)法處理數(shù)據(jù)。

這構(gòu)成了新的云戰(zhàn)略悖論：

1. 想要極致的數(shù)據(jù)主權(quán)？你需要在這個(gè)SaaS平臺(tái)上實(shí)施“端到端加密”。

2. 想要極致的AI生產(chǎn)力？你需要把數(shù)據(jù)明文“喂”給云廠商的模型。

睿信顧問(wèn)解讀：

這是一個(gè)巨大的戰(zhàn)略取舍。企業(yè)必須認(rèn)識(shí)到，“全盤(pán)加密”會(huì)讓云退化為昂貴的“網(wǎng)絡(luò)硬盤(pán)”。

未來(lái)的競(jìng)爭(zhēng)優(yōu)勢(shì)，屬于那些能通過(guò)精細(xì)化數(shù)據(jù)分級(jí)來(lái)平衡這兩端的企業(yè)——核心機(jī)密數(shù)據(jù)“暗箱操作”，一般數(shù)據(jù)“云端賦能”。

?? 洞察三：云市場(chǎng)的“雙軌制”分裂

分析師Gogia和Banerjee預(yù)測(cè)，市場(chǎng)將不可避免地走向分裂：

1. 全球商業(yè)云：面向不太敏感的商業(yè)客戶，提供完整AI能力，數(shù)據(jù)保護(hù)依賴合同和基礎(chǔ)加密。

2. 主權(quán)云（Sovereign Cloud）：面向政府和高度敏感行業(yè)，由本地供應(yīng)商運(yùn)營(yíng)或通過(guò)“機(jī)密計(jì)算”技術(shù)隔離，功能受限但主權(quán)絕對(duì)。

微軟等巨頭已經(jīng)開(kāi)始調(diào)整，推出更嚴(yán)格的客戶控制加密模式，但這將是一場(chǎng)長(zhǎng)期的拉鋸戰(zhàn)。

?? 戰(zhàn)略啟示：中國(guó)企業(yè)的應(yīng)對(duì)之道

作為決策者，面對(duì)這一全球監(jiān)管趨勢(shì)，我們建議采取以下行動(dòng)：

1. 重新審視數(shù)據(jù)分級(jí)策略（Data Classification）

不要試圖對(duì)所有數(shù)據(jù)應(yīng)用“瑞士標(biāo)準(zhǔn)”。將數(shù)據(jù)嚴(yán)格分為“絕密/主權(quán)數(shù)據(jù)”和“商業(yè)/運(yùn)營(yíng)數(shù)據(jù)”。只有前者需要掌握密鑰，后者應(yīng)大膽利用云端AI能力。

2. 警惕“AI能力的閹割”

在引入國(guó)際SaaS工具（如CRM、ERP、協(xié)同辦公）時(shí)，務(wù)必詢問(wèn)供應(yīng)商：如果我們啟用“自帶密鑰”（BYOK）功能，會(huì)有哪些AI功能和自動(dòng)化流程失效？ 這一點(diǎn)往往被銷(xiāo)售人員在推銷(xiāo)時(shí)有意忽略。

3. 關(guān)注“機(jī)密計(jì)算”（Confidential Computing）技術(shù)

這是解決上述悖論的唯一技術(shù)曙光——允許數(shù)據(jù)在加密狀態(tài)下被計(jì)算和處理。關(guān)注云廠商在此領(lǐng)域的進(jìn)展，這可能是未來(lái)打破“安全vs智能”僵局的關(guān)鍵。

總結(jié)

瑞士的決議不僅是監(jiān)管的收緊，更是對(duì)云服務(wù)本質(zhì)的一次拷問(wèn)。

在AI時(shí)代，“數(shù)據(jù)”是燃料，“密鑰”是閥門(mén)。唯有握緊閥門(mén)，同時(shí)不切斷通向智能引擎的管道，企業(yè)才能在安全與發(fā)展中找到微妙的平衡。

您的企業(yè)云戰(zhàn)略，準(zhǔn)備好應(yīng)對(duì)這場(chǎng)“密鑰爭(zhēng)奪戰(zhàn)”了嗎？

原文：瑞士數(shù)據(jù)保護(hù)官員：僅控制云數(shù)據(jù)位置已不足夠，政府必須掌握加密密鑰

圖源：Ryan Stone

數(shù)據(jù)存儲(chǔ)的位置已不再是安全的護(hù)身符。由于各國(guó)政府逐漸對(duì)“數(shù)據(jù)雖然存在本國(guó)境內(nèi)，但存于他人服務(wù)器上”這種模式能否真正實(shí)現(xiàn)數(shù)據(jù)主權(quán)失去信心，監(jiān)管機(jī)構(gòu)正在提出更根本的要求：收回對(duì)數(shù)據(jù)加密密鑰的控制權(quán)。

上周，瑞士地方政府?dāng)?shù)據(jù)保護(hù)官員團(tuán)體?Privatim呼吁其公共部門(mén)雇主：除非相關(guān)機(jī)構(gòu)自己能夠落實(shí)端到端加密，否則應(yīng)避免將國(guó)際 SaaS（軟件即服務(wù)）解決方案用于敏感的政府?dāng)?shù)據(jù)。該決議特別點(diǎn)名?Microsoft 365，指出這類(lèi)平臺(tái)在現(xiàn)行模式下存在不足。

Privatim 的決議中寫(xiě)道：“大多數(shù) SaaS 解決方案尚未提供真正的端到端加密，無(wú)法從技術(shù)上阻止提供商訪問(wèn)明文數(shù)據(jù)。因此，使用此類(lèi) SaaS 應(yīng)用程序會(huì)導(dǎo)致對(duì)數(shù)據(jù)控制權(quán)的重大喪失?！?/span>

安全分析師指出，這種控制權(quán)的喪失削弱了“數(shù)據(jù)主權(quán)”這一概念的根基。Greyhound Research首席分析師 Sanchit Vir Gogia 表示：“當(dāng)云服務(wù)提供商能夠通過(guò)法律程序或內(nèi)部機(jī)制解密客戶數(shù)據(jù)時(shí)，數(shù)據(jù)就不再真正屬于主權(quán)范疇?！?/span>

Gogia 指出，瑞士的立場(chǎng)并非孤例。在整個(gè)歐洲，德國(guó)、法國(guó)、丹麥和歐盟委員會(huì)均已發(fā)出警告或采取行動(dòng)，表明他們對(duì)外國(guó)超大規(guī)模云服務(wù)商（Hyperscalers）的中立性失去信心。“瑞士的獨(dú)特之處在于，它通過(guò)決議明確說(shuō)出了其他國(guó)家僅在暗示的內(nèi)容：美國(guó)的?CLOUD Act（《澄清境外數(shù)據(jù)的合法使用法》）以及外國(guó)監(jiān)控風(fēng)險(xiǎn)，使得缺乏端到端加密的云解決方案不適合高度敏感的公共部門(mén)使用。”

一、加密、位置與定位

Privatim 的決議指出了“數(shù)據(jù)地理位置”無(wú)法解決的風(fēng)險(xiǎn)。該團(tuán)體表示，全球運(yùn)營(yíng)的公司無(wú)法向當(dāng)局提供足夠的透明度，以驗(yàn)證其是否遵守了合同義務(wù)。這種不透明性延伸到了技術(shù)實(shí)施、變更管理，以及對(duì)可能構(gòu)成長(zhǎng)長(zhǎng)鏈條的外部服務(wù)提供商員工和分包商的監(jiān)控上。

Gartner高級(jí)首席分析師 Ashish Banerjee 表示，根據(jù)美國(guó) CLOUD Act 等“長(zhǎng)臂管轄”法律，存儲(chǔ)在一個(gè)司法管轄區(qū)的數(shù)據(jù)仍可能被外國(guó)政府訪問(wèn)。此外，軟件提供商還可以定期單方面修改合同條款，進(jìn)一步削弱客戶的控制權(quán)。

“中東和歐洲的一些客戶已經(jīng)提出擔(dān)憂，即無(wú)論其數(shù)據(jù)存儲(chǔ)在何處，都仍可能被云提供商訪問(wèn)——而這些云提供商大多數(shù)都位于美國(guó)，”Banerjee 說(shuō)。Everest Group高級(jí)分析師 Prabhjyot Kaur 認(rèn)為，瑞士的立場(chǎng)加速了監(jiān)管向“技術(shù)主權(quán)控制”的更廣泛轉(zhuǎn)變。她說(shuō)：“雖然瑞士的立場(chǎng)比大多數(shù)國(guó)家更為嚴(yán)格，但并非孤立的異常情況。它標(biāo)志著監(jiān)管重心正在從單純的合同或程序保障，轉(zhuǎn)向更硬性的技術(shù)主權(quán)控制。”

鑒于這些局限性，Privatim 呼吁對(duì)各級(jí)政府的云使用制定更嚴(yán)格的規(guī)則：“只有當(dāng)負(fù)責(zé)機(jī)構(gòu)自己對(duì)數(shù)據(jù)進(jìn)行加密，且云提供商在技術(shù)上無(wú)法訪問(wèn)密鑰的情況下，公共機(jī)構(gòu)才能將國(guó)際 SaaS 解決方案用于特別敏感的個(gè)人數(shù)據(jù)或受法律保密義務(wù)約束的數(shù)據(jù)?！?/span>

這與當(dāng)前的做法背道而馳。目前許多政府機(jī)構(gòu)依賴云提供商的原生加密功能（如 Microsoft 365 提供的靜態(tài)和傳輸中數(shù)據(jù)加密），但微軟保留了出于運(yùn)營(yíng)目的、合規(guī)要求或法律請(qǐng)求對(duì)這些數(shù)據(jù)進(jìn)行解密的能力。

二、更多安全，更少智能？

分析師警告稱，客戶完全控制的端到端加密伴隨著重大的權(quán)衡取舍。

Kaur 指出：“當(dāng)提供方對(duì)明文數(shù)據(jù)一無(wú)所知時(shí)，政府將面臨搜索和索引能力下降、協(xié)作功能受限以及自動(dòng)化威脅檢測(cè)和數(shù)據(jù)丟失防護(hù)工具失效等問(wèn)題。更重要的是，像?Copilot這樣由 AI 驅(qū)動(dòng)的生產(chǎn)力提升工具也依賴于提供方的處理，在嚴(yán)格的端到端加密下，這些功能將無(wú)法實(shí)現(xiàn)。”

除了功能損失外，各機(jī)構(gòu)還將面臨重大的基礎(chǔ)設(shè)施和成本挑戰(zhàn)。他們需要運(yùn)營(yíng)自己的密鑰管理系統(tǒng)（KMS），這將帶來(lái)治理方面的額外工作和人員配備需求。Banerjee 補(bǔ)充道，大規(guī)模的加密和解密可能會(huì)影響系統(tǒng)性能，因?yàn)樗鼈冃枰~外的硬件資源并增加延遲。

“這可能導(dǎo)致用戶交互變慢、硬件成本增加，最終形成一個(gè)總體上更昂貴的解決方案，”他說(shuō)。

Gogia 預(yù)測(cè)，這些限制意味著大多數(shù)政府可能會(huì)采用“分層方法”，而不是全面加密?！案叨葯C(jī)密的內(nèi)容，包括機(jī)密文件、法律調(diào)查和國(guó)家安全檔案，可以用真正的端到端加密進(jìn)行保護(hù)，并隔離到專門(mén)的租戶或主權(quán)環(huán)境中?！倍鼜V泛的政府運(yùn)營(yíng)，包括行政記錄和公民服務(wù)，將繼續(xù)使用具有可控加密和增強(qiáng)可審計(jì)性的主流云平臺(tái)。

三、云計(jì)算力量的轉(zhuǎn)移

Kaur 表示，如果瑞士的做法在國(guó)際上勢(shì)頭增強(qiáng)，超大規(guī)模云服務(wù)商將被迫加強(qiáng)技術(shù)主權(quán)控制，而不是主要依賴合同或地區(qū)性保證?！八璧恼{(diào)整已經(jīng)可見(jiàn)，特別是微軟，已經(jīng)開(kāi)始推出更嚴(yán)格的客戶控制加密和司法管轄區(qū)訪問(wèn)限制模式?！?/span>

Gogia 認(rèn)為，這一轉(zhuǎn)變挑戰(zhàn)了云服務(wù)提供商在應(yīng)對(duì)政府客戶時(shí)的基本假設(shè)。“這使得大量現(xiàn)有的政府云業(yè)務(wù)手冊(cè)失效——這些手冊(cè)主要依賴數(shù)據(jù)中心位置、區(qū)域支持和合同分割作為主要保障。客戶端加密、機(jī)密計(jì)算和外部密鑰管理不再是可選功能，而是高合規(guī)市場(chǎng)中公共部門(mén)合同的‘入場(chǎng)券’。”

市場(chǎng)動(dòng)態(tài)可能會(huì)因此發(fā)生重大變化。Banerjee 說(shuō)，這可能會(huì)形成一個(gè)“雙層市場(chǎng)結(jié)構(gòu)”：

1. 為不太關(guān)注主權(quán)問(wèn)題的商業(yè)客戶提供全球標(biāo)準(zhǔn)云服務(wù)；

2. 為要求完全控制權(quán)的政府提供高級(jí)主權(quán)云服務(wù)。

“非美國(guó)的云提供商和本地供應(yīng)商——比如歐洲的新興企業(yè)——可能會(huì)通過(guò)提供符合嚴(yán)格加密要求的主權(quán)解決方案來(lái)獲得市場(chǎng)份額，”他說(shuō)。

雖然 Privatim 的建議專門(mén)適用于瑞士公共機(jī)構(gòu)，僅作為指導(dǎo)而非具有約束力的法律。但這表明，在一個(gè)地緣政治競(jìng)爭(zhēng)日益通過(guò)技術(shù)政策展開(kāi)的時(shí)代，僅靠“數(shù)據(jù)存儲(chǔ)位置”可能已無(wú)法平息監(jiān)管機(jī)構(gòu)對(duì)數(shù)據(jù)主權(quán)的焦慮。

作者： Gyana Swain

譯者： 寶藍(lán) ? 編審：@lex