美国国家网络战略与欧盟公共部门云计算指令：全球云治理进入新阶段
美国国家网络战略与欧盟公共部门云计算指令：全球云治理进入新阶段
本周美国和欧盟分别发布重要云和网络安全政策。美国发布国家网络战略，强调政府与产业协作提升攻防能力；欧盟准备推出公共部门云计算指令，关注数据主权和供应商锁定问题。这些政策动向将深刻影响全球云计算市场的竞争格局和企业合规策略。
主要新闻
美国发布国家网络战略
美国政府于2026年3月9日发布国家网络战略，强调政府与产业协作以增强网络攻防能力。该战略提出加强公共和私营部门之间的信息共享，协调应对国家级网络威胁，同时提升关键基础设施的防御能力。战略还关注提升进攻性网络能力以威慑对手。
欧盟准备推出公共部门云计算指令
欧盟委员会即将推出公共部门云计算服务管理和访问的新指令。该指令旨在解决数据主权、供应商锁定和公平获取云基础设施等长期问题，是欧盟更广泛数字战略的关键组成部分。该指令预计将在未来几周内正式公布。
Source: EU to Unveil Public Sector Cloud Computing Directive
白宫发布国家网络安全战略
白宫于2026年3月6日发布国家网络安全战略，将网络安全提升至国家优先事项。战略涵盖关键基础设施保护、打击网络犯罪、太空网络安全等多个领域，强调需要产业界与政府密切合作应对日益复杂的网络威胁环境。
Source: White House releases national cybersecurity strategy
欧洲云主权面临挑战
关于欧洲云主权的讨论持续升温。有分析指出，无论AWS、Azure还是Google Cloud如何构建法律结构，这些云巨头本质上仍是美国公司，真正解决欧洲数据主权问题需要开发欧洲本土替代方案。这一讨论将推动欧洲加大对本土云基础设施的投资。
Source: The uncomfortable truth about European cloud sovereignty
分析
美国本周发布的网络战略体现了”进攻与防御并重”的思路。传统网络安全策略侧重于防御，但面对国家级持续性威胁，单纯防御已显不足。该战略强调政府与产业协作，这反映了网络安全威胁的现实：大部分关键基础设施由私营部门运营，政府无法单独应对这些威胁。这种公私合作模式需要建立有效的信息共享机制和协调响应框架。
欧盟公共部门云计算指令的核心关切是数据主权和供应商锁定。长期以来，美国云服务商主导欧洲公共部门市场，导致欧洲政府数据存储于受美国法律管辖的基础设施。欧盟希望通过该指令建立统一的云服务评估框架，确保公共部门在选择云服务商时能够充分考虑数据法律适用和访问权限问题。
关于欧洲云主权的讨论揭示了一个根本性挑战：即使云服务商建立更多的法律隔离结构，数据最终仍受服务提供者的母国法律管辖。这一现实使得完全的数据主权在实践中难以实现，除非发展真正独立的欧洲云生态系统。Gaia-X等项目正是对此的回应，但与主流云服务商的规模差距仍然巨大。
从企业合规角度，这些政策动向意味着云服务采购决策将变得更加复杂。企业不仅需要评估技术能力和成本，还需要考虑数据存储位置的法律影响、供应商锁定风险以及合规要求的变化。对于在多个司法管辖区运营的跨国企业，建立统一的云治理框架将成为紧迫任务。
结论
全球云治理正在进入新的阶段。美国和欧盟的政策方向反映了相似的关切：数据安全、供应链安全和监管合规。然而，两者在实现路径上存在差异——美国侧重于政府与产业的协作机制，而欧盟更强调通过监管框架确保数据主权。对于云服务提供商和企业用户而言，理解这些政策动向并相应调整策略将是未来几年的重要课题。企业在选择云服务时，需要将法律和监管因素纳入决策框架，而不仅仅是技术能力和成本考量。