隐私计算头条周刊（11.6-11.12）

OpenMPC/开放隐私计算社区

隐私计算头条周刊

专注隐私计算，释放数据价值

Focus on privacy computing & data value

01

政策聚焦

1.国务院新闻办发布《携手构建网络空间命运共同体》白皮书
11月7日，国务院新闻办公室发布《携手构建网络空间命运共同体》白皮书，并于当日上午10时举行新闻发布会。白皮书指出，构建网络空间命运共同体是信息时代的必然选择，把网络空间建设成为造福全人类的发展共同体、安全共同体、责任共同体、利益共同体。白皮书围绕数字经济合作、网络安全合作、网络空间治理、促进全球普惠包容发展等介绍了构建网络空间命运共同体的中国贡献，并围绕网络空间发展、治理、安全、合作等方面提出了构建更加紧密的网络空间命运共同体的中国主张。
2.工信部就《关于促进网络安全保险规范健康发展的意见（征求意见稿）》公开征求意见11月7日，工信部公开征求对《关于促进网络安全保险规范健康发展的意见（征求意见稿）》的意见。意见提出：完善网络安全保险政策制度、健全网络安全保险标准规范；丰富网络安全保险产品、创新发展网络安全保险服务；开展网络安全风险量化评估、创新发展网络安全保险服务；推广网络安全保险服务应用、推动企业网络安全风险应对能力提升；培育优质网络安全保险企业、宣传推广网络安全保险服务。阅读原文
3.科技部印发《“十四五”国家高新技术产业开发区发展规划》，鼓励区块链等新兴数字产业11月9日，科技部发布《“十四五”国家高新技术产业开发区发展规划》。规划称，鼓励园区积极培育人工智能、大数据、云计算、区块链、工业互联网等新兴数字产业，打造优势数字产业集群。支持园区探索场景创新，完善场景促进机制，探索推出首发首创式应用场景，释放数字经济新活力。。阅读原文

4.工信部：《中小企业数字化转型指南》

工业和信息化部近日印发《中小企业数字化转型指南》。《指南》主要面向中小企业、数字化转型服务供给方和地方各级主管部门，旨在助力中小企业科学高效推进数字化转型，提升为中小企业提供数字化产品和服务的能力，为有关负责部门推进中小企业数字化转型工作提供指引。《指南》从增强企业转型能力、提升转型供给水平、加大转型政策支持等三方面提出了14条具体举措。

阅读原文

5.《“十四五”全民健康信息化规划》印发，要求三级医院实现核心信息全国互通共享

近日，国家卫生健康委等单位联合制定了《“十四五”全民健康信息化规划》。《规划》提出：到2025年，初步建设形成统一权威、互联互通的全民健康信息平台支撑保障体系，基本实现公立医疗卫生机构与全民健康信息平台联通全覆盖。要求二级以上医院基本实现院内医疗服务信息互通共享，三级医院实现核心信息全国互通共享。全员人口信息、居民电子健康档案、电子病历和基础资源等数据库更加完善。阅读原文

6.国家标准《信息安全技术 关键信息基础设施安全保护要求》正式发布

2022年11月7日，市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术 关键信息基础设施安全保护要求》（GB/T 39204-2022）国家标准发布宣贯会。大会指出：关键信息基础设施作为直接关系到国家安全、国计民生和公共利益的重要基础设施，其安全防护是国家网络安全工作的重中之重。

7.国家标准《信息安全技术网络安全服务能力要求》公开征求意见

近日，全国信息安全标准化技术委员会发布国家标准《信息安全技术网络安全服务能力要求》征求意见稿。在《意见稿》中提到：数据保护，网络安全服务机构应对服务过程中获取的数据（包括原始数据、加工分析产生的数据等）进行安全保护，在数据访问权限、数据安全法律、数据完整性校验、数据出镜等方面需要满足特定要求。

02

行业要闻

1.2022隐私计算HACKATHON大赛报名正在火热进行中！

OpenMPC联合CSDN在2022年程序员节开展隐私计算HACKATHON大赛。本大赛旨在通过竞赛方式，促进隐私计算技术应用与创新，促进更多的数据拥有方和数据使用方通过隐私计算发挥数据价值，促进数字产业与隐私计算结合应用，为打造数据要素流通高效协同的关键基础设施贡献科创力量，促进数据要素化创新应用、技术实践、培育优秀人才。点击链接即可获取大赛信息和报名方式。

阅读原文

2.招标 | 近期隐私计算项目招标中标24（国家广播电视总局、国家工信安全中心、江西银行、光大银行、人保财险）

3.CNCC 2022| 隐私计算：理论、技术、应用与未来

2022年12月8日至10日，CNCC将在贵州省贵阳市举行，其中12月8日举行【隐私计算：理论、技术、应用与未来】技术论坛。隐私计算是面向隐私信息全生命周期保护的计算理论和方法，是隐私信息的所有权、管理权和使用权分离时隐私度量、隐私泄露代价、隐私保护与隐私分析复杂性的可计算模型与公理化系统，是面向数据高效治理和利用的核心技术。论坛将邀请隐私计算原创者及知名学者报告该领域的前沿理论、技术与应用，并将在研讨环节讨论隐私计算的研究进展、应用与未来趋势。 

阅读原文

4.全国数据资产登记服务平台正式发布！

2022年11月4日，全国数据资产会议在京成功举办。会议发布了由工业和信息化部中国电子技术标准化研究院牵头建设的“全国数据资产登记服务平台”。“全国数据资产登记服务平台”利用区块链技术提供可溯源、防篡改的链上登记服务，实现数据资产登记的跨域互认，从数据资产本体、资产权属、登记主体等多角度全方位登记数据资产信息，为数据资产后续评价与评估数据资产交易、抵押融资、数据授权运营提供基础保障。

5.新规！个人信息跨境处理活动安全认证规范V2.0征求意见近日，全国信息安全标准化技术委员会秘书处组织编制了《网络安全标准实践指南—个人信息跨境处理活动安全认证规范V2.0（征求意见稿）》。《认证规范V2.0》提到：开展个人信息跨境处理活动的个人信息处理者和境外接收方均应指定个人信息保护负责人。个人信息保护机构开展个人信息跨境处理活动的个人信息处理者和境外接收方均应设立个人信息保护机构。阅读原文6.《广东数据要素市场化配置改革白皮书》正式发布！

11月8日，广东省政务服务数据管理局召开《广东省数据要素市场化配置改革白皮书》新闻通气会，介绍近两年来广东数据要素市场化配置改革历程和实践探索。会上，广州数据交易所负责人许晶晶介绍，截至目前，已有超460项数据产品、数据服务和数据能力等交易标的申请进场交易，累计会员数达到190多家，累计交易金额达到2.09亿元。

7.合肥市地方标准《数据要素流通交易规范》公开征集意见

近日，合肥市大数据资产运营有限公司等单位起草的《数据要素流通交易规范》合肥市地方标准已完成征求意见稿。

8.第五届“大数据安全与隐私计算”学术会议通知

第五届大数据安全与隐私计算学术会议将于2022年11月18日-11月20日在厦门举行。会议对接人工智能、区块链、云计算、物联网、社交网络、大数据安全、工业物联网等国家发展战略，支撑大数据有序共享和隐私保护的产业应用。会议将邀请学术和工业界的著名学者和专家，围绕“万物智慧互联、信息受控共享”的数据安全与隐私计算开展学术交流和产业合作。

9.关于征集2022年“数据安全优秀实践案例”的通知近日，大数据协同安全技术国家工程研究中心向社会各界开展“2022年数据安全优秀实践案例”征集活动。本次案例征集包括但不限于行业数据安全解决方案，在政务、金融、电信、工业、交通、公安、医疗、能源和教育等行业中解决组织数据安全问题的整体或专项解决方案，案例在实践中取得良好效果，在本行业内具备可复制、可推广性。数据安全技术产品应用案例，涉及数据全生命周期安全保护、数据资产安全管理、数据分类分级、个人信息安全保护、数据安全风险发现和处置、数据安全评估、数据安全态势感知、数据流通共享安全、隐私计算、大数据安全监管、API安全等方面的创新技术、优秀产品及其应用案例。阅读原文

10.《2022数字交易白皮书》重磅发布！

2022年11月8日，以“融势启新·遇数则达”为主题的《2022数字交易白皮书》发布会顺利举办。当前，我国公共资源交易数字化转型仍处于初级阶段，急需具有参考意义的经验反哺行业创新。《2022数字交易白皮书》是公共资源交易领域的顶层理论结晶和高效行动指南，本次发布会吸引了众多行业专家参与，他们从专业角度讲述了行业数字化转型的大背景，肯定了白皮书对于公共资源交易行业数字化转型的价值。阅读原文11.华为首次发布《华为隐私保护治理白皮书》

11月7日下午，2022华为网络安全与隐私保护合规治理论坛在华为全联接大会（HUAWEI CONNECT）期间举办。论坛以“共筑安全可信，护航数字化转型”为主题，业内各界专家学者探讨网络安全和隐私保护的应对之道与未来机遇。在论坛上，华为全球网络安全与用户隐私保护办公室主任杨晓宁作了题为《华为网络安全与隐私保护合规治理》的分享，并首次发布《华为隐私保护治理白皮书》，与业界分享华为的隐私保护治理方法和实践经验。

12.四川省互联网信息办公室开通数据出境安全评估咨询申报通道近日，四川省发布通告：根据《数据出境安全评估办法》规定，数据处理者向境外提供数据的情形适用数据出境安全评估时，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。为指导和帮助数据处理者规范、有序进行申报工作，四川省互联网信息办公室正式开通数据出境安全评估咨询电话和申报通道。阅读原文

03

技术研究

1.中国密码学会2022年区块链密码学术会议（CryptoBC 2022）征文通知中国密码学会区块链专业委员会年度学术会议定于2022年12月16至18日在武汉举行。会议旨在汇聚国内外密码学和区块链技术领域专家、学者、业界精英以及在校学生，共同探讨密码学与区块链技术的最新研究成果、学术动态及发展趋势，促进国内密码学与区块链技术领域产学研用的深入融合，推动我国密码学与区块链在理论、技术与应用的进步。会议现面向全国从事密码学和区块链技术领域研究的专家学者、科研工作者、工程技术人员以及在校研究生公开征稿。阅读原文

2.思辨｜异构设备上联邦学习的样本选择和速度控制

本文是对发表于MobiSys 2022的论文《FedBalancer: Data and Pace Control for Efficient Federated Learning on Heterogeneous Clients》的解读。联邦学习(Federated Learning, FL)在不暴露个人数据的前提下分布式地在客户端上训练机器学习模型。与基于精心组织的数据进行集中式训练不同，FL处理的通常是未经过滤且不平衡的设备上数据。因此，对所有数据一视同仁的传统FL训练方式会导致计算资源的浪费、减慢学习过程。为了解决这个问题，本文提出FedBalancer框架，可以主动选择客户端上的训练样本，来平衡不同客户端之间的负载。在考虑到隐私和客户端计算资源的前提下，优先选择包含更大信息量的样本。为了更好地利用样本选择来加速全局训练，进一步引入了一种自适应期限调控技术，它可以根据不同的客户端训练数据预测每一轮的最佳期限。与现有的FL期限配置算法相比，在来自3个领域的5个数据集上的评估表明，FedBalancer将达到给定准确率的时间缩短了1.20~4.48倍，同时将模型准确率提高了1.1%~5.0%。此外，FedBalancer与3种正交的FL算法联合操作时都能提高收敛速度和准确率，这表明FedBalancer能够较为容易地迁移到其他FL算法中。

阅读原文

3.综述分享 | 神经网络安全推理

本文介绍一篇关于神经网络安全推理的高质量综述性文章TowardsPractical Secure Neural Network Inference:The Journey So Far and the RoadAhead,概述了迄今为止面向安全推理提出的主要方法、不同方法之间的特性以及所使用的技术。最后还总结了大规模部署时所面临的挑战。

04

企业动态

1.金智塔获大型国资基金追投，发力数据要素安全与隐私保护

近期，浙大系隐私计算先锋企业金智塔科技继去年12月完成数千万Pre-A轮融资后，再次顺利完成由大型国资宁波通商基金追投的数千万Pre-A+轮融资。数据安全关乎国家战略，近期国务院出台的一系列政策文件都将隐私计算作为一项核心支撑技术，本轮国资基金的追投下注，不仅是肯定了企业的赛道，更是看好团队的技术研发与产业化能力。本轮融资将主要用于加大技术研发投入，加速业务拓展、应用落地和品牌推广。

2.可信数字资产区块链服务设施“新华链”发布

11月7日，以“释放数字生产力”为主题的华为全联接大会(HUAWEI CONNECT)2022中国站在深圳开幕，在大会重要板块“区块链赋能数字经济峰会”上，可信数字资产区块链服务设施“新华链”正式发布。“新华链”由华为云计算技术有限公司、新华文轩四川数字出版传媒、华中文化产权交易所、香港联合电子出版等单位发起建设，并集结各方的优势力量以数字文化为基础，专注于文化要素、生产要素、数据要素等领域，是面向全球的可信数字资产区块链服务设施，并为Web3.0等虚拟现实场景提供坚实可信的基建支撑。

3.vivo发布5大安全功能、3款安全工具 隐私安全再升级

11月8日，2022 vivo开发者大会正式召开。vivo首席安全官鲁京辉发表主题演讲，介绍了vivo过去一年在产品安全体验和安全生态建设上的进展，发布了发布了应用行为记录、隐私看板、应用隔离箱、广告弹窗管控等五大功能，让用户对应用行为可知、可控，自己手机上的应用自己做主，进一步增强产品安全性，提升用户安全体验；推出了3款安全工具，以与开发者一道，打造更安全更健康的生态；并面向全球发布了《vivo安全与隐私保护透明白皮书》，首次披露了vivo的安全与隐私保护体系。

05

推荐阅读

1.数据租赁——数据流通的新方式

数据正成为推动社会发展的新生产要素。以合规的、可审计的方式使数据在多方之间流通对于数据价值的形成至关重要。本文从隐私保护以及数据利用的角度，提出了一种新的数据流通方式——数据租赁。数据租赁使数据租赁方能够通过付费的、隐私保护的以及可审计的方式，利用数据出租方的数据完成预先约定好的计算任务，并获得计算结果，即通过“租赁”数据获得价值。本文根据与隐私保护相关的法律法规，讨论了提出数据租赁的动机及其定义，并明确了数据租赁需要满足的5项需求。随后，本文提出了一项基于秘密共享的数据租赁技术，使分散在各个机构的数据能够通过“租赁”的方式更好地流通，从而促进数据价值的形成。

阅读原文

2.车路协同隐私计算

尽管数据正式成为第五大生产要素，发挥着重要的战略作用。但是目前仍存在数据流动困难的问题，数据采集、存储受到法律法规严格要求，数据孤岛现象普遍。隐私计算技术可以打破数据壁垒、促进数据流动，挖掘数据价值、促进产业发展。现实中，联网的车辆在行驶过程中会产生巨量数据且涉及隐私，这需要利用隐私保护技术来避免隐私泄露，同时保证用户发送信息的可靠性。本文从隐私保护计算技术、研究课题、应用示范三个维度分别深入探讨“可信车路协同”的构建。

阅读原文

3.人民日报：加快建立完善数据产权制度（经济时评）

推动数据产权制度的建立与完善，让数据确权更精准、数据流动更通畅，数字经济将获得更广阔的发展空间，迸发更强大的创新活力。数据产权制度体系是支撑数字经济发展壮大的关键环节。一是确定数据权利主体，分类分级推进公共数据、企业数据、个人数据确权授权使用。二是确定数据权利内容。三是在明确数据权属的基础上，健全数据要素权益保护制度。四是数据是数字经济的关键生产要素。阅读原文

4.全国统一大市场背景下如何推动数据要素市场化配置

《中共中央国务院关于加快建设全国统一大市场的意见》指出，建设全国统一大市场，应打造统一的要素和资源市场。在数字经济时代，数据已经成为在土地、资本、技术等之外的又一重要生产要素。大力推进数据要素的市场化配置，包括数据本身的市场化配置和数据与其他生产要素相互组合中的市场化配置，是当前及未来我国建设全国统一大市场的重要内容。数据作为稀缺而富有价值的生产要素，要有效参与社会化大生产，必须进行市场化配置。阅读原文

5.观点 | 隐私计算：探索构建数据要素新生态

隐私计算等新兴技术的快速发展打破了传统技术局限，为深入挖掘数据要素价值提供了必要条件。商业银行应积极探索、把握机遇，为国家数据要素市场和数据要素新生态建设贡献力量。“隐私计算”本质上是一套数据流通、应用、服务解决方案，对于数据所有者来说，可以在“数据不出域”的前提下，与参与方共享挖掘数据要素潜在价值。通过隐私计算技术可实现数据“可用不可见、可控可计量”，成为破解数据保护与利用之间的矛盾的利器。阅读原文

6.贵阳大数据交易所联合发布《气象数据估值系列白皮书》

11月7日，在贵州省大数据发展管理局和贵州省气象局的指导下，由贵阳大数据交易所、普华永道中国、 贵州省气象信息中心联合编写的《气象数据估值系列白皮书之一：解锁气象数据价值新方程》，在第五届中国国际进口博览会首次发布。《气象数据估值系列白皮书》作为全国首部针对气象数据资产价值评估的白皮书，内容涵盖了对成本价值、效益价值、时空价值、资产评估等方面的概述。有关人士表示，白皮书通过剖析气象数据价值特征，探索气象数据应用场景，并解锁气象数据价值新方程，从时间和空间等维度诠释气象数据的价值，从而推进探索气象数据有序、安全、高质、高效的流通交易体系，释放气象数据高价值潜力，促进数字经济高质量发展，推动绿色低碳可持续发展。阅读原文

7.Web3 中的 ZKP (零知识证明)：现在与未来

零知识 (Zero Knowledge，简称 ZK) 技术不仅可以改变 Web3，还可以改变其他的行业。作为一种足够通用的技术，ZK 可拥有大量的用例，而我们正处于弄清楚该技术可实现的所有用例的早期阶段。一些明显的 ZK 用例，已经找到了真正的应用，例如启用交易隐私以及数据压缩（即 Rollup）。然而，要让 ZK 的采用变为主流，仍然需要许多潜在的用例和技术进步。在本文中，作者首先来回顾下 ZKP (零知识证明) 的不同应用。然后讨论实现这项技术的下一阶段需要什么，以及一些可以从这项技术中受益的创业想法。

阅读原文

8.方兴东等：数据崛起——滴滴事件背后的技术演进、社会变革和制度建构

历时两年的平台治理风暴进入尾声，而其中最具标志性意义的事件就是滴滴事件。浙江大学传媒与国际文化学院求是特聘教授方兴东、浙江大学传媒与国际文化学院硕士研究生何可和浙江传媒学院互联网与社会研究院秘书长钟祥铭在《传媒观察》2022年第10期刊文，认为滴滴事件作为中国互联网"数据第一罚”，代表了互联网发展模式以及对互联网的社会认知和公共政策的整体范式转变，即从过去注重信息、内容、行为等显性的浅层，开始进入注重数据、算法等隐性的深层。数据已经全面崛起，成为互联网产业的主导性驱动力，正在重构互联网沟通、生活、娱乐、工作以及政治、文化等各个层面的变革方式。与此同时，互联网走出了过去单纯依靠资本驱动的阶段，数据保护上升为整个社会的基本意识和观念，数据背后的权力边界和再平衡也成为数字时代公共政策的新方向。

阅读原文

9.黄丽华：全国统一数据资产登记体系及其登记机构的组织模式设计

随着我国要素市场化配置综合改革进程的不断推进，建立我国数据资产登记制度及其平台已经势在必行。在总结数据资产登记“七统一”原则的基础上，文章全面完善数据资产登记的概念认识，并详细阐述了构建全国统一的数据资产登记体系的意义；通过对全国统一数据资产登记的四种组织模式进行分析比较，文章提出创建全国一体化组织模式的登记机构的建议。以上结论充分表明“数据资产登记是将数据资源转变为数据资产的必由之路，也是数据要素持有权确权的法定规范路径”。

阅读原文

编辑：杨博慧 | 谢彪 | 李安国

END

往期推荐:

热门文章: