隐私计算头条周刊（5.29-6.4）

OpenMPC/开放隐私计算社区

隐私计算头条周刊

专注隐私计算，释放数据价值

Focus on privacy computing & data value

01

政策聚焦

1.《网络安全法》迎来五周年 共谋数据安全新征程！

作为国家实施网络空间管辖的第一部法律，《网络安全法》在中国网络安全史上，具有里程碑式的意义。《网络安全法》实施的五年，是《密码法》《数据安全法》《个人信息保护法》《网络安全审查办法》等网络安全配套法规政策密集发布的五年。五年来，数据安全已成为网络安全的核心与重点。数据作为新型生产要素，只有流动、分享、加工处理才能创造价值。数据正以前所未有的力度赋能数字经济高质量发展。

2.解读北京市数字经济全产业链开放发展行动方案

5月30日，北京市经济和信息化局发布《北京市数字经济全产业链开放发展行动方案》。《方案》提出要组建数字经济标准委员会，实施数据分类分级管理，开展数据资产登记和评估试点，建设数据资产登记中心，探索将数据资产纳入资产管理体系。积极推动增值电信业务对外开放，持续加大数据开放共享力度。提升关键信息基础设施安全防护能力，推动隐私计算技术产业化，探索在京建设国际开源社区。

3.江苏省在全国率先开展工业数据空间应用场景和供应商征集工作，隐私计算、数据控制等是关键技术

5月24日，江苏省工业和信息化厅印发《关于组织开展工业数据空间应用场景及产品、解决方案和服务供应商征集工作的通知》。工业数据空间是指由行业龙头企业牵头，联合产业链上下游企业、平台企业、相关服务企业，通过应用隐私计算、数据控制、存证溯源等技术建设数据可信、全程可控、利用高效的工业数据流通共享和协同应用环境，推动实现数据驱动的资源精准配置、价值链高效协同及业态模式创新。

4.浙江通管局：组织开展2022年电信和互联网行业数据安全检查

5月30日，浙江省通信管理局决定组织开展2022年电信和互联网行业数据安全检查工作。检查对象包括省内基础电信企业、增值电信企业、域名注册机构、重点互联网企业、APP运营者、APP应用商店及具有分发功能的平台。工作要求各企业要对照《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规要求和本次检查要求，对本单位数据安全、个人信息保护相关工作进行自查自纠。

5.《辽宁省大数据发展条例》将于8月1日施行，深入推进数据要素市场化配置改革，全面保障数据安全

2022年5月31日，《辽宁省大数据发展条例》经省十三届人大常委会第三十四次会议表决通过，将于2022年8月1日正式施行。《条例》要求突出工业大数据特色，加快培育数据要素市场，并设置“数据安全”专章，规定实行数据安全责任制和分类分级保护制度，明确责任确定原则，搭建数据安全管理体制，并就全社会各主体建立落实数据安全保护制度、强化数据存储管理和应急处置等予以明确。

6.《江苏省数字经济促进条例》将于今年8月施行，筑牢数字安全，加快打造数字经济创新发展新高地！

5月31日，江苏省十三届人大常委会第三十次会议审议通过《江苏省数字经济促进条例》，将于8月1日施行。条例规范了公共数据资源的汇集整合、共享开放和开发利用，并注重数据安全保护，要求按照数据分类分级保护制度，对数据开展分类分级管理，明确数据处理的原则、要求。该条例明确了江苏省要实施全省数字基础设施发展规划，支持完善通信网络、算力等信息基础设施。按照条例要求，近期江苏省将出台数字安全筑盾护航专项行动方案。

7.沈阳推行首席数据官制度，全力打造“东北数字第一城”

6月1日，沈阳市政府发布了《沈阳市推行首席数据官制度工作方案》，为完整准确全面落实新发展理念，深化数据要素市场化配置，全力打造“东北数字第一城”。此次，沈阳探索建立首席数据官组织体系、任用机制、职责范围、工作制度、评价机制等规章制度，重点选取首批28家试点单位，包括市直部门18家、公共企事业单位5家、区县（市）5家，努力在数据采集、共享、开放、交易和安全防护方面实现突破性探索。

8.上海市政府：同意组建上海数据集团有限公司

据上海市人民政府网站6月3日消息，上海市人民政府发布批复，同意组建上海数据集团有限公司。

02

行业要闻

1.闭门会｜6月7日晚上19点隐私保护线上论坛分享

6月7日晚上19点，诸子云深圳分会、OpenMPC开放隐私计算社区、Open Islands数据交易社群将携手推出“隐私保护线上论坛分享”。隐私保护的前世今生是什么样？有志于从事隐私保护的从业者该怎么做？App收集处理个人信息有哪些坑要注意？有没有性价比较高的隐私保护做法、经验？如何在保护个人信息和促进数据使用方面取得平衡？一直都是从业者关心的问题。为此，本次论坛邀请了各个领域的专家为大家解答。

2.怎么评定隐私计算技术本身的安全？首个“隐私计算安全需求”国际标准立项

近日，IEEE SA标准委员会正式通过了 “隐私计算安全需求”（ Standard for Security Requirement of Privacy-preserving computation，P3169）国际标准的立项。该标准将对隐私计算技术本身潜在的安全隐患进行分析，并对隐私计算系统抵御的安全风险进行分级。目前，IEEE SA已成立专门工作小组推进下一步实质性工作。

3.Gartner：2025年60%的大型企业机构将使用隐私增强计算技术

Gartner日前发布了2022年银行和投资服务行业的三大热门技术趋势，分别是：生成式人工智能（生成式AI）、自主系统和隐私增强计算。这三项趋势将在未来两到三年内继续增长，推动金融服务机构的增长和转型。Gartner预测，2025年60%的大型企业机构将在分析、商业智能或云计算领域使用一种或多种隐私增强计算技术。

4.首场数据直播|气象数据如何赋能各行各业

6月1日，贵阳大数据交易所联合贵州新气象科技有限责任公司，成功举办了以气象数据为主题的“气象数据如何赋能各行各业”首期直播活动。有关专家重点介绍了关于数据交易1+1+N模式数据安全、数据交易主体安全及数据交易标的安全的要点，表示数据安全是保证气象数据价值的前提。未来，通过进一步推动政策指引，优化规范制度、提升技术支撑、强化相关意识，促进气象数据能够在安全可控的前提下，高效流通交易。

5.2022全球数字经济大会成果发布会“新品发布”启动征集

2022年，第二届全球数字经济大会将于7月28－30日召开，由北京市人民政府、国家发展和改革委员会、工业和信息化部、商务部、国家互联网信息办公室、中国科学技术协会主办，以“启航数字文明——新要素、新规则、新格局”为主题，持续助力北京建设全球数字经济标杆城市。为更好发挥大会平台作用，充分展现北京数字经济引领示范效应，拟在数字经济大会成果发布会上，组织开展“数字经济新品成果发布”活动。

6.全国首批！广州海珠推出“数据经纪人”名单

5月23日经广东省政务服务数据管理局批准同意，海珠区率先推出全国首批“数据经纪人”名单，共3家企业入选。海珠区首创了“数据经纪人”分类分级标准，按照企业数据管理能力成熟度等级、信息安全等级保护等级、企业自有（或实际控制）数据规模等条件，以及相关试点企业数据采集和处理是否符合国家相关安全要求等因素，将“数据经纪人”分为三个等级；根据“数据经纪人”自身基础及业务范围可划分为技术赋能型、数据赋能型、受托行权型三个类别。

7.金砖国家航天合作联委会正式成立 启动五国遥感卫星星座数据共享

5月25日晚间，金砖国家航天合作联委会第一次会议以视频方式顺利举行，标志着金砖国家航天合作联委会正式成立。国家航天局局长张克俭表示，联委会的成立将引导金砖遥感卫星星座合作更好地服务于金砖国家经济社会发展，在环境保护、防灾减灾、应对气候变化等领域促进金砖国家航天机构开展更高水平合作，实现数据高效共享和有效利用，为金砖国家战略合作做出新贡献，提供新动力。

8.三十人被判：预装SDK推送广告、可获取手机系统权限，获利三千余万，犯非法控制计算机信息系统罪

朗趣软件科技有限公司的近30名员工违反国家规定，在手机中预装SDK推送广告，并使广告SDK获取系统权限，组团采用技术手段非法控制他人计算机信息系统，根据存活率按安装台数或以广告费收入分成的方式向手机商支付费用，属情节特别严重，其行为均已构成非法控制计算机信息系统罪，系共同犯罪。

03

技术研究

1.深度详谈 | 超越传统公钥密码：基于身份、属性、函数的新型公钥加密技术探讨

本文从最基础的公钥加密技术展开，具体讨论在过去二十年里大多数人并不熟知的密码学技术，帮助读者走出对传统公钥加密概念的局限。本文避免讨论密码学的数学原理，而重点解释这些密码学技术方案的作用以及它们如何在实践中可以如何发挥作用，为大家揭开密码学背后的谜团。

2.视野|隐私计算技术在数据脱敏中的应用与思考

在近年数据隐私保护的大趋势下，隐私计算技术热度逐渐攀升，它可以在原始数据不可见的前提下，依然能完成其数据价值的释放，实现数据的“可用不可见”。这个特质也与数据脱敏的目的高度一致，即在保护敏感数据安全的前提下，实现数据价值合法合规的流通。因此，基于当前数据脱敏技术存在的局限性，本文提出了应用隐私计算的底层密码学算法、协议来进行数据脱敏的一些思考和应用方案，以期满足当下对数据安全越来越高的合规要求和对数据资产价值全面释放的迫切需要。

3.公开课|茹志强《中国移动梧桐大数据隐私计算应用实践》（附PPT）

近日，在由隐私计算联盟、OpenMPC社区联合主办，北京国际数据交易联盟支持的“数据安全流通技术解—隐私计算”公开课上，中国移动集团大数据中心技术开发EU总监茹志强以《中国移动梧桐大数据隐私计算应用实践》为话题作出技术分享。

04

企业动态

1.国内首个“国际数据空间创新实验室”发布

5月27日下午，“开源开放 共建共享”2021-2022深圳数据交易产业生态发展论坛在深圳市福田区新一代产业园顺利召开。论坛期间，作为深圳数据交易产业生态重点项目之一，由深圳数据交易有限公司、华为云计算技术有限公司、深圳数鑫科技共同发起成立的“国际数据空间创新实验室”正式发布。

2.美的牵手浙江大学计算机学院成立“隐私计算联合实验室”

6月2日，美的集团与浙江大学计算机学院共同组建的隐私计算联合实验室正式挂牌。联合实验室将围绕隐私计算和人工智能相关的方向开展产学研合作，探索隐私计算在制造业应用的可能性。

3.厦门大学健康医疗大数据国家研究院联合翼方健数共同发布科研大数据平台

一直以来，高质量数据稀缺、数据孤岛的问题困扰着科研人员，导致一些科研项目不能得到有效、快速地开展。对此，厦门大学健康医疗大数据国家研究院联合国内隐私安全计算的领军企业翼方健数发布了XMBD科研大数据平台，这是一个专属于科研工作者的“资料库+工作台+协作组”三合一的大数据平台，通过隐私安全计算等技术方案的加持，加强了科研数据分析服务，满足校内各学院、课题组的多种数据分析需求。

4.星云Clustar联合VMware发布多云联邦学习解决方案

近期，在VMware China Innovation Advanced Solutions Forum线上论坛上，星云与VMware联合发布了基于以VMware Cloud Foundation（VCF）为基础设施平台，FATE联邦学习框架结合星云Clustar自研网络加速技术的多云联邦学习解决方案。

5.金智塔隐私计算赋能中兴通讯数字星云数据合规开放

5月27日，中兴通讯在深圳总部举办了「星起鹏城 云腾华夏」方案发布会，重磅推出赋能企业数字化转型的利器——中兴数字星云平台，并进行了数字星云生态伙伴合作仪式，众多业界学者、专家和企业高管出席大会共同见证分享。金智塔深耕隐私计算领域，成为中兴数字星云生态里唯一深度合作的隐私计算企业。

6.蓝象智联受邀出席隐私计算研讨会，“隐私计算+”助力金融高质量发展

为促进金融机构在金融数据共享中的合理合规使用隐私计算，5月25日，人民银行金融信息化研究所组织举办召开了“隐私计算研讨会”。蓝象智联创始人兼董事长童玲受邀参与本次研讨会，分享了在数据要素生态建设中的隐私计算应用实践。

05

推荐阅读

1.清华大学张超：实现数据确权与保护，数据密态渐成行业共识

近期，推动数字经济健康发展，成为了各方热议的话题。数字经济是以数据资源为关键要素的新经济形态。数据作为一种特殊的资源，只有产权界定清晰、权责明确，数据才能共享流通，发挥其价值。推动数据确权，需要充分利用密态数据的隐私计算技术手段，解决数据确权与隐私保护的很多痛点，也需要进一步融合多种技术甚至与法规相配合，才能更好地推动密态数据的确权、流通与交易等商业应用的实用化落地。

2.数据资产确权认责，确什么权，认什么责？

2020年4月10日，中共中央、国务院印发《关于构建更加完善的要素市场化配置体制机制的意见》，《意见》将数据定义为与土地、劳动力、资本、技术并列的第五大生产要素。然而数据生产要素在法律上没有明确的权益和职责归属。对于“数据”，各个国家的法律似乎还没有准确界定数据资产权责体系。因此，本文将深入探讨数据资产管理中的确权认责问题。

3.超“硬核”隐私计算编年史：看看都有哪些大牛闪耀过

“隐私计算”的定义源起于2015年12月国内学术界的一场临时讨论，此后这一概念风行产业界。事实上，任何一项影响深远的创新技术都并非一夜之间诞生的，而是那些走在时代前沿的探索者和先行者们一个又一个创造力的结晶。本文讲述了隐私计算发展历程中的关键时刻，从技术演进和学科大牛视角记录隐私计算编年史。

4.提升数据安全产业竞争力 助力数字经济高质量发展

数据安全是保障大数据有序开发利用、促进大数据产业发展的关键。但数据相关产业的发展面临数据安全、数据确权、隐私保护等一系列问题。我国数据安全产业发展整体处于蓄势起跑阶段，需要从顶层设计以及战略层面统筹推进。要坚持政府引导和市场机制相结合的原则，强化数据要素融通制度保障，培育数据要素市场新业态和数字经济发展新模式，提高制度创新和技术创新能力，打通数据要素融通环节壁垒，统筹推进数据安全产业发展。

5.火热的隐私计算技术，是否能为SaaS服务智能升级提供新思路

随着人工智能的发展，专业化的智能SaaS服务也迅速成长起来。对于这些SaaS服务商而言，客户往往有数据隐私安全方面的顾虑。“SaaS服务商是否有足够的能力保护客户及自身的数据资产安全？”随着隐私计算技术的成熟，问题逐步有了转机。隐私计算就是在保护数据安全的前提下，实现对数据的分析计算，达到对数据“可用不可见”的一种技术。隐私计算成了弥合SaaS产业中数据持有方和数据使用方两端需求的最佳方案。

6.刘华锋：涉数据公司业务的刑事风险及防范

大数据时代，很多公司的运营都离不开各种各样的数据，数据在为公司创造财富价值的时候，同样也潜藏着风险，尤其是随着我国《网络安全法》《个人信息保护法》《数据安全法》的全面实施，这些风险将越来越高，其中的刑事风险甚至会直接摧毁整个公司或给经营人带来灭顶之灾。涉数据公司业务的刑事风险主要集中在数据的获取和使用两个环节，本文将梳理这两个环节中涉嫌犯罪的常见行为，并针对性地提出一些防范建议。

7.数据流通利用系列|日本“限定提供数据”保护制度综述

为了保护数据产业环境、实现“互联工业”，使数据创造、收集、分析和管理上的投资得到适当回报，防止有用但易于复制的数据被不当获取，日本立法保护一种特殊的数据类型—限定提供数据。限定提供数据，指以营业为目的向特定人提供，采用电磁方法积累了相当数量，并进行了电磁管理的技术信息或者经营信息（但作为秘密管理的除外）。本文主要围绕日本“限定提供数据”保护制度的发展历程和趋势开展研究分析。

编辑：陆梅 | 李安国

END

往期推荐: