隐私计算头条周刊（10.23-10.29）
隐私计算头条周刊
专注隐私计算，释放数据价值
Focus on privacy computing & data value
01
政策聚焦
1.国务院办公厅关于印发全国一体化政务大数据体系建设指南的通知
近日，国务院办公厅印发了《全国一体化政务大数据体系建设指南》。《指南》指出，当前仍存在政务数据共享供需对接不够充分、政务数据标准规范体系尚不健全、政务数据安全保障能力亟需强化等问题。要运用安全可靠技术和产品，完善数据安全防护，推进政务数据安全体系规范化建设。建立完善数据供给的可信安全保障机制，保障数据安全合规共享开放。构建存算分离、图计算、隐私计算等新型数据分析管理能力。到2025年，全国一体化政务大数据体系更加完备，政务数据共享需求普遍满足，数据资源实现有序流通、高效配置，数据安全保障体系进一步完善，有效支撑数字政府建设。阅读原文2.科技部：到2025年，互联互通的技术要素交易网络要基本建成 技术合同成交额达到5万亿元
10月25日，科技部发布《“十四五”技术要素市场专项规划》指出，“十四五”期间，技术要素市场化配置改革不断深化，现代化技术要素市场体系和运行制度基本建立，市场在科技创新资源配置中发挥决定性作用，技术交易规模持续扩大。《规划》明确，到2025年着力实现互联互通的技术要素交易网络基本建成。中国技术交易所、上海技术交易所和深圳证券交易所三个国家知识产权和科技成果产权交易机构基本建成。全国技术交易市场规模持续扩大，技术合同成交额达到5万亿元。阅读原文3.《浙江省推进产业数据价值化改革试点方案》印发
近日，《浙江省推进产业数据价值化改革试点方案》印发。《方案》明确提出，推行企业首席数据官制度，在省属国企、大型企业先行开展首席数据官制度试点。打造浙江省工业产品主数据管理平台，探索构建浙江省工业产品主数据生态系统。组织实施“双尖双领”等攻关项目，突破数据安全、数据存储、数据服务、云服务等领域“卡脖子”技术。在数据技术领域培育打造国家级技术中心等创新载体。加快人工智能、区块链、隐私计算等技术与大数据技术深度融合与集成创新，推进在数据融合计算、流通交易等领域的应用。
阅读原文5.《深圳市推动软件产业高质量发展的若干措施》
近日，《深圳市推动软件产业高质量发展的若干措施》正式发布。《措施》提出，重点支持云计算、大数据、人工智能、区块链、5G、虚拟现实和增强现实、物联网、工业互联网、元宇宙等新兴技术平台软件。支持具有自主知识产权的基础软硬件适配应用，鼓励开展大型行业通用软件应用创新大赛等。对达到一定应用规模、在全球开源体系中有影响力的予以资助。
阅读原文6.《上海市智能网联汽车高精度地图管理试点规定（草案）》
近日，上海市规划和自然资源局发布《上海市智能网联汽车高精度地图管理试点规定（草案）》并公开征询社会公众意见。《草案》明确支持在确保数据安全的前提下，探索以分档、分级等形式对智能网联汽车测试与应用活动中确需表达的关键要素进行表达；向境外传输高精度地图数据，需依法履行数据出境安全评估和对外提供审批程序；应当建立健全全流程数据安全管理制度，严格按照安全性自我声明等载明的时间、区域和测试内容规范使用，切实保障使用过程中的数据安全。
阅读原文7.《青岛市公共数据运营试点突破攻坚方案》发布实施
10月28日，青岛市政府新闻办召开新闻发布会，发布实施《青岛市公共数据运营试点突破攻坚方案》。《方案》指出要着力打造公共数据运营 “青岛模式，以公共数据运营为突破口推进6大工程、28项具体任务，打造数据资源体系，以数据要素赋能特色产业园区建设，探索构建数据资源市场、数据元件市场、数据产品市场“三级市场”。
阅读原文8.杭州出台政策最高奖5000万支持软件产业，鼓励自主软件推广应用，培育开源生态等
10月25日，《杭州市推进软件和信息技术服务业高质量发展的若干政策》正式印发。《若干政策》推出12条高含金量政策举措，助力杭州软件产业高质量发展。其中提到鼓励自主软件推广应用，推动创建一批国家级、省级软件名园（软件基地），人工智能、区块链、元宇宙等未来产业先导区，网络安全产业园区等软件特色园区，培育开源生态等。
阅读原文9.央行下发《金融领域科技伦理指引》 ：强调数据安全，严防滥用数据与流量
近日，央行下发《金融领域科技伦理指引》。该《指引》就行业最关注的数据安全方面作出规定：相关金融机构需要充分获取用户授权、最小必要采集数据、专事专用使用数据；严格采取防护措施，建立健全数据安全防护长效机制，做好数据分类分级管理并采取常态化防护措施，提升数据保密性；主动清理留存数据，建立健全数据清理机制，明确清理的对象、流程、方式和要求。02
行业要闻
1.隐私计算岗高薪酬冲上热搜！高居十大数字技术薪酬榜首！成2022求职最HOT职位
10月26日，央视网微博报道，近期某招聘平台发布的《十大前沿数字技术领域人才发展报告》显示了数字技术领域新型的招聘热点，并将高薪神秘的隐私计算带入公众视野。#高薪酬的隐私计算岗是做啥的#一举冲上热搜！薪酬水平方面，隐私计算技术岗以28938元/月的平均薪酬排名第一，成为数字技术求职者眼中的“香饽饽”。隐私计算解决的是数据在计算状态下的安全性，在个人隐私保护越来越重要的今天，作用也更加明显。
阅读原文2.征集｜2022全球隐私计算图谱报告今起开启征集 面向全世界全行业
为全面展示全球隐私计算概貌及未来趋势，OpenMPC社区将组建编写委员会，通过调研、分析等多种方式，最终形成《2022全球隐私计算图谱报告》，并将于12月在首届全球数字贸易博览会上发布，为社会各界提供参考，促进隐私计算产业高质量发展。在此背景下，特面向海内外隐私计算相关企业、研究机构、投资机构以及关注隐私计算领域的学者、专家、从业者等发起征集，共建全球隐私计算图谱，展现隐私计算在技术、产品、应用场景、产业生态等多维度的新趋势、新探索。
3.2022隐私计算HACKATHON大赛重磅来袭！
OpenMPC联合CSDN在2022年程序员节开展隐私计算HACKATHON大赛。本大赛旨在通过竞赛方式，促进隐私计算技术应用与创新，促进更多的数据拥有方和数据使用方通过隐私计算发挥数据价值，促进数字产业与隐私计算结合应用，为打造数据要素流通高效协同的关键基础设施贡献科创力量，促进数据要素化创新应用、技术实践、培育优秀人才。现可以点击查看原文报名。
阅读原文4.第一届中国大数据大赛报名启动
近日，中国国际数字经济博览会组委会发布关于举办“第一届中国大数据大赛”的通知。大赛分为“数据治理创新”、“数据要素流通”、“数据开发利用”三个赛道。大赛面向全社会开放，全国高等院校、职业院校、科研院所和大数据领域相关企事业单位均可报名参赛。采取自由报名、公开遴选的方式，鼓励参赛者以团体的方式参加。参赛项目应根据大赛要求准备相关材料，具体提交方式将在中国国际数字经济博览会官方网站公布。
5.上海市经济信息化委关于发布《2022年度上海市网络安全产业创新攻关成果目录》的通知
近日，上海市经济信息化委发布了《2022年度上海市网络安全产业创新攻关成果目录》，其中两项隐私计算攻关成果入围。阅读原文10月25日，全国信安标委发布“一图读懂国家标准GB/T 42017-2022《信息安全技术 网络预约汽车服务数据安全要求》”。该标准既适用于汽车数据处理者开展汽车数据处理活动，也适用于汽车的设计、生产、销售、使用和运维，以及汽车行业主管监管部门和第三方评估机构等对汽车数据处理活动进行监督、管理和评估，将于2023年5月1日起实施。
7.《广东省数据要素市场化配置改革理论研究报告》在广州正式发布
近日，《广东省数据要素市场化配置改革理论研究报告》（以下简称《报告》）在广州正式发布，该报告是在广东省政务服务数据管理局指导下，由广东数字政府研究院牵头，联合广东数据发展联盟、中山大学、华南理工大学、暨南大学、广东财经大学编写，是全国首份以“数据要素市场化配置改革理论框架”为研究主题的研究报告。阅读原文近日，为指导和帮助在海南开展数据处理活动的组织和个人规范、有序申报数据出境安全评估，海南省互联网信息办公室根据《数据出境安全评估办法》以及国家网信办《数据出境安全评估申报指南》，制定了《海南省数据出境安全评估申报工作指引（第一版）》，并正式开通数据出境安全评估申报通道。
03
技术研究
1.多方安全计算框架下的智能合约方法研究
隐私计算虽然解决了“数据可用不可见“的问题，但仍然缺乏数据使用过程的有效监管技术和手段，所以数据滥用的风险仍然存在，构建健康有序的数据要素市场需要建立在坚固的信任基础和智能化的监管措施之上，以去中心化的、多方互为监督的技术思路为指引，结合隐私计算中的多方安全计算技术研究设计了一种新型的智能合约 ——计算合约。计算合约的内容由多方互相确认，可自动化执行，算法公开可验证，可实现数据流通使用的安全可控。
阅读原文2.多方安全计算 | 为什么不可以直接在实数上进行秘密分享？
安全多方计算(MPC)一般是在有限环或者域中进行。比如，Additive Secret Sharing是计算在环中，而Shamir's Secret Sharing则是定义在域中。对于初学者而言，一个常见的疑问是为什么不直接在实数内定义秘密分享等安全多方计算原语？本文简单整理其背后的原理如下，并给出一些推荐材料。
3.《计算机学报》| 面向隐私安全的联邦决策树算法
本文的论文原文发表于ACM CCS 2019。针对ARM处理器的安全问题，本文设计了一种基于软件方式的Secure Enclave架构，称为SecTEE。该架构设计了软件方式的抗板级物理攻击和内存侧信道攻击的安全机制，并且提供了基础可信计算机制，从而为ARM处理器提供了完善的Secure Enclave解决方案。SecTEE以软件方式为ARM CPU提供了一种与Intel SGX方案同等安全水平的安全解决方案，适用于主流ARM设备，其优势在于只依赖CPU上通用的硬件资源，不需要专用安全硬件，具有很好的实际意义和应用前景。
4.联邦学习攻击与防御综述
随着机器学习技术的广泛应用，数据安全问题时有发生，人们对数据隐私保护的需求日渐显现，这无疑降低了不同实体间共享数据的可能性，导致数据难以共享，形成“数据孤岛”。联邦学习可以有效解决“数据孤岛”问题。联邦学习本质上是一种分布式的机器学习，其最大的特点是将用户数据保存在用户本地，模型联合训练过程中不会泄露各参与方的原始数据。尽管如此，联邦学习在实际应用中仍然存在许多安全隐患，需要深入研究。对联邦学习可能受到的攻击及相应的防御措施进行系统性的梳理。首先根据联邦学习的训练环节对其可能受到的攻击和威胁进行分类，列举各个类别的攻击方法，并介绍相应攻击的攻击原理；然后针对这些攻击和威胁总结具体的防御措施，并进行原理分析，以期为初次接触这一领域的研究人员提供详实的参考；最后对该研究领域的未来工作进行展望，指出几个需要重点关注的方向，帮助提高联邦学习的安全性。
04
企业动态
2.华控清交推出业界首款半同态计算芯片 赋能隐匿查询实用化
近日，华控清交设计出低带宽的基于关键字的查询方案，同时设计并量产了业界第一款半同态计算芯片以解决计算量大的问题，每块芯片板卡性能可媲美约1000个CPU核心。低带宽算法与业界首款半同态计算芯片，使得跨广域网的基于关键字的隐匿查询在实际中落地成为了现实。
3.平安银行与银保监共同开展隐私计算课题，助力数据安全流通广东银保监牵头联合属地监管的15家金融机构共同开展隐私计算应用的课题。平安银行作为对公口的牵头方，交易银行智能平台中心和数据资产管理及研发中心共同协作，重点开展隐私计算在反欺诈大风控场景的应用研究。阅读原文
4.可利邦、浪潮信息推出金融隐私计算平台近日，可利邦基于多方安全计算、隐私保护、联邦学习等技术，推出了大数据隐私计算平台，解决了数据协同计算过程中的数据安全和隐私保护问题，助力金融机构安全高效地完成联合建模，实现联合风控、联合营销、联合科研等跨机构数据合作任务。大数据隐私计算平台支持横向、纵向和迁移联邦学习，实现多种场景下数据源互联互通，确保原始数据不出域，数据输入、运算、结果输出全流程密态保护。
5.谷歌推出用于Web3开发的区块链节点引擎，首先支持以太坊10月27日，谷歌宣布推出用于Web3开发的区块链节点引擎，这是一种完全托管的云服务，用户不必雇用自己的团队来维护或监控他们的节点，此外还具有简化配置和安全开发的功能，以保护节点免受DDoS攻击等。以太坊将成为区块链节点引擎支持的第一个区块链，使开发人员能够提供具有安全区块链访问权限的完全托管的以太坊节点。
05
推荐阅读
1.线上沙龙|Web 3.0前瞻：开放互联，智引未来
近期，OpenMPC社区、CSDN Meetup、可信区块链推进计划（TBI）联合举办“Web 3.0前瞻：开放互联，智引未来”主题沙龙活动，邀请业界专家为大家分享区块链、隐私计算等相关技术如何为Web 3.0时代的开放互联提供支撑保障。
阅读原文2.《麦肯锡2022年科技趋势展望》报告
近期，麦肯锡（McKinsey）发布了《麦肯锡2022年科技趋势展望》报告。在该报告中麦肯锡确定并解释了当今全球最重要的 14 种技术趋势。其中人工智能应用、可信架构和数字身份、Web3尤为值得注意。
阅读原文3.某三甲医院借力隐私计算开展多中心基因组学分析，取得突破研究成果
本文以锘崴科技与国内医院合作为案例介绍隐私计算为医疗健康数据分享带来的价值。该三甲医院隐私计算方案从确定需求、实现跨医院平台部署到完成全基因组关联分析获取研究成果，历时近3个月。
阅读原文4.万字详解数据安全关键技术之数据脱敏（上篇）
数据脱敏是数据安全领域落地场景较为成熟的技术手段，在数据深层次、大范围的共享开放的今天，数据脱敏在不影响数据使用的前提下保护敏感隐私数据，已成为数据安全建设重要内容。本文通过对数据脱敏技术及应用场景等进行梳理，为各行业用户更好的实施数据脱敏技术提供指南，主要内容包括以下四个方面：数据脱敏法规政策合规依据、数据脱敏技术定义及实施过程解析、数据脱敏典型应用场景、数据脱敏管理体系的建立。阅读原文5.下一代互联网Web 3.0与中国数字经济发展路线研究
近年来，Web 3.0成为科技和风险投资领域的热门话题，各种概念不断涌现，但尚未形成共识。从理论上看，Web3.0也可被理解为元宇宙的基础设施。在各界对新概念尚未形成共识的阶段，本文试图从历史发展脉络来阐述其内涵，并分析其对中国科技的意义，提出中国发展数字经济的建议，为行业发展提供参考。
阅读原文6.你的车险信息如何成了别人的“买卖”？
近期，号称中国首例“公共数据”领域的反垄断案件，瞄准了二手车市场交易的基础—车险信息。本案给予公众的启示是，该如何界定 “公共数据”。在此基础上，按照《反垄断法》的框架分析相关方是否具有滥用市场支配地位的垄断行为，需界定相关市场，并确定其在相关市场上是否具有支配地位，进而认定其是否构成滥用，且是否具有正当合理的理由；最后，还需分析其行为是否具有排除限制竞争的竞争效果。
阅读原文7.英伟达打造工业的元宇宙即服务
英伟达意外的宣布进入元宇宙生产力软件领域，将工业应用的重点转移到此项新兴技术中。元宇宙技术在消费者服务、游戏和营销方面一直备受关注。由于向以太坊的矿工出售图形芯片获得了可观的意外收入，这家芯片制造商现在看到了一个机会，可以将基于其计算系统的沉浸式制造设计能力构建到面向工业的元宇宙中。
阅读原文编辑：杨博慧 | 谢彪 | 李安国