隐私计算头条周刊（5.22-5.28）
隐私计算头条周刊
专注隐私计算，释放数据价值
Focus on privacy computing & data value
01
政策聚焦
1.《关于推进实施国家文化数字化战略的意见》印发，强化文化数据要素市场交易监管
近日，中共中央办公厅、国务院办公厅印发了《关于推进实施国家文化数字化战略的意见》，并发出通知，要求各地区各部门结合实际认真贯彻落实。《意见》提出要构建文化数字化治理体系，完善文化市场综合执法体制，强化文化数据要素市场交易监管。《意见》要求在数据采集加工、交易分发、传输存储及数据治理等环节，制定文化数据安全标准，强化中华文化数据库数据入库标准，构建完善的文化数据安全监管体系，完善文化资源数据和文化数字内容的产权保护措施。
2.最高人民法院发布《最高人民法院关于加强区块链司法应用的意见》
2022年5月25日，最高人民法院发布《最高人民法院关于加强区块链司法应用的意见》。意见提出要支持数据开发利用。构建与数据权属、数据交易等区块链平台的跨链协同应用机制，支持对数据确权、数据交易等过程信息的查询核验和智能合约处置，助力数据要素市场构建和数据价值释放，更好地服务国家大数据战略实施。
3.国家发改委：正牵头制定数据要素基础制度文件
对于近日全国政协委员在“推动数字经济持续健康发展”专题协商会上的建议，国家发展改革委副主任林念修回应按照中央部署，发改委正在牵头制定数据要素基础制度文件。围绕数据产权制度、数据要素流通交易制度、数据要素收益分配制度和数据要素安全治理制度着力建设，加快推动相关文件出台。
4.肖亚庆：加快数据确权等基础制度规范建设，探索数据交易模式
5月26日，以“抢数字新机·享数字价值”为主题的2022中国国际大数据产业博览会以云会议形式举办。工业和信息化部部长肖亚庆在会上表示数据是数字经济时代的关键生产要素，必须加快建设数字基础设施、着力拓展融合应用场景、推进数据资源整合和开放共享。肖亚庆强调工信部将加强部门联动、部省协同，加快数据确权、交易流通、跨境传输和安全等基础制度规范建设，探索多种形式的数据交易模式。
5.《河北省数字经济促进条例》正式发布，加强数据资源开发利用
5月27日，《河北省数字经济促进条例》由河北省十三届人大常委会第三十次会议通过，将于2022年7月1日起施行。《条例》围绕数字基础设施建设、数据资源开发利用、数字产业化、产业数字化、数字化治理、京津冀数字经济协同发展、保障和监督等方面作出规范，对于推动经济社会高质量发展具有重要意义。明确建立健全公共数据共享协调推进机制，对公共数据共享、数据回流以及公共数据开放进行规范。
6.河北省印发《河北省“十万企业上云”行动计划（2022-2025年）》
近日，河北省信息化和工业化深度融合工作领导小组办公室印发了《河北省“十万企业上云”行动计划（2022-2025年）》。《计划》围绕推动生产设备上云、基础设施上云、平台系统上云、业务应用上云、制造能力上云等具体任务提出解决方案。《计划》指出既要加强技术支撑也要加强安全保障。其中在推动基础设施上云中要安全防护上云。推动企业使用云上主机安全防护、网络攻击防护、数据加密保护等安全服务，提高信息安全保障能力。
7.上海立法保障因防疫采集的个人信息不得泄露
5月24日，上海市十五届人大常委会第四十次会议表决通过了《上海市人民代表大会常务委员会关于进一步促进和保障城市运行“一网统管”建设的决定》。《决定》规定信息核验中采集、处理个人疫情防控信息应当遵守个人信息保护相关法律、法规的规定，采集的个人信息仅用于疫情防控需求，任何单位和个人不得泄露。《决定》强化了个人疫情防控信息核验措施相关主体的法定职责和义务，即政府相关部门的法定责任、场所管理者或者经营者的法定义务、公民个人的法定义务。
8.互联网平台及服务隐私协议要求国家标准征求意见
近日，全国信息安全标准化技术委员会秘书处发布国家标准《互联网平台及服务隐私协议要求（征求意见稿）》，该标准规定了互联网平台及产品服务隐私协议编制程序、具体内容、发布形式，增加隐私协议的可读性、透明性，以及处理隐私协议相关的争议纠纷等方面的要求，适用于规范个人信息处理者制定、发布隐私协议的过程，也适用于主管监管部门、第三方评估机构等对隐私协议进行监督、管理和评估。
02
行业要闻
1.2022年哥德尔奖出炉！3位加密大牛斩获理论计算机最高荣誉
5月22日，ACM官方公布了2022年哥德尔奖的得主，以表彰Craig Gentry，Zvika Brakerski和Vinod Vaikuntanathan3位加密学大佬对全同态加密系统做出的革命性贡献。
2.全文编译 | 美众议院通过《促进数字隐私技术法案》，促进数据安全使用
近日，美国众议院正式通过了《促进数字隐私技术法案》。该法案是一项支持隐私增强技术研究和促进负责任数据使用的拟议法案。该法案提出开展对隐私增强技术的竞争性基础研究，帮助改进隐私增强技术，评估其局限性，并扩大其适用性；发展劳动力，以帮助解决美国隐私专业人员日益短缺的问题；在提高隐私技术方面的协同合作，以加速开发、部署和采用隐私增强技术；向国会报告隐私增强技术发展的进展，并提出建议，改善联邦机构和私营部门之间在增强隐私技术方面的沟通和协同合作；促进制定公共和私营部门整合隐私增强技术的标准和最佳做法。
3.企业数据安全的十大热门新技术
近日，GoUpSec联合承制科技发起《2022年中国企业数据安全现状调查报告》，对大型行业企业和关键基础设施用户安全主管进行多维度调研，指出了数据安全能力建设的三大驱动力和企业数据安全十大痛点，同时得出企业数据安全的十大热门新技术，同态加密、安全多方计算、联邦学习等隐私计算技术备受关注。
4.贵州首发数据交易规则体系，创新探索如何解决数据交易难题
5月27日，贵阳大数据交易所数据交易规则发布活动在贵阳举行，发布了全国首套数据交易规则体系。此次发布的数据交易规则体系，旨在进一步规范贵阳大数据交易所的运行机制，为国家探索数据流通交易新模式、新路径贡献贵州经验。发布会上，贵阳大数据交易所发布了数据要素流通交易规则、数据产品成本评估指引、数据产品交易价格评估指引、数据资产价值评估指引、数据交易合规性审查指南、数据交易安全评估指南、数据商准入及运行管理指南等一系列文件。围绕数据交易规则体系，贵州省数据流通交易服务中心对流通交易平台还进行了迭代升级，实现了原始数据“可用不可见”、数据产品“可控可计量”、流通行为“可信可追溯”。
5.2022数博会发布《数据资产价值与数据产品定价新思考》，深入探索数据资产估值框架
5月26日，在贵阳举办的2022中国国际大数据产业博览会“数据流通交易与市场培育论坛”上，普华永道与贵州省数据流通交易服务中心联合发布《数据资产价值与数据产品定价新思考》，深入探索数据资产估值框架。在《数据资产价值与数据产品定价新思考》中，普华永道探索数据资产在不同开发及交易阶段与数据资产估值方法的对接，剖析现阶段交易范式下最适合推广的数据资产价值量化模型，并就当前数据资产估值与定价过程中涌现的两大难点提出初步解决思路。
6.2022年数博会《公共数据运营模式研究报告》
5月26日，由中国电子信息产业发展研究院联合承办的2022中国国际大数据产业博览会“数据流通交易与市场培育”论坛在云端圆满举办。论坛上，中国电子信息产业发展研究院院长张立隆重发布了《公共数据运营模式研究报告》，聚焦公共数据运营相关问题进行了深入解读。针对当前公共数据运营面临的数据供给能力不足、数据运营机制尚不健全、应用需求尚未充分挖掘和数据安全风险仍然严重的问题给出对策建议。
7.助力金融隐私计算高质量发展，中国信通院联合颁发“联邦学习产品安全认证证书”
近日，中国信息通信研究院“卓信大数据计划”联合中国互联网金融协会中互金认证向北京百度网讯科技有限公司颁发了首张“联邦学习产品安全认证证书”。“联邦学习产品安全认证”依托中国信通院和中互金认证对于联邦学习产品安全的深入理解，为参与企业开展综合全面的认证服务，以促进金融隐私计算高质量发展。
8.《隐私计算一体机金融应用技术要求》正式发布
近日，Q/NFEC 0001-2022《隐私计算一体机金融应用技术要求》企业标准正式发布。《标准》的发布为隐私计算一体机的应用落地提供参考指引。相较于软件层面的隐私计算解决方案，隐私计算一体机基于软硬一体技术架构设计，具备算力加速、安全可靠、开箱即用的优点，可增强数据隐私保护，降低数据泄露风险。
9.“全球最大隐私泄露行为”曝光！跟踪178万亿次！谷歌、微软在列
近日，爱尔兰民间组织ICCL揭露了谷歌、微软等科技公司是如何获得用户数据，并以此推给广告商的商业行为。ICCL在一份报告中强调，这是有记录以来最大的数据泄漏事件。本次指控主要源自实时竞价系统Real-Time Bidding（RTB）跟踪收集用户数据，并发送到大量公司手中。其中，谷歌在RTB系统中参与程度最深。5月19日从爱尔兰ICCL官网获悉，在RTB系统中，欧洲和美国互联网用户的私人数据被发送到全球各地，且目前没有任何手段能够控制这些数据的处理方式。
10.收集用户数据隐私获利 推特被罚1.5亿美元
据美联社、美国国家公共电台等多家媒体25日报道，美国司法部和联邦贸易委员会5月25日宣布了与社交媒体公司推特的和解协议。美国联邦执法官员指控推特在六年内将其收集的用户个人数据用于非法销售广告，推特已同意支付1.5亿美元的罚款。以解决其面临的不当使用用户数据的指控。除罚款外，推特还必须接受对其数据隐私计划的审计以及其他限制。
03
技术研究
1.公开课｜数据安全流通技术解—隐私计算
2022年5月22日上午，由隐私计算联盟（PPCA）、OpenMPC社区联合主办，北京国际数据交易联盟支持的“数据安全流通技术解—隐私计算”公开课成功举办，公开课直播全网超过1.8万人次观看。本次公开课邀请了来自中国信通院、浙江大学、光大科技、中国移动、翼方健数的专家深入介绍隐私计算在数据安全流通中发挥的重要作用。中国信通院云大所高级业务主管袁博主持了本次公开课。
2.公开课｜郑小林《隐私计算赋能数据价值合规流通》（附PPT）
在“数据安全流通技术解—隐私计算”公开课上，浙江大学教授、博导，金智塔创始人郑小林教授在数据已成为第五大生产要素，从国务院到各省市主管部门都对探索数据要素流通发布了相关方案的背景下，针对数据要素流通面临的确权、安全与隐私、交易模式三大问题，深入浅出地分析了隐私计算三大技术TEE、FL、MPC各自在安全性、性能、易用性等方面的优缺点。并对隐私计算的下一步发展从技术、互联互通、生态系统建设三方面做了展望。
在“数据安全流通技术解—隐私计算”公开课上，光大科技有限公司副总经理向小佳分享了隐私计算、联邦学习在综合金融领域内的应用探索与思考。以金融行业监管的现状、法规的要求为背景，揭示了隐私计算、联邦学习筑基客户数据共享渠道的必然趋势，同时分享了当下金控大环境中隐私计算、联邦学习的若干应用实践探索：精准营销、客户全生命周期风控、内控统计、合规审计、数据要素流通，以及联邦学习与NLP相结合的金融知识库大模型构建探索。最后，他就现实项目支撑情况做了总结，并以业务技术融合为引，探讨了隐私计算在金控领域的未来发展。
阅读原文4.公开课 | 张霖涛《数据流通，隐私安全计算与数据原生时代的IT新基建》在“数据安全流通技术解—隐私计算”公开课上，翼方健数首席科学家张霖涛围绕“数据流通，隐私安全计算与数据原生时代的IT新基建“拆解了多个案例，列举了瑞金医院通过院内数据要素化进行数据驱动的智能临床应用和临床研究，实现未来智慧医院的数据价值释放的案例、数据驱动的智能传染病防控案例“宜昌传染病多点触发监测和智慧化预警平台”、隐私计算+区块链——跨区域生物数据合作共享模式案例“中科院：长三角生物医学产业大数据联盟”等。阅读原文
5.论文笔记｜个性化联邦学习 Towards Personalized Federated Learning本文聚焦个性化联邦学习，从为什么需要个性化联邦学习、个性化联邦学习策略等方面，展开系统、详细的学术追踪和知识梳理，为致力于隐私计算行业发展的伙伴提供一线的参考资料和新鲜视野。
阅读原文
6.实战 | 广东农信数据安全防护实践当前敏感信息泄露、内部人员数据倒卖、数据窃取等数据安全领域面临的威胁层出不穷，同时金融数据安全监管要求也愈发严格。那么如何落地国家行业数据安全标准，如何通过完备的评估检查体系杜绝数据泄露，如何有效宣贯数据安全要求提升人员数据安全意识，如何应用隐私计算技术从根本上断绝三方滥用重要隐私数据风险？广东省农村信用社联合社面临庞大的数据体量、多样化的数据类型、不断上升的数据敏感度，提炼归纳总结了数据安全防护整体思路、数据安全制度体系建设、数据安全防护技术、宣传培训、评估检查体系共五部分的数据安全防护实践的经验和成果分享。阅读原文
7.论文分享 | 使用区块链和可信执行环境的分散化物联网数据管理本篇分享的是发表在 2018 IEEE International Conference on Information Reuse and Integration for Data Science的题为《Decentralized IoT Data Management Using BlockChain and Trusted Execution Environment》的论文。文章提出了使用区块链和可信执行环境的分散化物联网数据管理系统，通过利用区块链的去中心化的特点以及智能合约，来解决服务提供商对用户数据的“集权”管理，防止服务提供商对用户数据进行不合理的操作，从而解决二者的信任问题；同时在内存中单独开辟一块可信执行环境(TEE)，对用户敏感数据进行可信的处理(采用Intel SGX架构)，提供数据隐私保障。阅读原文
8.Uni-Sentry车载控制器HSM安全固件密码学算法
阅读原文
04
企业动态
1.“基于隐私计算的银行卡营销服务”入选河北第4批金融科技创新应用
5月20日，河北省金融科技创新监管工具新一批创新应用对外公示。本批次金融科技创新应用涉及隐私计算、大数据、人工智能等创新技术，将其应用于银行卡沉睡客户促活、绿色信贷等金融应用场景。其中，交行与京东科技合作，应用隐私计算、人工智能等技术，构建银行卡营销模型，识别目标群体，并为不同类型的存量客户提供定制化、差异化的营销促活方案，以适当的频次、时间告知客户活动方案，提升交行河北雄安分行沉睡客户促活服务的响应率及银行卡使用率。
2.富数科技多方安全计算项目 入选2022年度证券期货业标准研究课题计划
经证标委批准，2022年度证券期货业标准研究课题立项工作已完成，共有83项标准研究课题正式立项。其中由海通证券牵头、上海富数科技公司联合申报的课题——“基于多方安全计算的证券风险信息共享技术规范研究”成功入选。
3.通用型高融合隐私计算平台关键技术研究项目 入选《湖南省“数字新基建”100个标志性项目名单（2022年）》近日，湖南省工业和信息化厅公布《湖南省“数字新基建”100个标志性项目名单（2022年）》的通知。其中由湖南丰汇银佳科技股份有限公司承担的“通用型高融合隐私计算平台关键技术研究项目”入选该项目名单。
4.原语科技与北京航空航天大学大数据科学与脑机智能高精尖创新中心签订战略合作协议近日，原语科技与北京航空航天大学大数据科学与脑机智能高精尖创新中心成功签署了战略合作协议。双方将围绕隐私计算、科学研究、人才培养和社会服务等方面开展多层次、多元化、全方位的合作，共同推进隐私计算技术在行业领域的示范应用和人才培育协同发展，为隐私计算科学研究、科研成果转化贡献力量。
05
推荐阅读
1.破除隐私计算的迷思：治理科技的安全风险与规制逻辑
在数据要素化国策下，治理科技是强监管形势的适应性产物，兼具“合规”和“赋能”的双重属性。然而，多方利益失衡、责任主体虚化、过程监管薄弱等结构性问题，催生了“赋能”反噬“合规”的反治理风险。诸如隐私计算等技术虽然以数据安全处理作为技术目标，但始终无法破除“治理—反治理—再治理”的逻辑怪圈。区块链、人脸识别、算法推荐等技术的规制实践已经证明，法律规制固有的“一对一”模式正在疲于应对技术创新所带来的安全风险。因此，治理科技的反治理风险规制应当回归到“法律、技术、市场和社群”的协同规制图谱中，实现“代码即法律”和“法律即代码”的双向治理效果。
2.从创新探索到立法规范：浙江公共数据发展实践解析
公共数据在辅助科学决策和社会治理，推进政府管理和社会治理模式创新，实现政府决策科学化、社会治理精准化、公共服务高效化等方面具有重要价值。自2003年启动“数字浙江”建设以来，为充分发挥公共数据的重要支撑作用，浙江围绕公共数据管理陆续出台了一系列的地方规章或地方标准。从创新探索到立法规范，浙江探索出一条行之有效的公共数据发展之路，为实现省域治理体系和治理能力现代化提供了有效支撑。3.平衡数据共享和数据保护：以基因组数据为例
随着可用的基因组数据的增加和挖掘数据的新技术的出现，研究界和监管机构面临的挑战是需要平衡双重目标：既要让研究人员获得数据，同时又要保护研究参与者和患者的隐私。随着计算方法变得更加复杂，存在利用新兴技术来提出更好的保护基因组数据的方法。最近提出的从信息学和经济学领域借用的解决方案包括加密方法，如同态加密，它允许在不需要解密基因组数据的情况下计算统计数据。其他解决方案包括对数据访问的控制。部分机构组织采用”可信的研究环境”模式，全世界受信任的研究人员可以在一个特设的虚拟环境中访问和处理数据，而无需下载数据。4.滴滴退市，传递了什么信号？
5月23日晚，滴滴发布公告称，将推进ADS从纽约证券交易所退市。滴滴计划于6月2日或之后向美国证券交易委员会递交FORM 25表格，以便将其 ADS 从纽约证券交易所退市。对于作为网络出行独角兽的滴滴来说，选择从美股退市，不仅是对国家数据安全负责，是对投资者和消费者负责，也是为了未来的更好发展。而依法对数据安全实行严格监管，及时规范相关企业的数据违规行为，是国家数字经济发展战略需要，更是行业高速发展转向高质量发展的必由之路。
06
报告下载
本期下载关键词 “20220529”，关注公众号后发送即可下载。
报告清单
5月26日，2022中国国际大数据产业博览会“东数西算：构建国家算力网络体系”论坛正式召开，国家信息中心联合贵州省大数据发展管理局、粤港澳大湾区大数据研究院、华为技术有限公司共同发布《“碳达峰、碳中和”背景下数据中心绿色高质量发展研究报告》。
《研究报告》从单体数据中心和全国一体化大数据中心两个层次进行了系统性研究，阐述了如何突破当前发展面临的瓶颈制约，明确了推动实现数据中心绿色高质量发展的总体思路，强调了赋能千行百业数字化转型的重要意义和核心价值。
2.《金融机构外部数据管理实践白皮书》5月24日，由大数据技术标准推进委员会、大数据流通与交易国家工程实验室大数据流通合规评估研究中心主办的数据要素系列沙龙“外部数据管理与实践应用沙龙”以线上会议形式召开。中国信通院云大所大数据与区块链部发布了《金融机构外部数据管理实践白皮书》。白皮书以外部数据的统筹管理为核心逻辑，近几年金融机构对于外部数据管理的实践和探索，阐述外部数据的定义、分类、管理流程与保障措施，并分享多家机构的实践经验。
3.《金融元宇宙研究白皮书》在中国金融信息中心召开的《金融元宇宙研究白皮书》线上发布会上，与会嘉宾描绘出“金融元宇宙”的未来样貌。白皮书认为，元宇宙新经济具有巨大的发展潜力，将引导一个国家或地区的金融发展创新方向。元宇宙的深度发展将可能重塑金融产业的模式和生态，而人依然是其中最重要的研究和服务主体。数字空间与物理空间的深度融合将加快金融行业数字化转型，形成新型金融产业机遇。
4.《开源合规指南（企业篇）》与《开源安全深度观察报告》近日，云计算开源产业联盟（OSCAR）联合可信开源合规计划、金融行业开源技术应用社区、通信行业开源技术社区、科技制造开源技术应用社区正式发布《开源合规指南（企业篇）》与《开源安全深度观察报告》。《开源合规指南（企业篇）》分析总结了开源合规发展特点，重点围绕开源软件与数据合规风险、开源许可协议规定、企业开源合规风险防控三大环节展开研究，对于企业做好开源合规具有很强的指导意义，为推动我国开源合规建设提供了参考。《开源安全深度观察报告》从现状、趋势、市场、技术、实践等多维度出发，对全球和国内的开源安全领域进行了全面、深度的剖析，为企业提供了开源安全治理的最佳指南。
5.《2022年中国企业数据安全现状调查报告》
6.《数据安全治理白皮书4.0》
7.《公共数据运营模式研究报告》
8.《数据资产价值与数据产品定价新思考》
9.《开放数据资产估值白皮书》
10.《数据资产化前瞻性研究白皮书》
申明：报告分享仅供学习，版权归属原作者，若有不当，请与我们联系处理
编辑：李安国 | 陈袁园
公开课 │向小佳《金控领域联邦学习落地实践与思考》（附PPT）