主权云是什么？

主权云的定义

随着各国政府日益将数据基础设施视为国家战略资产，数据保护和数据本地化相关法律也在不断改变云计算战略。因此，主权云是实现数字主权的重要手段，能够帮助企业自主掌控数字资产，并遵守当地法规。

主权云与传统云的主要区别

主权云的运作方式

主权云从设计之初便将相关法律法规要求直接融入了云环境的技术架构之中。这样，从物理硬件到数据处理，整个技术栈的每一层都处于特定司法管辖区的管控之下。

总体而言，主权云模式主要通过以下机制运行：

• 数据主权与运营主权
• 数据本地驻留与处理
• 机密计算和加密
• 本地化管理与审核能力
• 基础设施透明度

数据主权与运营主权

真正的主权云必须同时具备法律层面和运行层面的独立性。

数据主权是指对一国境内的数据依法行使管辖权，确保数据仅受当地法律管辖，不受外国司法机关的强制调取或扣押。

运营主权是指确保云环境能够独立持续运行的能力。换言之，即便外国提供商不再提供支持，基础设施也必须能够继续运行，确保国家或企业的关键服务能够在本地持续运转。

数据本地驻留与处理

在主权云环境中，所有数据（包括主存储数据、备份数据乃至元数据）都必须在特定国家或地区境内存储和处理，以阻止未经授权的跨境数据传输，防止违反相关合规要求。将数据的整个生命周期都控制在同一司法管辖区内，企业便能确保其数字资产始终受到当地法律框架的保护。

机密计算和加密

为了在实现法律主权的同时实现“技术主权”，主权云环境高度依赖机密计算技术。机密计算采用可信执行环境 (TEE) 技术，即 CPU 内部用于安全隔离的区域。TEE 不仅能保护静态存储和传输中的数据，还能在数据处理过程中对其进行加密。这样，即使是云提供商的管理员，也无法在计算过程中访问或查看数据，从而通过硬件层面的保护增强数据隐私。

本地化管理与审核能力

只有实际位于相关司法管辖区境内的授权人员才能访问主权云。所有管理操作都会受到严格监控并记录在案，以确保符合国家安全和数据保护标准。

这种本地化管控也涵盖加密密钥的管理。在主权云模式下，密钥在本地生成和存储，因此即便外国势力施压，提供商也无法被迫交出访问权限。

基础设施透明度

要真正实现主权，其中一项关键要求是能够审核云管软件的源代码以及硬件本身。通过提高透明度，企业可检查基础设施是否存在“后门”或隐藏漏洞，防止外国实体借此绕过本地安全控制措施。通过保持这种透明度，企业可验证其主权云是否真正具备自主运行能力，并确保其安全性。

主权云的使用案例

对于必须严格保障数据隐私、国家安全并确保数据处于本地管辖之下的行业，主权云至关重要。

医疗和生命科学

医疗机构利用主权云将患者病历、基因组数据和 AI 辅助诊断相关数据保留在本国境内。这既有助于严格遵守当地隐私法规，也能在不将数据移出当地司法管辖范围的前提下开展高级数据分析。即使是备份系统和灾难恢复基础设施，也必须部署在本国境内。

公共部门和政府机构

政府机构部署主权云基础设施，旨在保护公民数据和国家安全信息，避免其落入外国法律的管辖范围。这样，无论国际地缘政治形势如何变化，关键公共服务都能持续运行，并始终处于本国管控之下。

金融服务业

金融机构利用主权云，确保敏感交易数据和个人银行信息始终处于规定的法律管辖范围内。通过将数据的整个生命周期置于本地管辖范围内，金融机构可以避免跨境数据传输带来的处罚及复杂的法律问题。

主权云的部署模式

主权云可以通过以下三种不同的运营架构来实现：

• 国家云基础设施：完全部署在本国境内，由本国提供商按照国家相关法规运营。
• 全球云提供商的主权云区域：设置专用云区域，根据严格的本地监管要求运营，并实施独立的运营管控机制。
• 混合主权云模式：将公共云能力与私有基础设施或政府运营的基础设施相结合，以处理敏感工作负载。

欧洲的 GAIA-X 等框架以及数据空间运用机制有助于明确主权云之间实现互通性所需的技术标准，确保企业能够在不同的主权云提供商之间安全共享数据，同时保有对数据的控制权，并避免受限于单一的封闭体系。

主权云的主要优势

对于监管审查严格或涉及敏感信息的环境，主权云能够提供所需的合规保障和战略管控能力。

• 提升合规水平：主权云基础设施从部署之初就将特定国家的数据保护法律要求纳入考量。这种防患于未然的合规设计有助于降低受到法律处罚的风险，并简化监管严格行业的审核流程。
• 增强利益相关方的信任：确保敏感数据始终处于本国法律的保护之下，能够提升公众、患者及客户的信心。这种信任是医疗、金融等关键服务实现数字化转型的重要前提。
• 降低地缘政治风险：通过在本地管控基础设施，企业能够减少因国际法律纠纷和跨境数据冲突而面临的风险。即便全球政局动荡，关键数字业务也能保持稳定运行，并持续提供服务。
• 提高战略层面的数字自主性：由本国对云基础设施实施监管，可以减少关键业务对外国提供商及司法管辖区的依赖。凭借这种自主性，企业能够全面掌控自身的数字化发展规划，不受外部政治或经济压力的干扰。

主权云面临的挑战

主权云虽然能够满足重要的法律和战略需求，但在运营管理和成本方面也存在需要权衡的问题。

基础设施成本上升

将数据存储和业务运营限制在特定地理区域内，往往意味着企业无法充分利用全球云平台的大规模资源及其成本优势。因此，与使用公共云服务相比，企业维护本地化云环境的成本可能更高。

监管环境日趋复杂

不同地区的数据保护法律和主权要求存在显著差异，而且相关规定经常发生变化。因此，企业需要持续投入资源开展监管和审核工作，确保云环境始终符合最新的法律标准。

架构复杂性增加

主权要求的适用范围不能仅限于主数据，还应涵盖备份、故障切换系统和临时数据流。要确保数据绝不跨境，IT 架构的设计和实施就会面临更大的技术和实际操作难题。

难以充分利用全球创新成果

如果基础设施只能部署在特定司法管辖区内，企业有时无法接入全球先进的云服务或开发者生态系统。企业在追求全面自主掌控的同时，也需要考虑可能因此无法采用某些国际先进技术的风险。

合规负担长期存在

主权云的合规维护并非一次性认证就能解决，而是需要持续监控，并做好相关文档记录。因此，企业需要长期配备专业人员，并借助自动化合规工具持续验证主权要求的落实情况。

主权云的未来：AI 与数字主权

全球分析机构 Gartner 预测，在公共部门和受监管行业需求的推动下，到 2026 年，全球主权云基础设施支出将达到约 800 亿美元。预计到 2028 年，全球约有 65% 的国家/地区将出台正式的数字主权战略。

AI 的兴起也是推动主权云需求增长的重要因素。AI 工作负载需要处理大量受监管数据和敏感数据，因此，模型训练、推理执行以及数据存储位置都受到越来越严格的审查。企业纷纷部署主权云环境，确保 AI 数据、模型和处理活动均处于本国法律管辖之下。主权基础模型则更进一步：这类大语言模型 (LLM) 不仅托管于主权云中，而且完全基于从未离开相关司法管辖区的数据进行训练。

随着各地区法规和地缘政治局势的变化日益影响全球数字格局，采用主权基础设施已不再只是为了满足合规要求，更是企业数字化战略演进的重要一步。通过将机密计算等先进安全技术与本地化监管相结合，企业能够在持续推动 AI 和云服务创新的同时，始终牢牢掌控最敏感的数据资产。