隐私计算头条周刊(6.12-6.18)
隐私计算头条周刊
专注隐私计算,释放数据价值
Focus on privacy computing & data value
01
政策聚焦
1.国家发改委:数据要素基础性制度相关文件已形成初稿
2.网信办就《互联网跟帖评论服务管理规定(修订草案征求意见稿)》公开征求意见
6月17日,国家互联网信息办公室发布关于《互联网跟帖评论服务管理规定(修订草案征求意见稿)》公开征求意见的通知。《意见稿》提到跟帖评论服务提供者应当依法履行“建立健全用户个人信息保护制度,处理用户个人信息应当遵循合法、正当、必要和诚信原则,公开个人信息处理规则,告知个人信息的处理目的、处理方式、处理的个人信息种类、保存期限等事项,并依法取得个人的同意,法律、行政法规另有规定的除外。”的义务。
3.工信部:将出台自动驾驶、信息安全等标准,四方面加强个人信息保护
6月14日,中共中央宣传部举行“中国这十年”系列主题新闻发布会,工业和信息化部副部长辛国斌、徐晓兰,总工程师韩夏出席发布会。辛国斌表示工信部将继续统筹发展和安全,出台自动驾驶的功能要求、信息安全等重要标准。韩夏表示工信部高度重视个人信息保护工作,综合应用法律规范、行政监管、技术支撑、社会共治四方面手段,有效加强个人信息保护。4.国家能源局:《电力行业网络安全管理办法》《电力行业网络安全等级保护管理办法》修订版公开征求意见
意见指出电力行业网络安全等级保护坚持分等级保护、突出重点、积极防御、综合防控的原则。电力企业在网络规划、建设、运营过程中,应当遵循同步规划、同步建设、同步使用的原则,按照该网络的安全保护等级要求,建设网络安全设备设施,制定并落实安全管理制度,健全网络安全防护体系。
5.网信办对外发布新修订的《移动互联网应用程序信息服务管理规定》,数据安全和个人信息保护再迎监管加码
6月14日国家互联网信息办公室对外发布新修订的《移动互联网应用程序信息服务管理规定》。新《规定》对数据安全和个人信息保护、未成年人保护等管理制度进行了进一步明确和细化,并要求应用程序提供者和应用程序分发平台应当履行信息内容管理的主体责任,确保网络安全,维护良好网络生态。新《规定》将自2022年8月1日起施行。6.《新疆维吾尔自治区关键信息基础设施安全保护条例》今日正式施行,健全信息通报制度、建立网络安全信息共享机制
2022年3月25日,新疆维吾尔自治区第十三届人大常委会第三十二次会议审议通过了《新疆维吾尔自治区关键信息基础设施安全保护条例》,《条例》自2022年6月15日起施行。《条例》规定,关键信息基础设施安全保护工作执行网络安全等级保护制度、重点保护制度和安全审查制度,建立健全网络安全监测预警和信息通报制度,支持网络安全服务机构参与关键信息基础设施安全保护,网信部门会同有关部门建立网络安全信息共享机制。
7.北京:实施农民工工资支付数据共享精准监管机制
近日,北京市人力资源和社会保障局与北京银保监局联合签署《关于做好农民工工资支付监测预警和政务数据共享的合作备忘录》,创新实施农民工工资支付监测预警和联动监管机制。《备忘录》明确,双方坚持依法依规、数据共享、信息安全的原则,实现部门间数据资源共享,这是北京市持续推进建立综合监管与多元共治相结合的根治欠薪工作体系的重要举措之一。
02
行业要闻
1.深挖数据价值,2022隐私计算大赛开启!
6月15日,2022年北京大数据技能大赛“隐私计算”赛道正式开启。2022年隐私计算大赛紧贴《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规,分别设置隐私计算技术子赛道、隐私计算应用子赛道两个子赛道。2.隐私计算、联邦学习国家标准编制会即将召开!
6月17日全国信息技术标准化技术委员会人工智能分委会对外发布了“关于召开隐私计算、联邦学习国家标准编制会”的通知。此次即将召开的隐私计算、联邦学习国家标准编制会会议议程主要有两大内容,分别是《人工智能 隐私保护机器学习系统技术要求》和《人工智能 可信联邦学习技术规范》。
3.招标|近期隐私计算项目招标信息
4.《边缘学习:隐私计算白皮书》正式发布 | 附下载
为推进边缘学习、隐私计算技术的发展和应用,边缘计算产业联盟(ECC)安全工作组组织13家成员单位联合编写了《边缘学习:隐私计算白皮书》,主要围绕边缘学习中隐私计算需求与应用场景、风险与技术挑战、技术架构与关键技术、实践与案例分析等方面展开论述,希望为学术界与产业界开展面向边缘学习的隐私计算技术方面的研究、实践和应用提供有益的参考和指导。
5.全球网络安全行业盛会RSAC 2022十大热点议题
2022年度的全球网络安全行业盛会RSAC落下帷幕。本届RSAC的数据安全议题集中在数据保护,如云上行业(如医疗)数据保护、企业数据保护、数据本地化保护政策,以及政府数据交易与授权访问等。在隐私安全方面,热点议题则集中在如何保障基础设施(如5G)、设备(如汽车),以及应用(如AI、区块链)的隐私安全方面。2022年6月13日,信安标委开始对《信息安全技术 移动智能终端的移动互联网应用程序(App)个人信息处理活动管理指南》,开始为期两个月的公开征求意见。目前,由于相关标准规范缺失,移动智能终端的App个人信息处理活动在数据滥采、存储、使用方面没有明确的安全要求。因此,该标准主要框架基于App在移动智能终端的生命周期各节点中用户个人信息风险,给出App各生命周期移动终端的管理措施。阅读原文
7.招标|近期数据要素项目招标信息
8.《数据资产评估指导意见》(征求意见稿)发布!
6月8日,中国资产评估协会下发了《数据资产评估指导意见(征求意见稿)》,以规范资产评估机构及其资产评估专业人员在数据资产评估业务中的实务操作,更好服务新时代经济发展和新时代生产要素市场。9.人社部公布首批18个新职业,数据安全工程技术人员、数字孪生应用技术员等
为促进青年特别是大中专毕业生就业创业工作,近期,人力资源社会保障部将向社会公示相关新职业信息,共计18个新职业信息作为第一批向社会进行公示,广泛征求意见。其中与数字化相关的职业有数据安全工程技术人员、数字化解决方案设计师、数据库运行管理员、数字孪生应用技术员和商务数据分析师5个。
03
技术研究
隐私计算作为保障数据价值挖掘过程中隐私安全的技术集合,能够在释放数据价值的同时,实现数据处于加密状态或非透明状态下的流通与计算,以达到各参与方隐私保护的目的。本本浅谈可信执行环境(TEE)的定义及发展历程,以及当下常见的可信执行环境技术的现状及应用场景。
阅读原文2.隐私计算的应用研究与趋势展望(上)近几年,数据要素重要性日益凸显,数据安全、信息保护备受重视,若希望在保护好信息安全的前提下,更好地使用数据,需要借助一定的技术手段。因此,隐私计算领域成为技术热点。本文从隐私计算技术的发展背景介绍起,在梳理了主要技术分类基础上,深挖典型合作场景及重点研究方向,最后展望了隐私计算的发展趋势。阅读原文
3.隐私计算的应用研究与趋势展望(下)阅读原文
4.隐私计算是什么?古人袖中有答案!
本文用趣味漫画的方式,从古代民间流传的“袖里吞金”、“袖里比价”的交易结算行为谈到“牙人”这种古代商业市场的中间商,向读者展现了古人保障交易安全的智慧和隐私计算“可用不可见”的思维雏形。
5.隐私计算的“哲学三问”:我是谁?从哪里来?到哪里去?隐私计算技术的诞生与发展源于长期理论科研探索,反映出人们对数据共享的需求。隐私计算技术的发展也不是一条线性发展的脉络,而是几十年来多种技术路径殊途同归,交织融合的探索史。隐私计算发展到一定阶段,就会将多种技术组合形成一整套解决方案,各有渊源也各有长短,在解决数据共享这个大问题时根据场景需求发挥各自作用。近年来,数据安全与个人隐私保护相关法律不断完善,各项国家经济与产业政策明确鼓励应用隐私计算相关技术,都为隐私计算技术的大发展创造了绝佳宏观条件。目前,打造全国数据共享基础设施,已经成为许多隐私计算行业参与者的下一个奋斗目标。阅读原文
04
企业动态
近日,原语科技正式开源了隐私计算管理平台Primihub-Platform,这是继隐私计算平台Primihub后的又一力作。Primihub隐私计算管理平台涵盖了匿踪查询、隐私求交、联合建模、联合统计、算法容器管理、数据资源管理、数据确权与定价、异构平台互联互通(开发中)等主要应用服务功能。
阅读原文2.隐私身份安全公司443ID完成800万美元种子轮融资隐私身份安全公司443ID最近宣布完成800万美元种子轮融资,本轮融资由Bill Wood Ventures和Silverton Partners领投。新资金使443ID能够聘请跨越身份和访问管理、网络安全、加密货币、广告技术和开源情报(OSINT) 领域的专家来构建公司的OSINT身份图,为其首批产品提供支持:OSINT Risk和SignalPrint。
3.证通电子-哈工大(深圳)联合实验室揭牌 将深度合作隐私计算6月16日,深圳市证通电子股份有限公司与哈尔滨工业大学(深圳)校区举行了“证通电子-哈工大(深圳)联合实验室”揭牌仪式。未来双方将深耕符合国家《个人信息保护法》和《中华人民共和国数据安全法》规定下的隐私计算行业应用,充分挖掘海量的数据,实现数据赋能,给银行、政府、医疗等行业提供服务,打造特色的数字化服务能力。
4.华为上线中国算力网“智算网络”,让用户像用电一样使用算力6月15日,在华为伙伴暨开发者大会2022上,中国算力网——智算网络正式上线。“中国算力网(China Computing NET,C²NET)”是鹏城实验室在国家有关部委指导下推进的算力网络计划。该计划提出了“像建设电网一样建设国家算力网,像运营互联网一样运营算力网,让用户像用电一样使用算力服务”的发展愿景。
05
推荐阅读
2.全球主要经济体推动数据跨境流动的制度探索和规则框架
数据跨境流动是数字全球化和经济全球化“双轮”驱动下的产物,已成为全球经济一体化和驱动国际贸易发展的重要支撑。BDI研究团队以数据跨境流动为研究对象,分析对比了全球主要经济体数据跨境政策实践,并梳理了几个主要国际组织在数据跨境流通规则机制的主要做法,为我国推动数据跨境流动提供一定的经验参照。
3.杨涛:数据要素市场建设需系统考量
数据要素作为数字经济时代的基础战略性资源,在经济社会创新发展过程中不可或缺。本文首先进一步厘清了数据要素的价值,进而分析了当前建设数据要素市场所面临的难题与挑战,最后从政府层面出发,提出了几点建议。近日,多位河南村镇银行的储户被无故赋“红码”事件引发关注。作为后疫情时代的社会通行证,健康码的存在十分重要。个人健康信息码属于居民个人层面的隐私信息,受《个人信息保护法》的法律保护。应用健康码的部门在使用和管理健康码过程中,要依法依规进行。法无授权不可为,如果不按国家规定,随意转黄码、红码,超国家标准范围进行使用,属于政府部门的权力滥用和侵权,应该及时改正。
5.隐私计算:银行精细化营销的重要工具
近期,交通银行和京东科技联合申报的“基于隐私计算技术的银行卡营销服务”项目成功入选河北省第四批金融科技创新监管应用试点。该项目运用隐私计算等技术构建银行卡营销模型,精准识别目标客群,并为不同类型的存量客户提供定制化、差异化的营销服务方案,以适当的频次、时间告知客户活动方案,旨在提升银行沉睡客户促活服务的响应率及银行卡使用率。6.保护 Android 用户隐私,从这些事做起
随着信息化技术的普及,移动应用在迅速改变着人们的生活方式。作为数字生活的载体,智能设备的演进带动了数据处理技术的不断成熟,这使得应用对用户信息的掌控日趋深入。与此同时,人们的隐私保护意识也越来越强,希望在享受移动应用带来的无限便利之余,也能保护自己的隐私不受侵犯。因此,人们会更青睐那些能从操作系统层面对用户和数据提供保护的平台。本文将向读者介绍关于 Android 在隐私方面的变化和最佳实践,帮助您主动为用户提供优秀的隐私保护。同时我们还有几个关于未来 Android 版本的概念构想与您分享。7.英特尔琥珀计划 机密计算SaaS化
英特尔在5月上旬启动了一项名为“琥珀计划”的SaaS(安全即服务)项目,该项目针对机密计算,通过加强业界协作加强云安全和人工智能的健康发展,并分阶段实现量子安全加密方法。8.元宇宙计算:将发展新的计算形态,催生新的计算架构
本文是来自高效能服务器和存储技术国家重点实验室首席研究员叶毓睿的一篇原创文章,从元宇宙的诞生起因、如何建设元宇宙、如何分析元宇宙产业探讨到元宇宙计算的新形态、新架构和新场景,全面展现了元宇宙的未来,并通过技术分析定义了元宇宙的可能性。
9.超异构计算,Intel的一盘大棋
软硬件融合逐步深化并体系化后,逐渐形成很多观点。比如超异构计算,比如开放生态,比如“软件定义一切,硬件加速一切”,比如完全可编程等等。当作者这些观点想去寻求共鸣的时候,发现Intel已经在做了很多相关的布局。本文将深入浅出地带大家了解一下什么是Intel的超异构计算世界。
编辑:陆梅 | 李安国
Gartner:2025年60%的大型企业机构将使用隐私增强计算技术