主權雲端資料中心

1 3 秒看懂

主權雲端資料中心是物理設施、資料與司法管轄權三者嚴格鎖定在單一主權領土內的雲端基礎設施。其核心標尺是“資料和後設資料不出境、硬體不被域外實體遠端控制、法規排他適用當地法律”。它不同於傳統資料中心託管，亦非簡單將公有雲端 Region 部署在本地，而是通過專屬硬體根信任、本地化金鑰管理、全鏈路資料駐留和本地審計體系，使一國的政府、金融、醫療等部門的敏感工作負載能在公有雲端級別彈性的同時，滿足如《個人資訊保護法》《歐洲通用資料保護條例》（GDPR）、網路安全等級保護（等保）等強合規要求。2023-2024 年間，中東、東南亞、歐盟多國加速將公民健康、稅務、國防相關係統向主權雲端遷徙。Gartner 2023 年報告指出，到 2027 年 60% 以上政府機構 IT 支出將優先選擇具備主權雲端特性的基礎設施（來源：Gartner, “Predicts 2023: Sovereign Cloud”, 2022 年 12 月）。

2 3 分鐘產業解釋

主權雲端資料中心之所以成為獨立的雲端細分市場，根源於三個並行的歷史程序。其一，2008 年美國《外國情報監視法》702 條款與 2018 年《澄清境外資料合法使用法案》（CLOUD Act）使非美國企業深度擔憂存於美國雲端服務商的資料可能被單向獲取，直接催生歐洲的“數字主權”呼聲。其二，2018 年 GDPR 落地和 2021 年中國《資料安全法》、巴西《通用資料保護法》（LGPD）等法律的出臺，將有價值的資料型別（個人資訊、重要資料和核心資料）的法律邊界劃定清楚，導致合規風險可以具象為罰款——GDPR 規定最高處全球年營業額 4% 或 2000 萬歐元（取高者）。其三，俄烏衝突及隨之而來的技術制裁表明，雲端服務可能被作為地緣政治工具暫停或切斷，這令所謂“良性雲端”的假設受到歷史性的疑問。

以上共同推動主權雲端從邊緣性合規方案升格為主權數字基礎設施核心議題。主權雲端資料中心交付形態主要有三類：（1）全棧本地部署雲端（Full-Stack On-Premises Cloud），如華為雲端 Stack、阿里雲端飛天企業版，硬體位於客戶或指定本地機房，雲端廠商提供與控制面斷網也能執行的全套軟體；（2）隔離主權區域（Sovereign Region），例如 AWS 歐洲主權雲端（AWS European Sovereign Cloud, 2023 年 10 月釋出），完全由該地區人員運營，物理和邏輯與全球 AWS 商業區域隔離；（3）國家認證的本地雲端（National Strategic Cloud），典型如法國“可信雲端”（Cloud de Confiance）和印度 empaneled cloud 清單，必須有本國資本控股或與本地領銜合作方可取得資質。不同形態的共同前提是“信任根”本地化。

3 技術原理

主權雲端資料中心不是單點技術突破，而是從硬體信任根到審計介面的縱向整合體系。

1 硬體信任根與供應鏈安全 每個計算節點、儲存陣列和網路裝置須在可信平台模組（TPM）或等效可信根中預置國密（SM2/3/4）或本地批准的金鑰，並在開箱時完成裝置身份認證，防範韌體篡改。華為鯤鵬/昇騰+尤拉作業系統的全棧方案，以及法國 Outscale、OVHcloud 等力推的基於歐洲自有硬體基座方案，都試圖將信任錨點從 CPU 開始就擺脫非主權區控制。

2 密碼學強制資料駐留 通過將儲存、備份、快照、複製、日誌、監控指標、資源標籤、審計軌跡的加密策略寫在分散式儲存和物件儲存策略引擎中，配合 WORM（Write Once Read Many）特性，使所有資料物件被一條不可改寫策略繫結在名稱空間上，該策略要求加密金鑰只能由本地金鑰管理服務（HSM/KMS）提供。任何試圖將資料或後設資料複製到境外站點的操作將被底層控制器拒絕。這需要分散式系統的 Placement Policy 機制被改造成“以國界為約束條件的排程器”，相關研究在 EuroSys 2022 有專門討論（“Enforcing Geo-Sovereignty in Cloud Storage Systems”, EuroSys 2022）.

3 金鑰管理不依賴母體雲端 亞馬遜 Nitro 或微軟 Azure 此前預設生成的根金鑰在母體公有雲端中存在副本，主權雲端部署中則採用“外部金鑰管理器”或“本地化 HSM”。HSM 如 Thales Luna Network HSM、三未信安 SJJ1528 等需在該國認證的物理邊界環境內執行，且金鑰材料不可匯出。HSM 操作受 M-of-N 分片恢復機制保護，相關管理員應是該國公民或經該國安全審查。

4 身份與操作的屬地繫結 微軟 Azure AD 或 AWS IAM 在全球模型中仍會將一部分身份後設資料同步至全球控制面。主權雲端要求斬斷此鏈路：設立獨立林根域控、僅對接該國的身份證或統一身份服務（如 CTID 或 Gov.UK Verify），並確保任何管理員操作都通過部署在本地的堡壘機和特權訪問工作站，留存即時審計影片，並將日誌寫入僅追加（append-only）本地物件儲存。

5 基礎架構即程式碼與合規持續驗證 主權雲端採用 Policy-as-Code 架構（如 OPA/Gatekeeper），持續驗證任何新工作負載是否符合預先註冊的地理圍欄、加密標準和埠暴露設定。任何違規會阻止部署併產生告警，實現“合規中斷（Compliance as Code）”能力。

這套縱向整合的技術架構決定了主權雲端資料中心不是“公有雲端套殼”，而是需要規劃、部署若干關鍵子系統的新基礎設施物種。

4 關鍵引數

評價主權雲端資料中心成熟度需關注以下可量化與可驗證引數。

4.1 資料駐留及出境控制

• 資料駐留範圍：儲存、備份、快照、日誌、度量、追蹤、標籤的駐留覆蓋率（目標 100%）。
• 出國控制驗證：獨立審計是否證實所有 API 呼叫、後臺同步均不觸發資料/後設資料向境外傳輸。
• 參考標準：歐盟資料保護委員會（EDPB）“資料出境充分性認定”指南、中國《資料出境安全評估辦法》要求的資料出境申報閾值（如自 2022 年 9 月 1 日起，處理 100 萬人以上個人資訊的資料處理者向境外提供個人資訊須申報安全評估）。

4.2 密碼與金鑰主權

• 金鑰管理主權性：HSM/KMS 是否完全部署於主權領土，金鑰持有者國籍/安全審查情況，是否採用本地密碼演算法（如 SM 系列、GOST）。
• 抗強制揭露能力：加密方案在法律上是否能夠對抗“長臂金鑰索取”（如外國法院命令雲端廠商交出母體根金鑰），公開資料未見通用的量化指標建議，通常以法律意見書和架構審查方式評估。

4.3 隔離性與獨立運營

• 控制面斷網存活時間：斷開與母體雲端連線後，本地雲端可獨立執行 ≥ 30 天或長期。
• 運維人員的身份限制：是否 100% 由本地公民/permanent residents 構成的運維團隊。
• 身份服務的獨立根：是否不依賴母體雲端的全球目錄，可見於公開設計文件。AWS 歐洲主權雲端便宣稱身份系統獨立於全球 AWS 商業區域（來源：AWS 官方部落格 2023.10.25）。

4.4 符合性架構覆蓋

• 已通過本地合規架構數與主要國際架構：如中國的等保 2.0 三級及以上、商用密碼應用安全性評估（密評）、GDPR、C5（德國 BSI）、SecNumCloud（法國 ANSSI），以及金融行業標準如 PCI DSS，如有應列出認證範圍與有效期。
• 自動化合規產出能力：是否能每 24 小時輸出合規態勢報告（Compliance Dashboard），並識別偏離項。

4.5 服務能力等級

• SLA 承諾：單區域/單資料中心因硬體和拓撲限制，可用性常見為 99.9%-99.95%，低於公有雲端多可用區 99.99%。但通過本地多資料中心（如兩地三中心）可提升。
• 彈性伸縮上限：初始部署規模與最大可擴充套件節點數（示例：華為雲端 Stack 支援從 3 節點到數萬節點，來源：華為官方資料 2023）。

公開資料未見主權雲端有一致性行業統一效能評價標準，但通常引用 SPECvirt 或 TPC 作為基線參考。

5 技術路線

主權雲端資料中心當前有多條技術路線並行演進。

路線 A：超大規模雲端廠商的隔離區域 AWS、Azure 和 Google Cloud 均在 2022-2024 年先後推出主權雲端產品。AWS 歐洲主權雲端於 2023 年宣佈計劃投入 78 億歐元（來源：AWS 新聞稿 2023.10.25），首個區域在德國勃蘭登堡，完全獨立於現有 AWS 區域，運營和控制系統與全球商業雲端物理隔離。Azure Cloud for Sovereignty 則通過“主權登陸區”疊加合規能力，對現有 Azure 區域進行策略封裝。該路線優勢是生態豐富，劣勢是買家仍然依賴美國母公司控制的技術棧，受到技術民族主義者質疑。

路線 B：本土全棧反向整合 以中國廠商為代表，華為雲端 Stack 和阿里雲端飛天企業版提供可全棧部署的本地化雲端。關鍵特徵是即使斷開公網也能長期執行（常稱“被遺忘”執行能力），硬體可選用本國處理器和網路裝置，軟體全棧含晶片適配。也可基於 OpenStack 或開源元件進行本土化建置，例如沙特 Aramco 集團與本地合作建設的雲端方案，但總體能力通常不及超大規模雲端廠商，存在生態碎片化風險。

路線 C：基於 VMware/Red Hat 的軟體定義主權雲端 部分不願繫結單一公有雲端的客戶，採用 VMware Cloud Foundation 或 Red Hat OpenStack Platform，輔以第三方資料保護、HSM 服務建置私有主權雲端。IBM 亦藉助其大型機與 LinuxONE 推廣金融及政府級加密本地化方案。該路線技術自主性較強但運營成本高、人才依賴重。

路線 D：歐洲 Gaia-X 耦合式多供應商雲端 Gaia-X 試圖通過聯合身份、統一策略和互操作規範，將多家歐洲雲端服務商（如 OVHcloud、T-Systems、Aruba）納入同一信任架構，實現多廠混合雲端下的主權保障。該路線偏向治理創新，技術落地仍處初期。

多數調研機構認為短期內（2024-2027）路線 A 的隔離區域模式在政府和金融中佔最高份額，長期則可能出現區域定製化全棧路線 B 與其並行（來源：Forrester, “The State Of Sovereign Cloud”, 2023.09）。

6 上游

主權雲端資料中心的直接上游為硬體、晶片、加密模組、本地軟體和服務。

6.1 計算與晶片 大型主權雲端需採購通用伺服器、AI 加速器、可信晶片。關鍵供貨方：Intel Xeon/ AMD EPYC（全球）；華為鯤鵬、飛騰（FT-2000+/S2500）等國產 Arm 伺服器處理器（中國）；歐洲亦有計劃探索基於 RISC-V 建置主權計算生態，但仍處早期（EuroHPC JU 計劃）。

6.2 加密硬體與金鑰管理 硬體安全模組是信任根的物質基礎。國際廠商如 Thales、Utimaco、Entrust 提供獲得 FIPS 140-2 Level 3 和通用標準（Common Criteria）認證的 HSM；中國廠商如三未信安、漁翁資訊、江南天安則支援國密演算法並通過國家密碼管理局認證，形成國產化 HSM 子市場。三未信安 2022 年營收約 3.4 億元（來源：三未信安 2022 年報），其中相當部分面向政務雲端市場。

6.3 網路裝置與光傳輸 主權雲端資料中心內部通常需要白盒交換器或支援安全啟動的交換器，並部署國密 IPSec VPN 或 MACsec 保護資料中心互聯。華為、新華三在中國市場佔主要供給，海外主權雲端專案則多用 Arista、思科或 Nokia。

6.4 軟體許可與本地作業系統 作業系統側：華為尤拉、阿里龍蜥、麒麟軟體和統信 UOS 佔據中國信創市場；全球範圍內則依然是 Red Hat、SUSE、Canonical 等的 RHEL/SLES/Ubuntu。部分國家要求主權雲端必須優先執行本國安全部門審議過的發行版。

6.5 機房、土建與能源 主權雲端資料中心嚴格依賴本國境內的物理設施。機房選址須符合當地物理安全標準（如 GB 50174 或 EN 50600），同時兼顧低延遲到重要政府網節點的要求。全球資料中心建設支出在 2023 年超過 2000 億美元（來源：Synergy Research Group, 2023Q3），其中政府及相關合規用途佔比持續上升，公開資料未見精確拆分。

7 下游

主權雲端資料中心的下游是要求高合規、高敏感度的行業，以及基於該基礎建置的主權 PaaS/SaaS。

7.1 政府部門與公共服務 中央/聯邦政府的部委級系統、稅務、社保、國土管理、警察執法、司法文書系統是主權雲端最剛需的使用主體。歐盟出臺的“雲端優先”政策日漸轉為“可信雲端優先”，德國的聯邦 IT 整合（IT-Konsolidierung Bund）即要求關鍵行政負載使用 C5 認證雲端。

7.2 金融業 中央銀行、政策性銀行、商業銀行、保險、支付與資本市場基礎設施（如 CSD、CCP）承受著最嚴格的資料駐留和審計要求。中國人民銀行《金融資料安全 資料安全分級指南》及歐洲銀行管理局（EBA）外包展望均在推動核心系統趨向主權及本地化部署。2022 年，中國金融雲端市場規模達到約 60 億美元（來源：IDC 中國金融雲端市場追蹤報告 2022），其中相當份額為基礎私有雲端與主權合規雲端。

7.3 醫療健康與生命科學 個人電子健康記錄（EHR）、基因資料和醫保結算系統被多國定義為特殊類別個人資料，主權雲端的本地分析環境可以推動健康大數據與 AI 研發合規化。法國 Health Data Hub 專案便尋求將健康資料託管於法國可信雲端環境。

7.4 能源與關鍵基礎設施 電力排程、油氣管道 SCADA 和水處理控制系統逐漸與雲端整合，涉及國家安全。其在主權雲端上執行的目的是防止通過雲端管理平面對關鍵基礎設施實現降維打擊。美國 TSA 指定的管道網路安全指令和歐洲 NIS2 指令均隱含了對供應鏈的排他性控制要求。

7.5 本土 SaaS 的基座平台 一旦主權雲端作為國家數字基座建立，本土 SaaS、AI 模型訓練和政務應用開發商會在其上進行開發，形成本地數字生態。歐盟的 Gaia-X 即著眼於這一網路效應，以避免歐洲 SaaS 完全建置在外部公有雲端之上。

8 受益公司

根據 2023 年市場可見訂單、產品版面配置和戰略揭露，可從以下型別中觀察受益公司。

8.1 擁有主權全棧能力的雲端廠商 華為未上市，客戶在政府與金融突破較快，2023 年華為雲端 Stack 據 Gartner 和 IDC 均居於中國政務雲端基礎設施主要份額（來源：IDC, “中國政務雲端市場追蹤(2022H2)”)。阿里雲端（未上市）釋出多個適用於金融、政務的專有雲端版本。AWS（Amazon, NASDAQ: AMZN）2023 年釋出歐洲主權雲端，長期資本支出達數十億歐元。微軟（NASDAQ: MSFT）2022 年推出 Microsoft Cloud for Sovereignty，面向政府市場。Google Cloud 2023 年推出主權控制舉措，支援基於金鑰的訪問。

8.2 國產晶片與加密廠商 中國市場中，飛騰、鯤鵬在海光等受到信創政策驅動，份額擴張。三未信安（688489.SH）2022 年密碼板卡與 HSM 在政務雲端市場持續滲透，同行業漁翁資訊（科創板 IPO 中）亦參與競爭。

8.3 主權資料中心運營與本地服務商 在各國，獲得主權認證的當地運營商如德國 T-Systems、法國 OVHcloud 和 Outscale 以及印度的一些國家級認證雲端服務商，承接了大量政府架構合同。國內電信運營商中的天翼雲端、移動雲端亦受益於“國家雲端”戰略縱深推進。

公開資料未見可概括的全球定量受益清單，更多細節需按國家或區域篩選政府採購公告、架構協議新聞。

9 市場規模

主權雲端市場規模難以精確解耦，因為它常與政府雲端、合規私有雲端重疊。不同機構給出的口徑有差異，引用時需格外謹慎。

全球估計 Gartner 估計 2022 年全球主權雲端相關開支（包括專業服務）約為 570 億美元，預計 2027 年將達到 1340 億美元，年複合增長率約 18.7%（來源：Gartner, “Forecast: Sovereign Cloud, Worldwide”, 2023 年 7 月）。其中歐盟和亞太佔主要增長份額。

中國信創雲端與政務雲端 IDC 資料顯示 2022 年中國政務雲端整體市場規模約 73 億美元（480 億元人民幣，來源：IDC “中國政務雲端市場追蹤 2022”），其中雲端運營服務及私有雲端中的相當部分屬於強主權屬性的部署。中國電子技術標準化研究院將“主權雲端”概念內嵌至信創四期推進中，公開資料未見專屬主權雲端統計口徑。

其他地區 中東（沙特 NEOM、阿聯酋 G42 等）和印度正通過對本地雲端公司的強制性政策刺激主權雲端開支。Konfidentiell 研究估計中東主權雲端市場 2023-2028 年的複合增長率將超過 25%（來源：Konfidentiell Market Research, 2023.06）。

市場規模數字受核算口徑（含不含硬體、土建、託管、諮詢與遷移服務）影響極大，本報告數值均為對應機構自身口徑，僅作數量級參考。

10 玩家對比

10.1 超大規模雲端廠商對比 (2023-2024)

維度	AWS	Azure	Google雲端	華為雲端	阿里雲端
主權方案	AWS GovCloud (美國)、歐洲主權雲端	Cloud for Sovereignty、Azure Stack Hub	Sovereign Controls	華為雲端 Stack	阿里雲端專有雲端/飛天企業版
隔離方式	專用區域獨立硬體、獨立運營	策略套件 + 區域選擇 + 本地部署擴充套件	金鑰/區域控制	全棧本地部署，可斷網執行	全棧本地部署，可斷網執行
母體控制面依賴	新建獨立控制面（歐洲）	仍依賴 Azure 全球目錄**	依賴全球控制面**	獨立控制面	獨立控制面
本地密碼演算法支援	支援外部 HSM （一般無全套區域強制國密）	同左	同左	全棧支援 SM2/3/4	支援國密
目標市場	美國國防、歐洲主權政府	政府與合規混合場景	有主權偏好的國際客戶	中國政府、金融、央企	同上
典型客戶案例	美國國防部 JWCC (部分)	荷蘭司法部等	公開資料未見詳列	國稅總局、多家大行	某東部省份政務雲端等

** 注：Azure Cloud for Sovereignty 部分場景仍需全域性 Azure AD 參與；Google Cloud 也依賴全球控制面。

10.2 本國主導服務商

• T-Systems (德國電信)：獲得 C5 及 IT-Grundschutz 認證，執行 Open Telekom Cloud，服務於德國聯邦機構。
• OVHcloud (法國)：歐洲自有資料中心，強調不受非歐洲法律管轄，使用自有伺服器設計。
• 其他如義大利 AlmavivA、印度 NIC 雲端等小範圍在本國政務中扮演主導角色。

相較而言，超大規模雲端廠商在服務多樣性和全球生態上佔優，本國廠商在法律純淨性受信任度更高。這一差異使得混合主權架構（關鍵負載給本國雲端，彈性擴充套件至大規模廠商的主權區域）成為越來越多客戶的折中路線。

11 風險

11.1 雲端廠商的跨境殘餘控制權 即便宣稱“獨立運營”，過度依賴外國雲端廠商的技術棧，可能仍存在未揭露的後門 API、強制性軟體更新或外籍工程師後臺訪問能力。2013 年斯諾登揭露的檔案表明此種風險並非純粹假設。目前缺乏全球公認的、可獨立驗證的“無後門”認證體系。

11.2 生態碎片化與人才短缺 主權雲端可能導致每個國家/地區都催生一個技能狹窄的小型雲端市場，SaaS 移植成本高。掌握混合雲端網、密碼學和當地法規的複合型工程師供給長期不足，加劇部署和運維風險。

11.3 跨主權資料融合困難 當多個國家都要求資料駐留，跨國企業必須使用多個主權雲端拼接業務於一個破碎底座。跨國金控合併報表、反洗錢和全球風險監控因此極度複雜，合規成本呈非線性增長。

11.4 成本高與升級困難 斷網或隔離執行的本地部署雲端的運維成本遠高於公有雲端。硬體更新週期受制於主權採購流程，往往落後於公有雲端產品演進，導致在 AI、大數據等加速產品引入遲緩。

11.5 法律衝突仍在演化 即使資料駐留本地，仍可能通過當地簽訂的政府資料交換協議（如 CLOUD Act 雙邊協議）被對方國家申請獲取。主權雲端僅是降低了單向長臂風險，無法消除所有主權法律碰撞。

12 誤讀糾偏

誤讀 1：“主權雲端就只是本地部署私有雲端。” 主權雲端包括本地部署私有雲端形態，但其關鍵區別在於法律排他管轄與資料/後設資料的不出境承諾，且很多是通過本地化公有雲端區域（如 AWS 歐洲主權雲端）而非純私有部署提供。合規認證的範圍和獨立審計是判斷是否為主權雲端的必要條件。

誤讀 2：“只要資料中心物理在本國就是主權雲端。” 物理資料中心在本國是必要不充分條件。全球公有雲端區域即使部署在本地，其控制面、後設資料同步、支援系統若仍將資料路由回境外總部或受外國法律域外管轄，則不構成主權雲端。AWS 歐洲主權雲端的最大動作就是打造完全物理和邏輯隔離，包括賬務系統獨立，以回應這一批評。

誤讀 3：“使用加密就可以無視主權。” 加密保證機密性，但不能保證後設資料和訪問模式不洩露敏感資訊，也不能阻止外國政府依法迫使雲端廠商交出金鑰（若金鑰存於域外）。主權雲端的本地金鑰管控和加密法律零出口才是整套回答。

誤讀 4：“主權雲端意味著與全球網際網路切斷。” 主權雲端可以與網際網路連線，限制的是資料和後設資料跨境及外部控制面指令；特定系統與外部交換資料需通過合規閘道器、安全資料交換平台進行前置審查，並非物理斷網。

誤讀 5：“採用主權雲端就無需自己負責安全。” 責任共擔模型在主權雲端依然適用。客戶對自身應用安全、身份與訪問策略錯誤配置、資料分類與合規對映負有最終責任，主權雲端只提供底層合規基座。

13 最新事件

2023 年 10 月 AWS 歐洲主權雲端計劃 AWS 宣佈完全位於歐盟境內的獨立雲端，計劃投資 78 億歐元，首個區域在德國勃蘭登堡，預計 2025 年底前提供服務。運營控制完全由 AWS 歐洲實體執行，無任何後設資料複製回全球 AWS（來源：AWS 官方新聞稿，2023.10.25）。

2023 年 11 月法國重申 SecNumCloud 3.2 認證要求 法國國家資訊系統安全域性（ANSSI）提出 SecNumCloud 3.2 新草案，要求獲得該認證的雲端服務必須使資料和程式碼免受非歐洲法律域外管轄，將推動多家屬地雲端結構重組。

2023 年 9 月中國出臺《資料出境安全評估申報工作指南》第二版 進一步細化重要資料、個人資訊出境申報流程，關鍵資訊基礎設施運營者（CIIO）向境外提供個人資訊和重要資料必須申報安全評估。這倒逼更多企業轉向本地化主權雲端解決方案（來源：國家網際網路資訊辦公室）。

2022 年 12 月 Oracle 加入主權雲端競爭 Oracle 釋出 EU Sovereign Cloud 方案，宣佈兩處完全物理隔離的歐盟雲端區域，隔離於全球 Oracle Cloud。並宣稱將所有資料與後設資料隔離，歐洲實體獨立運營（來源：Oracle 新聞稿 2022.12）。

2024 年初德國聯邦資訊安全辦公室更新 C5 認證標準 C5:2024 新標準增加了對供應商所在國法律環境評估要求，將“外國法律潛在訪問風險”納入認證審查的一環（來源：BSI）。

14 追蹤指標

• 國家級主權雲端招標與架構協議：各國中央政府數字服務局/財政部雲端架構合同總額與中標方變化頻率。（來源：各國政府招標公告、TED 歐盟招標資料庫）
• 合規認證數量：通過 C5、SecNumCloud、等保三級/四級、FedRAMP High 等認證的雲端服務商數量（年度變化）。
• 主權雲端資本支出：大廠季度財報揭露的與主權雲端/專用區域相關的新增地區、節點及資本支出展望。AWS 2023Q3 電話會中已明示將資本支出重點部分分配至主權雲端，未來持續追蹤。
• 關鍵資料出境評估申請數與審批率：中國網信辦公佈的通過資料出境安全評估的案例數與行業分佈。
• 跨國法律衝突事件：歐洲法院（CJEU）及各國最高法院對資料跨境傳輸協議、雲端廠商域外資料索取案的裁決（如 Schrems I/II 後續案例）。
• 使用者遷移訊號：大型金融或政府機構將核心負載從全球公有雲端遷移至主權雲端的公開宣告，如央行、證券交易所、國家稅務機構的技術系統現代化專案。
• 人才與專案公告：主權雲端相關招聘，如“政務雲端架構師”“資料出境合規專家”等職位投遞變動（來源：LinkedIn Workforce Report，若可得）。

15 信源

• Gartner: “Predicts 2023: Sovereign Cloud” (December 2022)； “Forecast: Sovereign Cloud, Worldwide” (July 2023)
• Forrester: “The State Of Sovereign Cloud” (September 2023)
• IDC: “中國政務雲端市場追蹤, 2022” ； “中國金融雲端市場追蹤報告, 2022”
• EuroSys 2022: “Enforcing Geo-Sovereignty in Cloud Storage Systems”
• AWS 官方部落格: “Introducing the AWS European Sovereign Cloud” (October 2023)
• Microsoft: “Microsoft Cloud for Sovereignty” 文件 (2023 版)
• 法國 ANSSI: SecNumCloud 參考架構 3.2 草案
• 德國 BSI: C5 認證標準及 C5:2024 更新
• 中國國家網際網路資訊辦公室: 《資料出境安全評估申報工作指南》（第二版, 2023 年 9 月）
• Oracle 新聞稿: “Oracle EU Sovereign Cloud” (December 2022)
• 三未信安: 2022 年年度報告
• Synergy Research Group: Global Data Center Market Q3 2023
• Konfidentiell Market Research: “Middle East Sovereign Cloud Market Forecast 2023-2028” (2023)

本文不含任何投資建議或股價預測，僅基於公開資訊梳理概念、產業鏈、引數及公司在合規領域的版面配置。最終判斷需結合各國法律意見及最新採購公告。