데이터 보안에 대한 글로벌 이니셔티브
정보 기술 혁명과 디지털 경제의 경이로운 발전은 생산과 삶의 방식을 변화시키고 국가의 사회 및 경제 발전, 글로벌 거버넌스 시스템 및 인간 문명에 광범위한 영향을 미치고 있습니다.
디지털 기술의 핵심 요소 인 데이터의 폭발적인 성장과 집계는 국가의 안보와 경제 및 사회 발전과 관련하여 혁신적인 개발을 촉진하고 사람들의 삶을 재구성하는 데 중요한 역할을했습니다.
보다 긴밀한 글로벌 협력과 국제 분업의 새로운 발전의 맥락에서 ICT 제품 및 서비스의 공급망 보안을 유지하는 것은 사용자의 신뢰를 높이고 데이터 보안을 보장하며 디지털 경제를 촉진하는 데 그 어느 때보 다 중요해졌습니다.
우리는 모든 국가가 개발과 안보를 동등하게 강조하고 기술 발전, 경제 개발, 국가 안보 및 공익 보호에 균형 잡힌 접근 방식을 취할 것을 촉구합니다.
우리는 국가가 상호 이익, 상생 결과 및 공동 개발을 위해 개방적이고 공정하며 차별없는 비즈니스 환경을 조성해야 함을 재확인합니다. 동시에 국가는 국가 안보, 공공 안보, 경제 안보 및 사회 안정과 관련된 중요한 데이터 및 개인 정보의 보안을 보장 할 책임과 권리가 있습니다.
우리는 정부, 국제기구, ICT 기업, 기술 커뮤니티, 시민 단체, 개인 및 기타 모든 행위자가 광범위한 협의, 공동 기여 및 공유 이익의 원칙에 따라 데이터 보안을 증진하기 위해 공동으로 노력하는 것을 환영합니다.
우리는 모든 당사자가 상호 존중을 바탕으로 대화와 협력을 강화하고 평화, 안보, 개방성, 협력 및 질서를 특징으로하는 사이버 공간에서 미래를 공유하는 공동체를 구축하기 위해 손을 모아야 함을 강조합니다. 이를 위해 다음을 제안합니다.
국가는 포괄적이고 객관적이며 증거 기반 방식으로 데이터 보안을 처리하고 글로벌 ICT 제품 및 서비스의 개방적이고 안전하며 안정적인 공급망을 유지해야합니다.
국가는 다른 국가의 중요한 인프라의 중요한 데이터를 손상 또는 도용하는 ICT 활동에 반대하거나 데이터를 사용하여 다른 국가의 국가 안보 및 공익을 훼손하는 활동을 수행해야합니다.
국가는 ICT 사용을 통해 개인 정보를 위험에 빠뜨리는 활동을 방지하고 종식시키고, 다른 국가에 대한 대량 감시 및 ICT를 도구로 사용하는 다른 국가의 개인 정보 무단 수집에 반대하는 조치를 취해야합니다.
국가는 기업이 사업을 영위하는 국가의 법률과 규정을 준수하도록 장려해야합니다. 국가는 국내 기업에 해외에서 생성 및 획득 한 데이터를 자국 영토에 저장하도록 요청해서는 안됩니다.
국가는 다른 국가의 데이터에 대한 주권, 관할권 및 거버넌스를 존중해야하며 다른 국가의 허가없이 회사 나 개인을 통해 다른 국가에있는 데이터를 획득해서는 안됩니다.
국가는 범죄 퇴치와 같은 법 집행 요건에서 해외 데이터를 수집해야하는 경우 사법 지원 또는 기타 관련 다자간 및 양자 간 합의를 통해이를 수행해야합니다. 양국 간의 데이터 액세스 합의는 제 XNUMX 국의 사 법적 주권 및 데이터 보안을 침해해서는 안됩니다.
ICT 제품 및 서비스 제공 업체는 사용자의 데이터를 불법적으로 획득하거나 사용자의 시스템 및 장치를 제어 또는 조작하기 위해 제품 및 서비스에 백도어를 설치해서는 안됩니다.
ICT 회사는 제품에 대한 사용자의 의존성을 이용하여 불법적 인 이익을 추구하거나 사용자가 시스템 및 장치를 업그레이드하도록 강요해서는 안됩니다. 제품 제공 업체는 협력 파트너와 사용자에게 제품의 심각한 취약성을 적시에 알리고 해결책을 제공하기 위해 노력해야합니다.
우리는 모든 국가가이 이니셔티브를 지원하고 양자, 지역 및 국제 협정을 통해 앞서 언급 한 약속을 확인하도록 촉구합니다. 우리는 또한이 이니셔티브를 지원하는 글로벌 ICT 기업을 환영합니다.