跨境數(shù)據(jù)的數(shù)字安全產(chǎn)業(yè)研究：場景分析與未來發(fā)展

張文韜 王洪瓏 吳少輝

摘? 要：自2016年歐盟頒布《一般數(shù)據(jù)保護條例》以來，各國相繼制定了不同的數(shù)據(jù)跨境法律條例，這對跨國企業(yè)的生產(chǎn)經(jīng)營產(chǎn)生了深遠影響?，F(xiàn)有研究多從政府政策制定角度進行分析，對于企業(yè)自身在數(shù)據(jù)跨境方面所面臨的變革，尚未有深入的研究。從數(shù)字安全的產(chǎn)業(yè)角度出發(fā)，系統(tǒng)分析金融、醫(yī)療、互聯(lián)網(wǎng)和智能汽車四大數(shù)據(jù)跨境場景，據(jù)此深入探討數(shù)據(jù)跨境的未來發(fā)展，為數(shù)字安全產(chǎn)業(yè)的發(fā)展方向提供指導。

關(guān)鍵詞：數(shù)據(jù)跨境；數(shù)字安全；企業(yè)戰(zhàn)略；安全審計；數(shù)字經(jīng)濟

中圖分類號：F204 文獻標識碼：A DOI：10.19881/j.cnki.1006-3676.2024.01.08

21世紀以來，隨著移動互聯(lián)網(wǎng)的普及和企業(yè)數(shù)字化轉(zhuǎn)型的加速，全球數(shù)據(jù)量呈現(xiàn)爆炸式增長。[1]企業(yè)和政府逐漸認識到大數(shù)據(jù)的巨大價值，大量企業(yè)開始使用海量數(shù)據(jù)來分析用戶行為、改進生產(chǎn)流程、進行營銷模式與商業(yè)創(chuàng)新。數(shù)據(jù)作為數(shù)字經(jīng)濟時代最典型的生產(chǎn)要素，其安全保障已成為各個組織和企業(yè)面臨的重大挑戰(zhàn)。世界各國政府及組織紛紛根據(jù)其隱私安全、數(shù)據(jù)主權(quán)、地緣政治和貿(mào)易模式，制定法律政策保障規(guī)范數(shù)據(jù)跨境行為。美國聯(lián)邦貿(mào)易委員會制定了數(shù)據(jù)收集和使用的隱私框架[2]，并對政府組織訪問個人數(shù)據(jù)進行了嚴格限制[3]。歐盟為平衡內(nèi)部各國數(shù)據(jù)保護水平的差異，也制定了相關(guān)法律[4]，禁止將數(shù)據(jù)傳輸至未經(jīng)認證的國家或地區(qū)，并實施了更為嚴格的個人數(shù)據(jù)訪問限制法規(guī)[5]。我國也相繼頒布了《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》以及《中華人民共和國個人信息保護法》，建立了以重要數(shù)據(jù)本地化為指導，以個人信息出境評估、認證和簽約為實踐路徑的數(shù)據(jù)跨境法律體系。

過去由于數(shù)據(jù)分析技術(shù)不足和多邊主義下國際貿(mào)易自由發(fā)展等因素的影響，數(shù)字安全未得到充分重視，數(shù)字安全產(chǎn)業(yè)存在發(fā)展空間。然而，自2008年以來，國際貿(mào)易和金融往來普遍降溫，單邊主義和貿(mào)易保護主義再次盛行，國際主要經(jīng)濟體間失去了互信（如2013年“棱鏡門”事件）。[6]但同時，國際企業(yè)產(chǎn)生的跨國數(shù)據(jù)的體量仍然保持高速增長。企業(yè)和組織對數(shù)據(jù)的普遍需求與數(shù)據(jù)安全未得到充分保障的矛盾開始顯現(xiàn)。2016年，歐盟通過的《一般數(shù)據(jù)保護條例》（General Data Protection Regulation，簡稱GDPR）開啟了政府組織參與跨境數(shù)據(jù)制度制定的新篇章，標志著數(shù)字安全產(chǎn)業(yè)迎來了蓬勃發(fā)展的新機遇。

數(shù)字安全在規(guī)范化、協(xié)同化和高度技術(shù)化方面的特性決定了絕大多數(shù)企業(yè)難以自行構(gòu)建完備的數(shù)據(jù)保護系統(tǒng)，因此它們必然需要專業(yè)數(shù)字安全企業(yè)的協(xié)助。隨著數(shù)據(jù)安全逐步受到各國政府的重視，各國出臺的差異化法律[7]又給數(shù)字安全產(chǎn)業(yè)帶來了新的不確定性，使得所有跨國企業(yè)面臨出境數(shù)據(jù)申報處理的難題。可以預見，數(shù)字安全產(chǎn)業(yè)即將在數(shù)據(jù)數(shù)量指數(shù)增長、環(huán)境政策復雜多變以及行業(yè)競爭加劇的狀況下發(fā)生演變，成為以數(shù)字安全為核心，涵蓋監(jiān)察、咨詢等眾多領(lǐng)域的龐大產(chǎn)業(yè)。

當前，世界各國跨境數(shù)據(jù)政策缺乏統(tǒng)一標準，而中國的數(shù)字安全產(chǎn)業(yè)集中度明顯低于其他軟件細分產(chǎn)業(yè)[8]，數(shù)字安全產(chǎn)業(yè)發(fā)展機會巨大。迅速探索出一套科學、高效的數(shù)據(jù)跨境監(jiān)管與保障模式，對我國企業(yè)跨境發(fā)展、搶占未來國際跨境數(shù)據(jù)話語權(quán)有重要意義。[9]當前已有研究主要從政府政策制定的角度出發(fā)，聚焦于各國制定的差異化數(shù)據(jù)跨境法律，缺少從產(chǎn)業(yè)角度分析數(shù)據(jù)跨境影響的研究。為填補這一研究空白，文章從各國信息保護法廣泛關(guān)注的金融、醫(yī)療、互聯(lián)網(wǎng)和智能汽車等典型數(shù)據(jù)跨境應用場景出發(fā)，深入分析了數(shù)據(jù)跨境給數(shù)字安全產(chǎn)業(yè)帶來的挑戰(zhàn)與機遇，同時分析了基于會計審計策略的數(shù)據(jù)安全監(jiān)管體系的重要意義和未來發(fā)展方向。

一、數(shù)據(jù)跨境典型場景與發(fā)展機遇

2011年6月，麥肯錫全球研究院（MGI）發(fā)布的報告《大數(shù)據(jù)：創(chuàng)新、競爭和生產(chǎn)力的下一個前沿》指出，全球化正在進入一個由數(shù)據(jù)流定義的新時代，數(shù)據(jù)流成為傳遞信息、思想和創(chuàng)新的關(guān)鍵媒介。數(shù)字平臺的崛起創(chuàng)造了更高效、更透明的全球市場，數(shù)字通信和交易的邊際成本接近于零，為大規(guī)模開展跨境業(yè)務(wù)開辟了新的可能性。[10]在經(jīng)濟全球化與數(shù)字經(jīng)濟蓬勃發(fā)展的今天，跨境數(shù)據(jù)在全球化貿(mào)易交流中變得愈發(fā)不可或缺。

然而，大數(shù)據(jù)技術(shù)的發(fā)展和跨境數(shù)據(jù)量的增加，使得數(shù)據(jù)背后的信息更容易被分析和挖掘，數(shù)據(jù)跨境行為逐漸對國家和個人信息安全構(gòu)成了威脅。隨著國家擁有的數(shù)據(jù)規(guī)模及對數(shù)據(jù)的利用能力成為綜合國力的重要組成部分，數(shù)據(jù)外流可能引發(fā)國防軍事等安全領(lǐng)域信息泄露，同時會損害本國數(shù)字產(chǎn)業(yè)的發(fā)展。因此，各國政府紛紛制定法律政策來限制數(shù)據(jù)跨境流動，以保護本國安全。[11]

由于數(shù)據(jù)跨境的定義十分寬泛，通常將其理解為“數(shù)據(jù)從一法域被轉(zhuǎn)移至另一法域的行為”或“跨越國界對存儲在計算機中的機器可讀數(shù)據(jù)進行處理”[12]，如果對數(shù)據(jù)跨境進行限制，將會影響整個跨境數(shù)據(jù)流程，從而波及所有涉及跨境業(yè)務(wù)的國內(nèi)外企業(yè)。

（一）數(shù)據(jù)跨境的典型場景匯總

全球化貿(mào)易的特點是優(yōu)化全球范圍內(nèi)生產(chǎn)要素的分配，因此數(shù)據(jù)跨境現(xiàn)象普遍存在。沈玉良等認為數(shù)據(jù)跨境在跨境電子商務(wù)領(lǐng)域以及全球貿(mào)易中必不可少。[13]在經(jīng)濟全球化時代，無論是在世界各地設(shè)有采購、研發(fā)、生產(chǎn)、儲存或服務(wù)中心的跨國集團，還是與境外實體有業(yè)務(wù)往來的本土企業(yè)，或是在境外上市的企業(yè)，都存在數(shù)據(jù)出境的需求。

明確跨境數(shù)據(jù)來源，對重要數(shù)據(jù)跨境場景進行分析，對數(shù)據(jù)跨境安全管理與保障有著重要的意義?！吨腥A人民共和國個人信息保護法》第二十八條對敏感個人信息進行了補充說明，即敏感個人信息包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。麥肯錫的《大數(shù)據(jù)：創(chuàng)新、競爭和生產(chǎn)力的下一個前沿》報告還指出，在大數(shù)據(jù)時代，醫(yī)療健康、公共部門管理、零售、制造業(yè)和個人定位數(shù)據(jù)將經(jīng)歷革命性發(fā)展。這說明涉及生物識別、醫(yī)療健康的醫(yī)療產(chǎn)業(yè)以及與金融賬戶相關(guān)的金融產(chǎn)業(yè)在數(shù)據(jù)跨境分析中的重要性。作為信息傳播的重要載體，互聯(lián)網(wǎng)產(chǎn)業(yè)同樣值得關(guān)注。此外，近年興起的智能汽車產(chǎn)業(yè)也將產(chǎn)生大量關(guān)于個人定位與行為的數(shù)據(jù)。

1.企業(yè)內(nèi)部管理和外部經(jīng)營數(shù)據(jù)

跨國集團的內(nèi)部管理必然涉及對跨境數(shù)據(jù)需求的處理。總部需要對分布在各國的下屬機構(gòu)的經(jīng)營數(shù)據(jù)進行集中管理，而下屬機構(gòu)也需要訪問總部和其他子機構(gòu)的數(shù)據(jù)。這導致跨國集團在管理過程中會頻繁涉及數(shù)據(jù)跨境操作。表1列舉了常見的數(shù)據(jù)跨境場景。

企業(yè)在外部經(jīng)營中也存在大量數(shù)據(jù)跨境需求。例如，采購境外企業(yè)的產(chǎn)品時會涉及供應商信息和采購商品信息，在海外銷售時會涉及企業(yè)營銷和售后服務(wù)信息，而這些都與數(shù)據(jù)的跨境傳輸有關(guān)（見表2）。

2.金融產(chǎn)業(yè)的數(shù)據(jù)跨境場景分析

金融數(shù)據(jù)的跨境流動在產(chǎn)品定價、風險管理、渠道管理和客戶服務(wù)等方面都有所體現(xiàn)。然而，由于金融數(shù)據(jù)規(guī)模大且具有高度敏感性，一旦泄露將對個人隱私、企業(yè)權(quán)益和國家安全造成沖擊。[14]中國自2003年4月《人民幣銀行結(jié)算賬戶管理辦法》頒布開始對金融行業(yè)的賬戶信息管理工作進行立法，并在2011年1月頒布的《關(guān)于銀行業(yè)金融機構(gòu)做好個人金融信息保護工作的通知》中首次使用了“個人金融信息”的表述。[15]下面是本文整理的部分中國金融行業(yè)的數(shù)據(jù)跨境要求。

2011年至2013年期間，中國相繼出臺了《關(guān)于銀行業(yè)金融機構(gòu)做好個人金融信息保護工作的通知》（以下簡稱“《通知》”）、《保險公司開業(yè)驗收指引》（以下簡稱“《指引》”）和《征信業(yè)管理條例》（以下簡稱“《條例》”）。其中《通知》指出，在中國境內(nèi)收集的個人金融信息的儲存、處理和分析應當在中國境內(nèi)進行；《指引》規(guī)定，業(yè)務(wù)數(shù)據(jù)、財務(wù)數(shù)據(jù)等重要數(shù)據(jù)應存放在中國境內(nèi)，具有獨立的數(shù)據(jù)存儲設(shè)備以及相應的安全防護和異地備份措施；《條例》明確，征信機構(gòu)在中國境內(nèi)采集的信息的整理、保存和加工，應當在中國境內(nèi)進行。

2020年2月，《個人金融信息保護技術(shù)規(guī)范》（JR/T0171—2020）（以下簡稱“《規(guī)范》”）發(fā)布?！兑?guī)范》指出，因業(yè)務(wù)需要，確需向境外機構(gòu)提供個人金融信息的，具體要求如下：應符合國家法律法規(guī)及行業(yè)主管部門有關(guān)規(guī)定；應獲得個人金融信息主體明示同意；應依據(jù)國家、行業(yè)有關(guān)部門制定的辦法與標準開展個人金融信息出境安全評估，確保境外機構(gòu)數(shù)據(jù)安全保護能力達到國家、行業(yè)有關(guān)部門與金融業(yè)機構(gòu)的安全要求；應與境外機構(gòu)通過簽訂協(xié)議、現(xiàn)場核查等方式，明確并監(jiān)督境外機構(gòu)有效履行個人金融信息保密、數(shù)據(jù)刪除、案件協(xié)查等職責義務(wù)?！兑?guī)范》提出了個人金融信息跨境的四個要點，即業(yè)務(wù)合規(guī)、客戶知情、通過認證和簽訂協(xié)議。

本文從銀行、保險、投資和支付四個角度簡單總結(jié)了金融領(lǐng)域可能涉及數(shù)據(jù)跨境的場景（見圖1）。

3.醫(yī)療產(chǎn)業(yè)的數(shù)據(jù)跨境場景分析

隨著醫(yī)療大數(shù)據(jù)產(chǎn)業(yè)進入高速發(fā)展階段，跨境醫(yī)療會診、國際臨床試驗等醫(yī)療數(shù)據(jù)跨境場景逐步拓展。醫(yī)療數(shù)據(jù)具有總量大、來源廣、敏感性高、實時性強等特征[16]，因此醫(yī)療數(shù)據(jù)跨境的重要性不容忽視。從數(shù)據(jù)所有者角度來看，可能存在以下數(shù)據(jù)跨境類別（見圖2）。

其一，制藥公司和研究機構(gòu)掌握的藥品研發(fā)數(shù)據(jù)，包括臨床研究數(shù)據(jù)和藥品成分結(jié)構(gòu)等。

其二，醫(yī)療機構(gòu)掌握的臨床數(shù)據(jù)，包括患者的電子病歷信息、醫(yī)學影像數(shù)據(jù)、處方信息和基因遺傳信息等。

其三，醫(yī)療機構(gòu)和患者掌握的醫(yī)療付款和理賠數(shù)據(jù)、患者行為數(shù)據(jù)等，包括醫(yī)療服務(wù)價格、診療結(jié)果、醫(yī)療保險信息以及體外診斷產(chǎn)品使用數(shù)據(jù)等。

其四，各國政府與世界衛(wèi)生組織等掌握的藥物及流行病監(jiān)測數(shù)據(jù)，包括藥品安全數(shù)據(jù)和流行病學調(diào)查數(shù)據(jù)等。

4.互聯(lián)網(wǎng)產(chǎn)業(yè)的數(shù)據(jù)跨境場景分析

互聯(lián)網(wǎng)企業(yè)是個人數(shù)據(jù)的主要收集者，也是個人數(shù)據(jù)跨境的主要承載者。本文將涉及數(shù)據(jù)跨境的互聯(lián)網(wǎng)企業(yè)分為四類：社交媒體平臺、電子商務(wù)平臺、云計算服務(wù)提供商和通信服務(wù)提供商。具體而言：

其一，社交媒體平臺涉及用戶分享的文本、照片和視頻等內(nèi)容。這些平臺承載著用戶間的社交互動，會收集和存儲用戶的相關(guān)信息，并生成多媒體數(shù)據(jù)。

其二，電子商務(wù)平臺涉及用戶購買數(shù)據(jù)及個人賬戶信息。這些平臺會記錄用戶的購物行為和個人信息，以提供個性化的服務(wù)和推薦。

其三，云計算服務(wù)提供商會存儲和處理客戶主動上傳至云端的數(shù)據(jù)，可能包含照片、視頻等媒體信息，以及個人或組織的文檔、應用數(shù)據(jù)等，并為其提供云端計算和存儲服務(wù)。

其四，通信服務(wù)提供商能夠收集用戶的實時通訊和網(wǎng)絡(luò)瀏覽數(shù)據(jù)等信息，并且處理用戶的通信數(shù)據(jù)，包括電話、短信和網(wǎng)絡(luò)使用記錄等內(nèi)容。

可見，一旦互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)生數(shù)據(jù)泄露，將對個人隱私安全造成極大威脅，同時也會影響企業(yè)的信息安全，最終對國家安全構(gòu)成威脅。

5. 智能汽車產(chǎn)業(yè)的數(shù)據(jù)跨境場景分析

新興的智能汽車行業(yè)同樣面臨跨境數(shù)據(jù)安全的挑戰(zhàn)。根據(jù)2021年10月發(fā)布的《汽車采集數(shù)據(jù)處理安全指南》，汽車采集的數(shù)據(jù)主要包括車外數(shù)據(jù)、座艙數(shù)據(jù)、運行數(shù)據(jù)和位置軌跡數(shù)據(jù)[17]：

其一，車外數(shù)據(jù)是指通過攝像頭、雷達等傳感器，從汽車外部環(huán)境采集的關(guān)于道路、建筑、地形、交通參與者等對象的數(shù)據(jù)，以及對其進行加工后產(chǎn)生的數(shù)據(jù)。車外數(shù)據(jù)可能包含人臉、車牌等個人信息，以及車流量、物流等法律法規(guī)標準所規(guī)定的重要內(nèi)容。

其二，座艙數(shù)據(jù)是指通過攝像頭、紅外傳感器、指紋傳感器、麥克風等傳感器從汽車座艙采集的數(shù)據(jù)，以及對其進行加工后產(chǎn)生的數(shù)據(jù)。座艙數(shù)據(jù)可能包含駕駛員和乘員的人臉、聲紋、指紋、心律等敏感個人信息。

其三，運行數(shù)據(jù)是指通過車速傳感器、溫度傳感器、軸轉(zhuǎn)速傳感器、壓力傳感器等儀器，從動力系統(tǒng)、底盤系統(tǒng)、車身系統(tǒng)、舒適系統(tǒng)等電子電氣系統(tǒng)采集的數(shù)據(jù)，包含整車控制數(shù)據(jù)、運行狀態(tài)數(shù)據(jù)、系統(tǒng)工作參數(shù)、操控記錄數(shù)據(jù)等。

其四，位置軌跡數(shù)據(jù)是指基于衛(wèi)星定位、通信網(wǎng)絡(luò)等各種方式獲取的汽車定位和途經(jīng)路徑相關(guān)的數(shù)據(jù)。

在2021年8月至10月期間，中國相繼發(fā)布了數(shù)個與汽車數(shù)據(jù)安全相關(guān)的規(guī)定：

2021年8月，《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》頒布，其提出車內(nèi)處理原則、默認不收集原則、精度范圍適用原則和脫敏處理原則。2021年9月出臺的《工業(yè)和信息化部關(guān)于加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》提出，智能網(wǎng)聯(lián)汽車生產(chǎn)和車聯(lián)網(wǎng)服務(wù)平臺運營企業(yè)應當進行數(shù)據(jù)出境安全評估，并向所在省（區(qū)、市）通信管理局、工業(yè)和信息化主管部門報備。2021年10月發(fā)布的《汽車采集數(shù)據(jù)處理安全指南》（TC260-001）規(guī)定，汽車不應通過網(wǎng)絡(luò)向外傳輸座艙數(shù)據(jù)，車外數(shù)據(jù)、座艙數(shù)據(jù)、位置軌跡數(shù)據(jù)不應出境，汽車制造商應向主管監(jiān)管部門提供技術(shù)手段，用于對數(shù)據(jù)出境情況進行抽查，包括傳輸?shù)臄?shù)據(jù)格式和便于讀取的數(shù)據(jù)展示方式等。[17]

隨著我國新能源汽車出口量的快速增長，必將有更多境外汽車數(shù)據(jù)被傳送回國。因此，如何應對汽車數(shù)據(jù)安全審查，并贏得當?shù)叵M者的信任，將成為所有車企共同面對的難題。

（二）數(shù)據(jù)跨境的機遇與挑戰(zhàn)

數(shù)據(jù)跨境為數(shù)據(jù)安全帶來了新的不確定性。其限制重要數(shù)據(jù)出口的舉措無疑會在短期內(nèi)影響跨國企業(yè)的運作，并對現(xiàn)有數(shù)據(jù)安全體系造成沖擊。然而，這種變化也可能為數(shù)字安全產(chǎn)業(yè)帶來新的商機。面對數(shù)據(jù)跨境變局的機遇與挑戰(zhàn)，數(shù)字安全企業(yè)可以做好充足準備以應對沖擊，通過加強技術(shù)預見，抓住可能出現(xiàn)的新商機。

1.數(shù)據(jù)跨境的價值與機遇

數(shù)據(jù)跨境本身具有獨特的價值，在全球范圍內(nèi)促進了廣泛的信息流通，使全球市場更加透明。沈國兵和袁征宇指出，在全球貿(mào)易背景下，科技創(chuàng)新鼓勵了區(qū)域間要素流動。[18]施炳展和李建桐認為互聯(lián)網(wǎng)的普及促進了企業(yè)參與專業(yè)化分工，優(yōu)化了地區(qū)商業(yè)信用環(huán)境，降低了企業(yè)的合約成本。[19]企業(yè)可以根據(jù)收集到的需求數(shù)據(jù)來優(yōu)化供應鏈和物流管理，在不同地區(qū)布局倉庫、生產(chǎn)線、售后服務(wù)中心和研發(fā)中心。收集到的消費者數(shù)據(jù)還可以幫助企業(yè)了解消費者需求和偏好，進行細分市場的營銷，提高市場銷量和企業(yè)收入。[20]此外數(shù)據(jù)跨境給高校、企業(yè)和研究機構(gòu)帶來了更多的研究素材，促進了研究方向和成果在世界范圍內(nèi)快速擴散，使跨國協(xié)作的創(chuàng)新成為可能。

數(shù)字跨境的價值決定了其存在的必要性，而數(shù)據(jù)跨境的必要性和難度的增加則為提供數(shù)據(jù)跨境服務(wù)的企業(yè)帶來了發(fā)展機遇。通過合理布局數(shù)字跨境領(lǐng)域，鼓勵和引導數(shù)字安全企業(yè)加強有助于數(shù)據(jù)跨境的技術(shù)研究，我國能在數(shù)字安全領(lǐng)域獲得優(yōu)勢。[21]當前，個人信息已不局限于傳統(tǒng)的靜態(tài)信息，如姓名和年齡，還包括如瀏覽記錄、位置信息等隱含個人特征的動態(tài)信息。[22]在傳統(tǒng)的數(shù)字跨境理念中，跨國企業(yè)和組織僅需考慮如何廣泛地收集數(shù)據(jù)、安全地傳輸和儲存數(shù)據(jù)，并盡可能從數(shù)據(jù)中提取價值。為保障數(shù)據(jù)安全，跨國企業(yè)委托數(shù)字安全企業(yè)搭建防火墻，保護企業(yè)數(shù)據(jù)免受攻擊和泄露的威脅。

然而，新時代的數(shù)字跨境理念更加關(guān)注個人隱私和國家安全的保護。跨國企業(yè)若想將收集到的數(shù)據(jù)傳送到境外的數(shù)據(jù)中心或機構(gòu)，必須經(jīng)過國家安全認證。進一步設(shè)想，國家要求企業(yè)按需合理收集數(shù)據(jù)，并對企業(yè)收集的數(shù)據(jù)進行審查。考慮到數(shù)據(jù)跨境的即時性和頻繁性，企業(yè)無法對每次跨境數(shù)據(jù)都進行申報，國家也難以隨時監(jiān)管企業(yè)跨境數(shù)據(jù)的合法性。因此，未來必然存在能持續(xù)性地監(jiān)管企業(yè)跨境傳輸數(shù)據(jù)的獨立機構(gòu)，通過建立監(jiān)管體系，全程跟蹤數(shù)據(jù)的收集與使用。在企業(yè)數(shù)據(jù)跨境需求量不斷增加和國家監(jiān)管不斷強化的雙重作用下，新的數(shù)據(jù)安全審計行業(yè)正在萌芽。

2.數(shù)據(jù)跨境的困難與挑戰(zhàn)

自2016年歐盟《一般數(shù)據(jù)保護條例》頒布以來，各國根據(jù)隱私安全、數(shù)據(jù)主權(quán)、地緣政治、貿(mào)易模式等因素，制定的多層次、多類型、不斷演進的數(shù)據(jù)跨境法律政策，成為數(shù)據(jù)跨境面臨的主要障礙。數(shù)據(jù)主權(quán)歸屬問題導致跨國企業(yè)需要同時遵守不同國家的相關(guān)法律，但往往由于規(guī)則沖突而導致數(shù)據(jù)跨境難，阻礙了全球數(shù)據(jù)流通。美國對于其國內(nèi)數(shù)據(jù)采取以信息保護為名的限制策略，如2018年頒布的《外國投資風險評估現(xiàn)代化法案》，明確加強對戰(zhàn)略關(guān)鍵性技術(shù)、關(guān)鍵設(shè)施以及涉及美國公民的敏感數(shù)據(jù)的保護，限制國外資本對掌握這些數(shù)據(jù)的本土企業(yè)進行投資。[23]而對于其他國家的數(shù)據(jù)，則倡導數(shù)據(jù)自由，如2020年修訂的美墨加協(xié)定（USMCA）中第19章第2條，鼓勵信息貿(mào)易帶來的經(jīng)濟增長，避免在數(shù)據(jù)使用中建立非必要的信息壁壘。[24]美國為幫助本國互聯(lián)網(wǎng)企業(yè)在世界范圍內(nèi)擴張鼓吹數(shù)據(jù)自由，同時又以安全為名對他國企業(yè)獲取本國數(shù)據(jù)設(shè)置數(shù)據(jù)壁壘。這種對數(shù)據(jù)跨境的復雜態(tài)度說明了各國相關(guān)法律的矛盾性。同時，數(shù)據(jù)跨境法律規(guī)則不斷變化，進一步增加了跨國企業(yè)設(shè)計數(shù)據(jù)收集傳輸體系、申報跨境數(shù)據(jù)認證的難度。企業(yè)在變化的數(shù)據(jù)跨境環(huán)境中面臨許多困難和挑戰(zhàn)，如管理經(jīng)營效率降低、無法同時滿足數(shù)據(jù)出口國和進口國的數(shù)據(jù)跨境法律要求、與國際組織談判受阻等，致使數(shù)據(jù)跨境難題的解決遙遙無期。

對于數(shù)字安全企業(yè)而言，若不能同時獲得數(shù)據(jù)出口國和進口國的認可，它可能面臨海外業(yè)務(wù)銳減的風險，而有數(shù)據(jù)跨境需求的客戶則可能被迫更換其他提供服務(wù)的公司。此外，隨著數(shù)據(jù)跨境審計業(yè)務(wù)的出現(xiàn)，傳統(tǒng)的咨詢審計企業(yè)可能會拓展其涉及數(shù)據(jù)跨境的業(yè)務(wù)，以爭奪數(shù)字安全企業(yè)市場份額。

事實上，近年來一些傳統(tǒng)的咨詢審計企業(yè)逐步加深同數(shù)字安全企業(yè)的合作，大有拓展網(wǎng)絡(luò)安全、數(shù)據(jù)安全審計業(yè)務(wù)的趨勢。例如，2019年5月8日，德勤中國與中興通訊簽署戰(zhàn)略合作協(xié)議，并在人力資源、財稅、網(wǎng)絡(luò)安全等幾個重點領(lǐng)域展開了針對性的主題交流。2021年，兩家企業(yè)攜手發(fā)布《數(shù)據(jù)跨境合規(guī)治理實踐白皮書》。[12]同樣，普華永道（中國）在2019年11月7日與華為簽訂戰(zhàn)略合作協(xié)議，雙方將在云規(guī)劃、數(shù)字數(shù)據(jù)安全、云服務(wù)安全認證等多個領(lǐng)域開展戰(zhàn)略合作，共同打造數(shù)字化審計解決方案。2023年5月，普華永道（中國）與奇安信科技集團股份有限公司聯(lián)合撰寫《數(shù)據(jù)跨境合規(guī)白皮書》。《數(shù)據(jù)跨境合規(guī)白皮書》指出，在全球化背景下，企業(yè)數(shù)據(jù)跨境傳輸可能面臨的風險包括法律合規(guī)和監(jiān)管風險、網(wǎng)絡(luò)安全風險、操作風險、業(yè)務(wù)連續(xù)性風險等，并建議從建立數(shù)據(jù)安全管理的組織和資源保障體系，實施持續(xù)的合規(guī)監(jiān)測、跟蹤與改進，針對數(shù)據(jù)跨境合規(guī)與個人信息及隱私保護合規(guī)問題建立培訓機制等三方面入手，以應對數(shù)據(jù)跨境傳輸帶來的風險。[25]

可以看出，德勤與普華永道（中國）都關(guān)注到數(shù)據(jù)跨境這一場景，并在數(shù)字化、數(shù)據(jù)安全領(lǐng)域同數(shù)字安全企業(yè)展開合作。對于已經(jīng)在審計領(lǐng)域深耕多年、同眾多企業(yè)建立緊密合作關(guān)系、得到國際社會認可的咨詢審計企業(yè)，如果能得到數(shù)字安全企業(yè)的支持并拓展數(shù)字安全審計業(yè)務(wù)，它們有可能成為數(shù)字安全企業(yè)的有力競爭對手。

（三）數(shù)據(jù)跨境對數(shù)字安全產(chǎn)業(yè)的改變

政府作為對數(shù)據(jù)跨境的主體，對數(shù)據(jù)跨境形勢有重要影響。企業(yè)對數(shù)據(jù)跨境有迫切需要，也是數(shù)據(jù)安全企業(yè)服務(wù)的對象。了解政府和企業(yè)在數(shù)據(jù)跨境中扮演的角色，分析他們對跨境數(shù)據(jù)新的需求，有助于指導數(shù)字安全企業(yè)在數(shù)據(jù)跨境變局中做出相應改變。

1. 政府的數(shù)據(jù)監(jiān)管需求對數(shù)字安全產(chǎn)業(yè)的影響

由于數(shù)字跨境領(lǐng)域目前缺失國際法，各國政府為爭奪數(shù)字跨境話語權(quán)并保障自身數(shù)據(jù)主權(quán)，迅速制定了法律政策來限制和約束敏感數(shù)據(jù)的出境。然而，數(shù)據(jù)跨境的高頻率和必要性[26]使得政府不可能禁止或推遲數(shù)據(jù)跨境，也無法對各家企業(yè)的跨境數(shù)據(jù)進行實時監(jiān)管。因此，政府需要第三方機構(gòu)協(xié)助其控制數(shù)據(jù)跨境。正是國家對保障數(shù)據(jù)主權(quán)的需求，推動了跨境數(shù)據(jù)監(jiān)管行業(yè)的發(fā)展。

從政府的角度來看，數(shù)字安全企業(yè)需要轉(zhuǎn)變其使命，從僅為客戶提供數(shù)字安全服務(wù)的企業(yè)，轉(zhuǎn)變?yōu)閰f(xié)助政府進行監(jiān)管的第三方安全審計公司。

2. 企業(yè)的數(shù)據(jù)安全需求對數(shù)字安全產(chǎn)業(yè)的影響

企業(yè)作為數(shù)據(jù)的收集者和使用者，一直以來都對保障自身數(shù)據(jù)和網(wǎng)絡(luò)的安全有著迫切的需求。多數(shù)企業(yè)已通過購買產(chǎn)品和服務(wù)的方式建立了自身的數(shù)字安全體系。然而，隨著各國數(shù)據(jù)跨境法律政策的出臺，不同國家對數(shù)據(jù)主權(quán)的管轄范圍出現(xiàn)重合和沖突，原本自由的數(shù)據(jù)跨境變得異常艱難。因此，企業(yè)需要第三方機構(gòu)對跨境數(shù)據(jù)的安全性和必要性進行認證，以確保數(shù)據(jù)跨境的連貫和高效。同時，企業(yè)作為跨境數(shù)據(jù)監(jiān)督認證服務(wù)的購買者，將成為數(shù)字安全企業(yè)從事跨境審計業(yè)務(wù)的主要客戶。

從企業(yè)的角度來看，數(shù)字安全企業(yè)仍需保障客戶的數(shù)字安全，并拓展其進行數(shù)據(jù)安全審查和認證的能力，為企業(yè)數(shù)據(jù)跨境申請?zhí)峁椭?/p>

二、基于會計審計策略，構(gòu)建數(shù)據(jù)安全監(jiān)管體系

判斷當今數(shù)字安全產(chǎn)業(yè)的發(fā)展方向可以從18世紀會計審計行業(yè)的發(fā)展歷程中汲取啟示。自1609年世界上第一個能進行股票交易的證券交易所在荷蘭阿姆斯特丹成立，投資公司成為股東，從公司發(fā)展中獲益的理財方式開始進入大眾視野。然而，小股東在企業(yè)中缺乏經(jīng)營權(quán)，并且與大股東和實際控制人之間存在信息不對稱，導致小股東的權(quán)益難以得到充分保障。18世紀初發(fā)生的三起金融泡沫事件讓政府意識到金融市場過熱和企業(yè)經(jīng)營情況不透明帶來的巨大隱患。在18世紀南海泡沫事件中，英國國會秘密委員會聘請了查爾斯·斯奈爾（Charles Snell）作為第三方獨立會計師，對南海公司進行財務(wù)審計。這是第三方獨立會計師首次登上歷史舞臺。獨立會計師的介入成功減少了企業(yè)欺詐的風險，為會計審計產(chǎn)業(yè)的發(fā)展揭開了序幕。及至今日，審計部門的作用已遠遠超越了提供財務(wù)保證的傳統(tǒng)職能范圍。[27]

21世紀的數(shù)字產(chǎn)業(yè)與18世紀會計審計產(chǎn)業(yè)具有相似的特征，具體表現(xiàn)為數(shù)據(jù)安全情況僅企業(yè)可知、數(shù)據(jù)量龐大且收集處理常態(tài)化，國家面臨著掌握數(shù)據(jù)的內(nèi)容及使用情況的難題（見表3）。近期，為保障國家和個人的數(shù)據(jù)安全，我國政府開始著手培育第三方數(shù)據(jù)安全審計企業(yè)。2023年5月23日，國家發(fā)布了《信息安全技術(shù) 網(wǎng)絡(luò)安全審計產(chǎn)品技術(shù)規(guī)范》（GB/T 20945—2023）。其中，對“安全審計”的定義為“對網(wǎng)絡(luò)、信息系統(tǒng)及其組件的記錄與活動的獨立評審和考察，以測試系統(tǒng)控制的充分程度，確保對于既定安全策略和運行規(guī)程的符合性，發(fā)現(xiàn)安全違規(guī)，并在控制、安全策略和過程三方面提出改進建議”；對“網(wǎng)絡(luò)安全審計產(chǎn)品”的定義是“采集網(wǎng)絡(luò)、信息系統(tǒng)及其組件的記錄與活動數(shù)據(jù)，并對這些數(shù)據(jù)進行存儲和分析，以實現(xiàn)事件追溯、發(fā)現(xiàn)安全違規(guī)或異常的產(chǎn)品”。[28]與2013年的第二版《信息安全技術(shù) 信息系統(tǒng)安全審計產(chǎn)品技術(shù)要求和測試評價方法》（GB/T20945—2013）中對安全審計的定義“對事件進行記錄和分析，并針對特定事件采取相應比較的動作”[29]相比，新版標準在原有基礎(chǔ)上增加了評審、考察、測試等字樣，審計意味更加濃厚，也反映出國家對網(wǎng)絡(luò)安全審計的定位已從企業(yè)職能轉(zhuǎn)變?yōu)榈谌姜毩徲嫯a(chǎn)品。

（一）基于會計審計策略，解決政府跨境數(shù)據(jù)監(jiān)管難題

在會計審計產(chǎn)業(yè)中，政府之所以委派第三方會計師事務(wù)所進行財務(wù)審計，而不直接對公司進行財務(wù)審查，主要有如下三個原因：

其一，第三方審計機構(gòu)獨立于被審計公司和政府，利于確保審計過程的客觀性和公正性。

其二，政府自行對企業(yè)進行審計需要雇傭大量專業(yè)審計人員，監(jiān)管成本高。將會計審計工作委托給第三方審計機構(gòu)能把監(jiān)管成本轉(zhuǎn)移至企業(yè)，創(chuàng)造新的消費。

其三，第三方會計師事務(wù)所采用國際標準進行財務(wù)審計，更易獲得國際認可和跨國公司的青睞，有助于國際經(jīng)濟合作和獲得投資。

在數(shù)據(jù)安全審計領(lǐng)域，政府同樣因考慮客觀公正性、轉(zhuǎn)移監(jiān)管成本和國際認可度等，傾向于將數(shù)據(jù)審計工作委托給數(shù)字安全企業(yè)。此外，與會計審計工作更多依賴個人能力不同，數(shù)字安全審計更依賴技術(shù)形成產(chǎn)品[30]，并由軟件主導數(shù)據(jù)審計工作，遠程實施審計監(jiān)督，降低受審企業(yè)成本。因此，通過數(shù)字安全企業(yè)承擔審計監(jiān)管責任、保障受審企業(yè)的數(shù)據(jù)安全，對解決政府直接進行跨境數(shù)據(jù)監(jiān)管會遇到的難題，具有重要的現(xiàn)實意義。

（二）基于會計審計策略，解決企業(yè)自建數(shù)據(jù)安全體系風險

傳統(tǒng)的網(wǎng)絡(luò)安全審計僅作為一項服務(wù)提供給購買數(shù)字安全產(chǎn)品的企業(yè)，以保護企業(yè)不被外部惡意攻擊。正是因為將數(shù)字安全審計視為一項服務(wù)，許多企業(yè)會將其內(nèi)化為自身單位數(shù)字安全部門的職能，自行建立數(shù)據(jù)庫防火墻，以降低成本或減少數(shù)據(jù)使用帶來的可能風險。然而，這種網(wǎng)絡(luò)安全審計體系的設(shè)計并未充分考慮到企業(yè)主動泄密的風險，已經(jīng)無法滿足各國數(shù)據(jù)跨境的新法律和新政策的要求。在各國數(shù)據(jù)跨境政策趨于收緊的背景下，任何一家企業(yè)都不可能同時承擔數(shù)據(jù)持有者和數(shù)據(jù)認證者的雙重身份，因此，數(shù)據(jù)認證審計工作必然需要由第三方獨立數(shù)字安全企業(yè)來承擔。

三、數(shù)據(jù)安全審計體系的發(fā)展方向

盡管數(shù)字安全審計產(chǎn)業(yè)的具體形態(tài)和責任仍不明確，但隨著數(shù)據(jù)安全的重要性不斷增加、各國政府和企業(yè)之間的互信程度降低，數(shù)字安全審計產(chǎn)業(yè)的發(fā)展已經(jīng)勢在必行。隨著跨境數(shù)據(jù)的不斷增長和對數(shù)據(jù)安全需求的不斷提升，未來將出現(xiàn)三個主要的數(shù)據(jù)安全審計階段，即跨境數(shù)據(jù)安全審計階段、全面數(shù)據(jù)安全審計階段以及基于人工智能的數(shù)據(jù)隱身階段（見表4）。

（一）跨境數(shù)據(jù)安全審計階段

在當今各國數(shù)據(jù)跨境法律體系逐步建立的跨境數(shù)據(jù)安全審計階段，數(shù)據(jù)安全審計體系正處于發(fā)展初期，大規(guī)模企業(yè)內(nèi)部的數(shù)據(jù)安全風險尚未普遍出現(xiàn)。在這一階段，跨境數(shù)據(jù)安全審計要求企業(yè)提供跨境數(shù)據(jù)案例，對企業(yè)數(shù)據(jù)跨境安全體系進行認證，并要求企業(yè)與海外接受或使用跨境數(shù)據(jù)的組織簽訂合同。

跨境數(shù)據(jù)安全審計階段下的數(shù)據(jù)監(jiān)管主要呈現(xiàn)出靜態(tài)和不連貫的特征。這是對現(xiàn)有的數(shù)字安全體系的溫和改革，對企業(yè)內(nèi)部操作的規(guī)范性持信任態(tài)度，對數(shù)據(jù)安全審計的需求相對較低。在這一階段，數(shù)字安全企業(yè)的主要任務(wù)是協(xié)助企業(yè)構(gòu)建數(shù)據(jù)安全體系，在企業(yè)進行安全認證和簽訂合同時提供建議和支持。

與傳統(tǒng)的數(shù)字安全產(chǎn)業(yè)相比，跨境數(shù)據(jù)安全審計階段的數(shù)據(jù)安全體系僅在原有體系基礎(chǔ)上引入了跨境數(shù)據(jù)審批和數(shù)字安全認證環(huán)節(jié)。政府對企業(yè)數(shù)據(jù)跨境提供的更多是提醒，而監(jiān)管方面相對較弱，難以阻止企業(yè)有意地向境外泄露數(shù)據(jù)。在這一階段，跨境數(shù)據(jù)安全問題尚未得到解決，各國政府與企業(yè)之間的互信機制難以建立。

（二）全面數(shù)據(jù)安全審計階段

不同于跨境數(shù)據(jù)安全審計階段，全面數(shù)據(jù)安全審計階段拓展了數(shù)據(jù)的“審計”范疇，不再局限于僅對跨境數(shù)據(jù)進行審計監(jiān)管。在全面數(shù)據(jù)安全審計階段，審計方會針對數(shù)據(jù)的收集、儲存、處理、傳輸和刪除，進行全方位、成體系、全生命周期的監(jiān)管，這大大提升了數(shù)據(jù)安全和跨境數(shù)據(jù)的保障能力。

從跨境數(shù)據(jù)安全審計階段邁入全面數(shù)據(jù)安全審計階段后，政府需要主動意識到企業(yè)內(nèi)部的數(shù)據(jù)安全風險，或在數(shù)據(jù)泄露事故暴露內(nèi)部風險后提升對數(shù)據(jù)安全的監(jiān)管要求。全面數(shù)據(jù)安全審計階段的特點為數(shù)字安全企業(yè)進軍數(shù)據(jù)安全審計產(chǎn)業(yè)提供了重要的戰(zhàn)略機遇。相較于跨境數(shù)據(jù)安全審計階段，全面數(shù)據(jù)安全審計階段的數(shù)字安全企業(yè)不再僅限于提供防火墻、傳輸加密算法等模塊化嵌入式服務(wù)，而是深入滲透企業(yè)數(shù)據(jù)的全生命周期，從數(shù)據(jù)收集時就進行數(shù)據(jù)識別和脫敏，直到數(shù)據(jù)刪除為止，構(gòu)建起完整的數(shù)據(jù)使用和監(jiān)管體系。此時，為了確保數(shù)據(jù)安全，數(shù)字安全企業(yè)可能在重新構(gòu)建的數(shù)據(jù)使用體系中，或在數(shù)字脫敏、數(shù)據(jù)加密等方面采取更嚴格的權(quán)限措施。雖然在短時期內(nèi)可能需要增加員工培訓成本和系統(tǒng)并行的成本，但從長遠來看，企業(yè)在更換全流程數(shù)據(jù)安全體系后將符合國家數(shù)據(jù)出境標準，實現(xiàn)數(shù)據(jù)的自由進出，同時擁有更強大的數(shù)據(jù)協(xié)同能力，有效保障企業(yè)數(shù)據(jù)的安全。

（三）基于人工智能的數(shù)據(jù)隱身階段

在全面數(shù)據(jù)安全審計階段，無論是數(shù)據(jù)脫敏或數(shù)據(jù)加密，本質(zhì)均是對隱私數(shù)據(jù)進行掩蓋，或讓操作員接觸加密轉(zhuǎn)換后的數(shù)據(jù)，數(shù)據(jù)本身仍有泄露的可能。通過讓企業(yè)在使用數(shù)據(jù)信息時不接觸到原始數(shù)據(jù)，即“數(shù)據(jù)隱身”來實現(xiàn)數(shù)據(jù)跨境的安全保障、減少企業(yè)內(nèi)部泄露重要數(shù)據(jù)的可能性，是未來數(shù)據(jù)跨境安全的重要發(fā)展方向。

DeepMind、OpenAI等人工智能推出的大語言模型（Large Language Model，簡稱LLM）為數(shù)據(jù)跨境安全提供了重要工具。大模型出現(xiàn)之后，企業(yè)可以通過訓練小而精的人工智能數(shù)據(jù)模型，高效準確地在不接觸數(shù)據(jù)的前提下獲取需要的結(jié)果，實現(xiàn)“數(shù)據(jù)隱身”的效果。這種方式極大地節(jié)省了需要傳輸?shù)臄?shù)據(jù)量，節(jié)約大量時間成本，同時最大化降低數(shù)據(jù)跨境中可能存在的數(shù)據(jù)安全風險。

四、結(jié)語

隨著各國在數(shù)據(jù)跨境領(lǐng)域立法的推進，關(guān)于企業(yè)如何實現(xiàn)數(shù)據(jù)自由跨境以及國家如何保障數(shù)據(jù)安全等問題引起了廣泛關(guān)注。本文基于金融、醫(yī)療、互聯(lián)網(wǎng)以及智能汽車等典型應用場景，探討了如何構(gòu)建數(shù)據(jù)安全監(jiān)管體系，并闡述了會計審計策略在解決政府跨境數(shù)據(jù)監(jiān)管難題、解決企業(yè)自建數(shù)據(jù)安全體系風險等方面的重要意義。同時，基于上述理論，本文分析了數(shù)據(jù)安全審計三個重要發(fā)展階段：跨境數(shù)據(jù)安全審計階段、全面數(shù)據(jù)安全審計階段和基于人工智能的數(shù)據(jù)隱身階段各自的特征和發(fā)展進程。本研究對于全球數(shù)字化社會的可持續(xù)發(fā)展、企業(yè)數(shù)據(jù)跨境安全的保護以及國家數(shù)據(jù)安全等方面都具有重要的理論和實踐指導意義。

參考文獻：

[1] 孟小峰，慈祥.大數(shù)據(jù)管理：概念、技術(shù)與挑戰(zhàn)[J].計算機研究與發(fā)展，2013，50（1）：146-169.

[2] FTC. Protecting consumer privacy in an Era of rapid change： recommendations for businesses and policymakers[EB/OL].（2012-03）[2023-11-21].https：//www.ftc.gov/reports/protecting-consumer-privacy-era-rapid-change-recommendations-businesses-policymakers.

[3] SOLOVE D J，SCHWARTZ P M. Privacy law fundamentals[M]. New Hampshire：International Association of Privacy Professionals，2011.

[4] Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data[J]. Official journal of the European Communities，1995，38：31-50.

[5] FRANCESCA B. European versus American liberty： a comparative privacy analysis of antiterrorism data-mining[J]. Boston College law review，2007，48（3）：609-698.

[6] 馮登國，張敏，李昊.大數(shù)據(jù)安全與隱私保護[J].計算機學報，2014，37（1）：246-258.

[7] 劉芳芳.數(shù)據(jù)跨境流通三重阻滯因素與中國因應[J].價格理論與實踐，2023（3）：69-73，134.

[8] 李驕陽，沈澤.“數(shù)字經(jīng)濟”來臨，安防領(lǐng)域信息安全發(fā)展現(xiàn)狀與挑戰(zhàn)[J].中國安防，2021（6）：58-62.

[9] 陳思，馬其家.數(shù)據(jù)跨境流動監(jiān)管協(xié)調(diào)的中國路徑[J].中國流通經(jīng)濟，2022，36（9）：116-126.

[10] MANYIKA J，CHUI M，BROWN B，et al. Big Data：the next frontier for innovation，competition，and productivity[EB/OL]. （2011-05-01）[2023-11-21]. https：//www.mckinsey.com/capabilities/mckinsey-digital/our-insights/big-data-the-next-frontier-for-innovation.

[11] 翁國民，宋麗.數(shù)據(jù)跨境傳輸?shù)姆梢?guī)制[J].浙江大學學報（人文社會科學版），2020，50（2）：38-53.

[12] 德勤，中興通訊.數(shù)據(jù)跨境合規(guī)治理實踐白皮書（2021）[EB/OL]. （2021-12-02）[2023-10-21]. https：//www2.deloitte.com/content/dam/Deloitte/cn/Documents/risk/deloitte-cn-risk-data-cross-border-white-paper-211202.pdf.

[13] 沈玉良，彭羽，高疆，等.是數(shù)字貿(mào)易規(guī)則，還是數(shù)字經(jīng)濟規(guī)則？新一代貿(mào)易規(guī)則的中國取向[J].管理世界，2022，38（8）：67-83.

[14] 黃現(xiàn)清.數(shù)字貿(mào)易背景下我國數(shù)據(jù)跨境流動監(jiān)管規(guī)則的構(gòu)建路徑[J].西南金融，2021（8）：74-84.

[15] 朱蕓陽.個人金融信息保護的邏輯與規(guī)則展開[J].環(huán)球法律評論，2021，43（6）：56-73.

[16] 何晶晶，張心宇.中國健康醫(yī)療數(shù)據(jù)跨境流動規(guī)制探析[J].國際法研究，2022（6）：62-74.

[17] 全國信息安全標準化技術(shù)委員會. 汽車采集數(shù)據(jù)處理安全指南（TC260-001）[EB/OL].（2021-10-08）[2023-11-21]. https：//www.tc260.org.cn/file/jswj01.pdf.

[18] 國兵，袁征宇.互聯(lián)網(wǎng)化、創(chuàng)新保護與中國企業(yè)出口產(chǎn)品質(zhì)量提升[J].世界經(jīng)濟，2020，43（11）：127-151.

[19] 施炳展，李建桐.互聯(lián)網(wǎng)是否促進了分工：來自中國制造業(yè)企業(yè)的證據(jù)[J].管理世界，2020，36（4）：130-149.

[20] 李瑞琴，王立勇.數(shù)字技術(shù)革命促進中國制造業(yè)出口貿(mào)易高質(zhì)量發(fā)展的機制、挑戰(zhàn)和對策[J].國際貿(mào)易，2022（11）：11-18.

[21] 李萬，鄒蕓.數(shù)字技術(shù)與數(shù)字經(jīng)濟：從無盡前沿到創(chuàng)新策源[J].科技智囊，2023（9）：12-23.

[22] 郭雪慧.人工智能時代的個人信息安全挑戰(zhàn)與應對[J].浙江大學學報（人文社會科學版），2021，51（5）：157-169.

[23] 李睿晶.美對華限制技術(shù)轉(zhuǎn)移措施的影響及其應對[J].科技智囊，2023（7）：32-38.

[24] Office of the United States Trade Representative. Agreement between the United States of America，the United Mexican States，and Canada 7/1/20 Text[EB/OL]. （2020-07-01）[2023-11-24]. https：//ustr.gov/trade-agreements/free-trade-agreements/united-states-mexico-canada-agreement/agreement-between.

[25] 普華永道，奇安信.數(shù)據(jù)跨境合規(guī)白皮書[R/OL].（2023-05-11）[2023-10-21].https：//www.pwccn.com/zh/issues-based/data-cross-border-compliance-white-paper-may2023.pdf.

[26] 樊博，賀春華，白晉宇.突發(fā)公共事件背景下的數(shù)字治理平臺因何失靈：“技術(shù)應用—韌性賦能”的分析框架[J].公共管理學報，2023，20（2）：140-150，175.

[27] MICHELLE B，ROBYN P，DAVID G. Public sector audit history in Britain and Australia[J]. Financial accountability & management，2018，34（1）：64-76.

[28] 全國信息安全標準化技術(shù)委員會.信息安全技術(shù) 網(wǎng)絡(luò)安全審計產(chǎn)品技術(shù)規(guī)范（GB/T 20945-2023）[S].北京：中國標準出版社，2023：1-2.

[29] 全國信息安全標準化技術(shù)委員會.信息安全技術(shù) 信息系統(tǒng)安全審計產(chǎn)品技術(shù)要求和測試評價方法（GB/T20945—2013）[S].北京：中國標準出版社，2013：1.

[30] GOUTAM R K. Importance of cyber security[J]. International journal of computer applications，2015，111（7）：14-17.

Research on the Digital Security Industry of Cross-border Data： Scenario Analysis and Future Development

Zhang? Wentao? ? Wang? Honglong? ? Wu? Shaohui

（School of Management，Harbin Institute of Technology，Heilongjiang，Harbin，150000）

Abstract：Since the implementation of the General Data Protection Regulation （GDPR） by the European Union （EU） in 2016，various countries have enacted different data cross-border regulations，which have had profound impacts on the operation of multinational corporations. Existing researches have mainly focused on analyzing on policy formulation of government，with limited in-depth studies on the changes faced by enterprises themselves in the context of cross-border data. To fill this research gap，it is necessary to conduct a systematic analysis of the four major data cross-border scenarios：finance，healthcare，internet，and smart cars，from the perspective of the digital security industry. Furthermore，exploring the future development of cross-border activities and providing guidance for the development direction of the digital security industry.

Key words：Cross-border data transfer；Digital security；Corporate strategy；Security audit；Digital economy