深度-ASPI-绘制中国科技巨头的地图：全球供应链和数据收集生态系统（英文）-2021.6-34页_4mb

总结：Supply Chains and the Global Data Collection Ecosystem

核心内容

本报告由ASPI的国际网络政策中心（ICPC）撰写，分析了中国共产党（CCP）如何通过技术手段和政策框架构建全球数据收集生态系统，从而增强其在国内外的治理能力。报告强调，数字供应链风险不仅仅源于恶意入侵或篡改，还在于技术设计和标准制定过程中嵌入的意识形态与政治目标。

主要观点

1. 数据作为战略资源

   • 中国共产党将数据视为重要的战略资源，通过其控制的公司和政策框架，获取并利用全球范围内的个人和组织数据。
   • 数据的收集和处理不仅服务于国内治理，也用于塑造和控制中国的全球运营环境。

2. 技术标准与政治控制

   • 技术标准的制定者决定了技术的方向和功能，而中国共产党通过推动国内标准的国际化，确保其对技术生态的主导权。
   • 例如，中国的面部识别系统被设计为识别“维吾尔人面孔”，反映了其政治倾向。

3. 数据安全法律框架

   • 中国正在制定《数据安全法》（DSL）和《个人信息保护法》（PIPL），这些法律旨在加强国家对数据的控制，同时限制个人和组织的数据权利。
   • 法律的执行不仅服务于国家安全，还强化了党对社会的管理能力。

4. 全球视野下的中国技术扩张

   • 中国致力于发展自主技术能力，以减少对西方技术的依赖，并在全球范围内推广其技术标准。
   • 中国的技术企业遍布“技术栈”的各个层级，从应用层到物理层，均受到中国政治议程的影响。

关键信息

• 数据生态系统
  中国通过其技术企业和政策框架，构建了一个全球数据收集生态系统，涵盖从软件应用到硬件设备的多个层面。该生态系统不仅服务于国内治理，还影响全球数据流动和安全。

• 数字供应链风险
  数字供应链风险不仅限于技术层面的攻击，还包括设计和标准制定过程中潜在的政治控制。这种风险需要更全面的理解和应对策略。

• 技术与治理的结合
  中国将大数据技术视为提升社会治理能力的重要工具，用于改善公共服务、加强公共安全，甚至用于识别和应对潜在威胁。

• 法律与政治的关系
  在中国，法律首先是政治工具，用于维护和扩展国家权力。数据安全法律的制定和执行反映了中国共产党对数据的全面控制。

• 国际影响与竞争
  中国通过“一带一路”倡议和“人类命运共同体”理念，试图在全球范围内扩大其影响力，并通过技术标准和法律框架塑造国际秩序。

建议

报告建议各国政府、企业和组织采取更加多学科的方法进行尽职调查，以识别和应对中国技术企业在数据供应链中可能带来的风险。具体建议包括：

• 完善数据安全与隐私保护法律框架
  各国应加强其数据安全和隐私保护法律，以更好地应对跨国数据流动带来的挑战。

• 重新定义数字供应链风险
  需要从设计和标准制定的角度出发，重新审视数字供应链风险，以确保数据安全和隐私保护。

• 推动国际合作与标准制定
  通过加强国际合作，促进全球范围内对数据安全和隐私保护的共识，避免单一国家或政治体系主导技术标准。

图表与案例

• 图1：展示了数字供应链风险不仅来自恶意攻击，还源于设计和标准层面的控制。
• 图2：以OSI模型为基础，展示了中国技术企业在“技术栈”各层级的广泛存在。
• 图3：说明了中国如何利用智能城市数据构建国防动员系统。
• 图4：描绘了中国共产党对全球的愿景，包括推动“一带一路”倡议和建立“人类命运共同体”。

结论

中国通过其技术企业、法律框架和政治议程，构建了一个具有战略价值的数据收集生态系统。这一系统不仅服务于国内治理，还影响全球数据流动和安全。因此，各国需要采取更全面的策略，以应对中国在数据供应链中带来的潜在风险。