データセキュリティに関するグローバルな取り組み
情報技術革命とデジタル経済の驚異的な発展は、生産と生活の方法を変革し、国家の社会的および経済的発展、グローバルガバナンスシステム、および人間の文明に広範囲にわたる影響を及ぼしています。
デジタル技術の重要な要素としてのデータの爆発的な成長と集約は、国家の安全と経済的および社会的発展に影響を与え、革新的な開発を促進し、人々の生活を再形成する上で重要な役割を果たしてきました。
より緊密なグローバル協力と国際分業の新たな発展の文脈において、ICT製品とサービスのサプライチェーンセキュリティを維持することは、ユーザーの信頼を高め、データセキュリティを確保し、デジタル経済を促進するためにこれまで以上に重要になっています。
我々は、すべての国に対し、開発と安全保障に平等に重点を置き、技術進歩、経済発展、国家安全保障と公益の保護にバランスの取れたアプローチをとることを求める。
我々は、国家が相互利益、双方にメリットのある成果および共通の発展のために、開かれた、公正で差別のないビジネス環境を促進すべきであることを再確認する。 同時に、国家は、国家安全保障、公安、経済安全保障および社会的安定に関係する重要なデータおよび個人情報の安全を確保する責任と権利を有します。
私たちは、政府、国際機関、ICT企業、技術コミュニティ、市民組織、個人、およびその他すべての関係者が、広範な協議、共同貢献、および利益の共有の原則の下でデータセキュリティを促進するために協力して努力することを歓迎します。
私たちは、すべての当事者が相互尊重に基づいて対話と協力を強化し、平和、安全、開放、協力、秩序を特徴とするサイバースペースの未来を共有するコミュニティを形成するために手を組むべきであることを強調します。 これを実現するために、次のことをお勧めします。
国家は、包括的で客観的かつ証拠に基づいた方法でデータセキュリティを処理し、グローバルなICT製品およびサービスのオープンで安全かつ安定したサプライチェーンを維持する必要があります。
国家は、他の国家の重要なインフラストラクチャの重要なデータを損なうまたは盗むICT活動に反対するか、他の国家の国家安全保障および公益を損なう活動を実施するためにそのデータを使用する必要があります。
国家は、ICTの使用を通じて個人情報を危険にさらす活動を防止および停止するための措置を講じ、他の国家に対する大量監視およびICTをツールとして他の国家の個人情報の無許可の収集に反対する必要があります。
州は、企業が事業を行う州の法律および規制を遵守することを奨励する必要があります。 国は、国内企業に、海外で生成および取得されたデータを自国の領域に保存するように要求してはなりません。
国家は、他の国家のデータの主権、管轄権、および統治を尊重する必要があり、他の国家の許可なしに企業または個人を通じて他の国家にあるデータを取得してはなりません。
国家は、犯罪との闘いなどの法執行要件から海外のデータを取得する必要がある場合、司法支援またはその他の関連する多国間および二国間協定を通じて取得する必要があります。 XNUMXつの州間の二国間データアクセス契約は、XNUMX番目の州の司法主権とデータセキュリティを侵害してはなりません。
ICT製品およびサービスプロバイダーは、ユーザーのデータを違法に取得したり、ユーザーのシステムやデバイスを制御または操作したりするために、製品やサービスにバックドアをインストールしてはなりません。
ICT企業は、ユーザーの製品への依存を利用して不正な利益を追求したり、ユーザーにシステムやデバイスのアップグレードを強制したりしてはなりません。 製品プロバイダーは、協力パートナーとユーザーに製品の深刻な脆弱性をタイムリーに通知し、救済策を提供することを約束する必要があります。
我々は、このイニシアチブを支持するようすべての国に呼びかけ、二国間、地域および国際協定を通じて前述のコミットメントを確認する。 また、このイニシアチブをサポートするグローバルICT企業を歓迎します。