隐私计算头条周刊（6.26-7.2）
隐私计算头条周刊
专注隐私计算，释放数据价值
Focus on privacy computing & data value
01
政策聚焦
十三届全国人大常委会第三十五次会议对《中华人民共和国反电信网络诈骗法（草案二次审议稿）》进行了审议，并将草案二次审议稿予以公布。该审议稿明确指出个人信息处理者应当依照《中华人民共和国个人信息保护法》等法律规定，规范个人信息处理，加强个人信息保护，建立个人信息被用于电信网络诈骗的防范机制。
阅读原文6月28日，中共中央宣传部举行“中国这十年”系列主题新闻发布会，国家发展改革委副秘书长苏伟在会上表示，要把高标准市场体系作为下一步的改革重点，深化要素市场化改革，抓好要素市场化配置综合改革试点，健全数据要素基础制度，加快建设全国统一大市场。阅读原文
6月27日上午，中国共产党北京市第十三次代表大会隆重开幕。蔡奇同志代表中共北京市第十二届委员会向大会作了报告。报告提出，北京市要把推进数据要素市场化配置改革先行先试，办好国际大数据交易所，打造全球数字经济标杆城市作为今后五年的奋斗目标之一。
阅读原文6月23日，《深圳经济特区智能网联汽车管理条例（征求意见稿）》获市七届人大常委会第十次会议表决通过。条例出台后，将有力推动深圳市智能网联汽车产业迈上新台阶。意见稿说明中提到，网络安全和数据保护是智能网联汽车立法需要重点规范的内容。意见稿提到，市互联网信息部门应当对智能网联汽车产品、服务及其供应链存在的网络安全风险进行监督管理。智能网联汽车相关企业应当按照市互联网信息部门的要求取得网络安全检测认证，依法建立网络安全评估及管理机制；应当依照国家相关规定，采取措施防止用户个人信息的泄露、丢失、损毁，并制定数据安全及隐私保护方案。禁止非法收集、处理、利用个人隐私、信息，禁止非法采集涉及国家安全的数据。
阅读原文日前，上海市经济信息化委、上海市发展改革委联合发布了《关于推进本市数据中心健康有序发展的实施意见》。实施意见提出，统筹推进本市数据中心建设，到“十四五”期末，形成“布局完善、结构优化、绿色低碳、网络高质、算力充沛、技术先进”的数据中心发展格局。
阅读原文9.信安标委：《网络安全标准实践指南—个人信息跨境处理活动安全认证规范》
为落实《个人信息保护法》关于建立个人信息保护认证制度的相关要求，指导个人信息处理者规范开展个人信息跨境处理活动，全国信安标委秘书处组织编制了《网络安全标准实践指南—个人信息跨境处理活动安全认证规范》。实践指南提出了个人信息跨境处理活动安全的基本原则，规定了个人信息跨境处理活动的基本要求和个人信息主体权益保障要求。
阅读原文02
行业要闻
1.2022西湖论剑·网络安全大会要点速递
7月2日，以“构建安全可信的数字世界”为主题的2022西湖论剑·网络安全大会开幕。本届大会在杭州、北京同步召开，设置开幕式及全体大会、两场主论坛、八场平行论坛以及两场网络安全展。大会将持续7月2日、3日两天。此次大会由数字化改革主题论坛和网络安全趋势论坛作为主论坛，分论坛包括智能亚运安全论坛、威胁情报及应急响应论坛、安全托管运营服务论坛、关键信息基础设施建设及等级保护论坛、工业领域网络和数据安全论坛、数据安全治理与个人信息保护论坛、网络安全科普论坛和信创与密码应用论坛。
2.2022西湖论剑十大白皮书抢先看
3.招募令 | @隐私计算牛人，你有一份挑战赛邀请，请查收！
日前，由北京市总工会、北京市经济和信息化局和北京市大数据中心指导，数牍科技联合OpenMPC社区主办的2022年北京大数据技能大赛『隐私计算赛道』正在火热报名中。本次大赛设置隐私计算技术和隐私计算应用两个子赛道，并设置丰厚的比赛奖金。主办方诚邀隐私计算牛人和技术极客们的参与！报名截止日期为2022年8月14日，不要错过！
4.广东推动数据赋能企业发展：上线“法人数字空间”，积极培育数据经纪人
日前，企业“法人数字空间”在广东政务服务平台“粤商通”正式上线。广东省政务服务数据管理局副局长高尚省表示，首批企业“法人数字空间”包含22项企业常用证照和64项高频数据项。相关举措不断推进，广东仍在积极培育数据经纪人，扩大专业从事数据要素流通交易的市场主体范围。5.信通院发布《2022大数据十大关键词》
6月28日，由中国通信标准化协会大数据技术标准推进委员会（CCSA TC601）主办的2022大数据产业峰会在京召开。在峰会主论坛上，中国信通院云大所所长何宝宏发布了《2022大数据十大关键词》。报告中提出了数据从计算机语言到成为生产要素的全生命周期大数据关键词涉及该生命周期的各个环节，包含隐私计算一体机、数据分类分级、数据安全合规和数据要素统一大市场等10个大数据关键词。这些关键词所涉内容的快速发展，进一步印证了我国数据要素市场在快速发展过程中，已逐步构建起政策引领、理念先行、技术支撑、安全护航的健康发展格局。
6.重磅披露：中国上百个重要信息系统被美国植入木马程序
6月28日，国家计算机病毒应急响应中心和360公司分别发布专题调研报告，同日披露了另一款网络攻击利器“酸狐”漏洞攻击武器平台属于美国国家安全局（NSA）。“酸狐平台”是美国国家安全局计算机网络入侵小组的主战装备。此次袭击覆盖全球，主要目标是中国和俄罗斯。
6月25日下午，上海数据交易所“全能力”战略签约仪式以元宇宙会议方式隆重举行，上海数据交易所分别与上海市法学会、公安部第三研究所、上海信息安全测评安全认证中心、上海银行股份有限公司、上海信息投资咨询有限公司、普华永道签署战略合作协议。同时，中共上海市委党校为上海数据交易所 “现场教学基地”授牌。
8.广西壮族自治区大数据发展局关于组织申报数据要素融合应用“百千万工程” 试点项目的通知阅读原文
9.BOSS直聘、满帮恢复新用户注册，一年前曾被网络安全审查
6月29日，BOSS直聘、满帮在微博发表声明称，即日起恢复“BOSS直聘”“运满满”“货车帮”的新用户注册。此时距离它们被启动网络安全审查已经过去近一年。据了解，去年7月5日，网络安全审查办公室宣布对“运满满”“货车帮”“BOSS直聘”实施网络安全审查，审查期间“运满满”“货车帮”“BOSS直聘”停止新用户注册。截至目前，网络安全审查办公室已对“知网”“滴滴出行”“运满满”“货车帮”“BOSS直聘”开展网络安全审查。其中最近的一次是上周对“知网”启动的网络安全审查，其余均于去年7月启动。
03
技术研究
1.MOTION-混合协议的多方计算框架
本次介绍的是Braun等人发表在TOPS'22上的MOTION（混合协议的多方计算框架）。在MOTION中，Braun等人实现了面向多方下dishonest majority场景的三种秘密分享的转化，并提出了一些协议和实现优化来提升性能。
阅读原文2.TenSEAL: 一个使用同态加密的加密张量运算库
在本文中，我们介绍TenSEAL，这是一个支持同态加密隐私保护机器学习的python开源库，该库可以很容易地集成到现在流行的机器学习框架中。TenSEAL用于使用同态加密进行加密张量计算。该库可以直接将来自流行机器学习框架的张量转换为其加密版本。本文首先介绍了TenSEAL的核心组件，然后简要介绍其支持的运算操作及其实现方法，最后介绍该库的安装及其代码样例。
3.元宇宙的隐私保护：技术与监管
如何在元宇宙内实现隐私保护与监管的平衡，促进产业的健康发展，是一个开放的问题。分布式技术结合自发治理，提供了一条可行的思路。行业的发展需要制定多层次的隐私保护技术标准，提高不同厂商之间的互操作性。不同元宇宙场景下所适用的隐私保护规范以及差异化的准则，构成进一步的研究课题。
阅读原文04
企业动态
2.富数科技中标中信银行多方安全计算平台建设项目
日前，中信银行股份有限公司多方安全计算平台建设项目软件产品及实施服务采购项目中标结果公示（招标编号：0733-22140526），上海富数科技有限公司中标。
3.全国首个！中国系统中标“泸州市白酒产业大数据综合服务平台”
近日，由中国电子系统技术有限公司、泸州市数字创新科技有限公司组成的联合体中标泸州市白酒产业大数据综合服务平台项目，中标金额1837.5万元。中国系统为泸州市打造的白酒产业大数据综合服务平台旨在打造全国首个白酒产业全产业链数字化服务平台。
阅读原文05
推荐阅读
近日，中国信息通信研究院、中国通信标准化协会指导，中国通信标准化协会大数据技术标准推进委员会（CCSA TC601）主办的“2022大数据产业峰会”在北京举行。蚂蚁集团副总裁兼首席技术安全官韦韬发表了《数据密态时代：发展与安全》的主题演讲。韦韬表示，数据要素流通领域即将开启数据密时态代的新征程，其中跨技术类别的隐私计算系统的安全通用分级，对隐私计算技术的应用落地将起到关键作用。
2.《监管科技白皮书》：隐私计算成为释放监管数据价值的助推器
2022年6月，毕马威和腾讯云、腾讯安全、腾讯研究院联合发布的【科技向善 数实共创】《监管科技白皮书》紧扣现阶段监管科技发展特点，深度分析全球监管科技发展进程，结合当前国内监管科技“3+3”热点场景，分别从顶层设计、场景、产品、技术、生态五个层面提出监管科技发展趋势，以及通过毕马威在监管科技领域的实践经验解读，探讨监管科技良性生态圈构建和可持续发展策略，提出隐私计算成为释放监管数据价值的助推器。
阅读原文3.用隐私计算技术实现数据出境合规利用
在经济全球化与数字化的大背景下，数据流通共享成为数据要素价值充分释放的关键，必然包含国际间的数据合作。根据联合国贸易和发展会议发布的《2021 年数字经济报告》（Digital Economy Report 2021），跨境数据流动是所有数字技术的核心，全球数据流动量增长十分迅速，数据和跨境数据流动对数字经济发展的重要性与日俱增。然而，数据出境在实现全球数字经济持续性增长的同时，也可能会给一个国家、企业和个人带来很大的安全风险。因此，各国非常关注数据安全，纷纷发布数据出境安全的法规条例。
阅读原文4.隐私计算将极大解决个人数据交易的合规问题
近日，《2022数据交易合规法律报告》发布，报告分别从数据交易的背景、数据交易存在的问题、数据交易合规评估审查要点进行深度分析，对数据产品交易未来进行展望，指出隐私计算将极大解决个人数据交易的合规问题。
5.隐私计算，到底是个什么鬼？
一文带你用漫画趣说的方式了解隐私计算的真正含义。
6.推进平台互联互通？有一些原则要先定好
目前平台互联互通缺乏明确的法律规范指引，不同行业和类型平台运营场景下，推进互联互通的需求和难度存在差异，而且随着互联互通的推进，相关的安全风险亦会随之增加。为此，需以安全为底线，分类分级分层次推进平台互联互通。为保障平台互联互通的数据安全，一是可构建数据安全监管平台，二是推动隐私计算技术的应用。
智能经济是在数字经济充分发展的基础上，由人工智能等智能技术推动形成和发展的新经济形态。智能经济作为数字经济发展至今的一种新的经济形态，与新基建和数据要素市场化三者之间已经形成了正向循环，相互促进相互影响。从发展趋势看，智能经济将给我国未来新基建的发展带来新机遇。
阅读原文8.丁晓东：数据交易如何破局——数据要素市场中的阿罗信息悖论与法律应对
数据交易是数据要素市场建构的关键一环，但是数据交易所的交易却困难重重。数据确权能否解决数据交易的阿罗信息悖论？能否避免公地悲剧、解决“搭便车”问题？数据能否借鉴证券交易所采取标准化的合同交易模式？对此，中国人民大学法学院丁晓东提出了他的独到见解。近日，零壹智库发布《深度起底“数据经纪人”：起源发展、概念对比与机构实践报告》，报告对数据经纪人的概念、与“数商”与“数字经济中介”的区别以及全国首批“数据经纪人”基本情况等进行了分析。
10.数据安全为何重要？应如何保障？
习近平总书记高度重视网络安全，指出“没有网络安全就没有国家安全”。保障数据安全和促进数据开发利用，可有效维护网络安全、信息安全、系统安全、内容安全和信息物理融合系统安全，从而维护国家主权、安全和发展利益。数据安全不仅是保障国家安全的重要方面，也与个人权益息息相关，因此需要采用管理与技术相结合的新范式，建立全生命周期数据安全技术体系，实现数据安全的全面、有效防护。
11.欧盟各国监管机构禁令频发，谷歌将被禁止追踪数百万用户数据欧盟近期监管谷歌对于其在移动搜索引擎行业和应用程序中垄断权力的滥用，现在，欧盟中越来越多的国家正在追查谷歌数据分析工具（Google Analytics），因为它被发现违反了《通用数据保护条例》（GDPR）。意大利数据保护机构发现，该数据分析工具收集了许多类型的用户数据，这些用户数据会被转移到美国。实际上，意大利已经是第三个禁止谷歌数据分析服务的国家。在此之前，法国和奥地利都宣布了相同的禁令。这些禁令将导致谷歌被禁止追踪数百万用户数据。阅读原文
12.美国发布《2022保护美国数据免受外国监视法案》，限制数据经纪业务
2022年6月15日，美国参议员Elizabeth Warren提出了《健康和位置数据保护法》（Health and Location Data Protection Act），禁止数据经纪人出售美国人的位置和健康数据。法案由参议院财政委员会主席、参议员Ron Wyden，参议院卫生、教育、劳工和养老金委员会主席Patty Murray，Sheldon Whitehouse以及参议院预算委员会主席Bernie Sanders共同发起。
编辑：陆梅 | 李安国