数据主权.

数据在采集、存储或处理所在国接受当地法律与治理结构约束的原则,无论服务提供方总部位于何处。 它属于网络安全的 隐私与数据保护 分类。

数据在采集、存储或处理所在国接受当地法律与治理结构约束的原则,无论服务提供方总部位于何处。

数据主权在 "数据驻留" 之上进一步强调管辖权:哪些法院、监管机构以及访问权力(例如美国 CLOUD 法案、中国国家安全法、欧盟 GDPR)能够强制披露、覆盖合同或施加本地化要求。常见的架构应对包括由本地实体运营的主权云区域、由客户控制并存放在提供方触及不到的 HSM 中的密钥、机密计算,以及 European Data Boundary、C5、SecNumCloud、IRAP 等可信云认证。Schrems II 判决后,主权理念还推动了 EUCS、GAIA-X、欧美数据隐私框架等跨大西洋传输方案的发展。

针对 数据主权 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 数据管辖, 数字主权。