隐私计算头条周刊（1.16-1.29）

OpenMPC/开放隐私计算社区

隐私计算头条周刊

专注隐私计算，释放数据价值

Focus on privacy computing & data value

01

政策聚焦

1.国务院两部门：高效开展重要数据和个人信息出境安全评估

国务院办公厅近日转发商务部、科技部《关于进一步鼓励外商投资设立研发中心的若干措施》。《若干措施》提出了支持开展科技创新、提高研发便利度、鼓励引进海外人才、提升知识产权保护水平4方面16条政策举措。《若干措施》在高效开展重要数据和个人信息出境安全评估方面提出：支持研发数据依法跨境流动。落实网络安全法、数据安全法、个人信息保护法等有关法律法规要求，加强数据跨境安全管理，保障国家安全和社会公众利益，保护个人信息权益。高效开展重要数据和个人信息出境安全评估，促进研发数据安全有序自由流动。阅读原文

2.工信部等十六部门：加强隐私计算等关键技术攻关

工业和信息化部、国家网信办、发展改革委等十六部门近日印发《关于促进数据安全产业发展的指导意见》。《意见》明确，提升产业创新能力，加强核心技术攻关。《意见》提出加强数据安全产业重点标准供给，充分发挥标准对产业发展的支撑引领作用。加强隐私计算、数据流转分析等关键技术攻关；加强数据质量评估、隐私计算等产品研发；推进安全多方计算、联邦学习、全同态加密等数据开发利用支撑技术的部署应用。阅读原文

3.人社部发布“数据安全工程技术人员国家职业标准”

1月17日，为适应数字经济发展需要，加强数字技术人才培养，促进数字经济和实体经济深度融合，人力资源社会保障部办公厅发布《数据安全工程技术人员国家职业标准》《机器人工程技术人员国家职业标准》《密码工程技术人员国家职业标准》《增材制造工程技术人员国家职业标准》4个国家职业标准的征求意见稿。现面向社会公开征求意见。其中，《数据安全工程技术人员国家职业标准》对数据安全工程技术人员的职业要求作出了规定，包括职业概况、基本要求、工作要求和权重表四部分。

4. 一图读懂 |《上海市公共数据开放实施细则》    

日前，上海市经济和信息化委员会与上海市互联网信息办公室印发了《上海市公共数据开放实施细则》。《实施细则》提出要鼓励数据创新利用方式，支持对开放数据进行实质性加工和创造性劳动后形成的数据产品进入流通交易市场，探索开展公共数据授权运营，鼓励相关主体面向社会提供公共数据的市场化服务。对有条件开放类公共数据，数据利用主体通过开放平台及时反馈数据利用情况，并构建公共数据开放的公共服务体系。

5.福建省数字政府改革和建设总体方案发布（附全文+解读）

近日，福建省人民政府发布关于福建省数字政府改革和建设总体方案的通知。方案立足于整体，集约化、一体化、高质量推进数字政府改革和建设，统筹建设公共基础设施和共性支撑平台，避免业务孤岛和数据孤岛。聚焦数字政府改革建设，提出打造集约高效的“1131”基础平台体系、实现政府改革全过程数字化管理、优化政务服务“一网通办”、推进省域治理“一网统管”、提升政府运行“一网协同”、推动公共数据可见可用可变现、创新数字政府应用服务、筑牢可信可靠安全屏障、建立健全法规制度体系和健全完善标准规范体系等十个方面46条任务举措。

阅读原文

6.国家知识产权局：“建言数据知识产权保护”线上意见征集

为了解数据企业对数据知识产权保护的需求，更好地支撑数据知识产权保护规则研究及相关政策制定，国家知识产权局战略规划司拟面向数据产业开展“建言数据知识产权保护”线上意见征集。意见征集截止时间：2023年2月15日。

阅读原文

02

行业要闻

1.2022年隐私计算报告集锦（附下载）

本文梳理了2022年最新的隐私计算行业研究报告，从全景综合、技术发展、产业市场、合规治理、趋势展望5个维度收录报告，仅供各位读者学习参考。阅读原文

2.2022隐私计算HACKATHON大赛比赛时间调整公示

日前，由于隐私计算hackathon大赛恰逢春节假期，综合多方意见，现决定将初赛提交截止时间延期至2月15日。

阅读原文
3.贵州省人大代表陈春：推动数据资产纳入企业会计报表核算体系，助力贵州打造全国性数交所

日前，贵州省人大代表、普华永道合伙人陈春贵阳大数据交易所已在数据资产交易流通规则的建立健全上做了大量的探索和突破，包括法律合规、数据安全、价值评估等。积极探索和实践将数据资产纳入会计核算体系将是下一个可以强化贵阳大数据交易所行业地位、将贵阳大数据交易所打造为全国性大数据交易所的突破口，并将贵阳大数据交易所打造为全国性的数交所，吸引更多优秀的全国乃至全球数据企业到贵州开拓数据产业、交易数据资产、实现数据价值。

4.全国首个获批数据出境安全评估案例落地北京！

日前，首都医科大学附属北京友谊医院与荷兰阿姆斯特丹大学医学中心合作研究项目成为全国首个数据合规出境案例，该项目的审批通过，标志着国家数据出境安全评估制度在北京市率先落地，为强化医疗健康数据出境安全管理，促进国际医疗研究合作提供了实践指引。

5.首个！我国超大城市区块链基础设施支持数百亿条数据共享

近日，北京市目录链2.0已上线，目前北京市80余个部门的市级数据目录、16个区与经济技术开发区的区级数据目录，以及民生、金融等领域10余家社会机构的数据目录全部上“链”。这是我国首个超大城市区块链基础设施。链上实时管理目录信息50余万条、信息系统2700余个，支撑跨部门、跨层级、跨领域、跨主体的数据安全共享1万余类次、数百亿条。特别是在安全性方面，目录链2.0的框架体系、技术架构及核心组件全部自主研发，采用多重安全防护技术，保障系统安全和数据安全。基于北京市目录链，北京逐步建立起“数据来源可信任、授权范围可界定、流通过程可追溯、场景用途可监管”的数据管理控制新格局。

6.《数据安全合规评估方法》发布（附全文）

1月20日，《数据安全合规评估方法》正式发布。安全合规是数据开放共享的前提和基础，《方法》的实施，有利于规范数据安全合规评估工作，促进数据合规高效流通，推动数字经济赋能产业发展。

7.中国信通院发布《数据要素流通视角下数据安全保障研究报告（2022年）》

数据已成为重要的国家战略资源和推动经济发展质量变革、效率变革、动力变革的新型生产要素，数据安全对护航数字经济发展、捍卫国家安全意义重大。如何在保证数据安全前提下促进数据要素有序流动与价值释放，是数字中国建设中必须突破的核心问题。近日，“2023中国信通院ICT(+)深度观察报告会”数创未来成果发布会在线上举行。会上，中国信息通信研究院安全研究所发布《数据要素流通视角下数据安全保障研究报告（2022年）》。报告围绕数据要素流通视角下流通数据、流通活动、流通设施的安全需求，分析健全我国数据安全保障体系的推进思路，并从分类分级、流通环境、安全技术、协同共治等方面提出措施建议，为完善我国数据要素流通视角下数据安全保障提供有益参考与借鉴。

03

技术研究

1.一文剖析2022年“全球隐私计算开源现状”

随着政策鼓励与技术成熟，开源作为一种新型的生产方式、创新的协作方式，正逐渐渗入到千行百业，并在国家战略层面得到了肯定和支持。近年来，国内外隐私计算开源框架与应用工具不断涌现，开源项目涵盖了安全多方计算（MPC）、联邦学习（FL）、可信执行环境（TEE）、同态加密（HE）等各个技术领域。尤其是2022年，在国内更是被称为“隐私计算开源之年”。本文为OpenMPC社区（开放隐私计算）牵头编写的《全球隐私计算图谱报告》的全球隐私计算开源一览章节的部分内容，基本涵盖了2022年全球隐私计算行业的开源现状，目前已呈现出覆盖领域完整、应用工具丰富、百花齐放、百家争鸣的局面，并且仍在高速发展中。

2.FLASH: 面向高性能的联邦学习硬件加速架构

第20届USENIX网络系统设计与实现研讨会USENIX Symposium on Network SystemDesign and Implementation(NSDI)将于2023年4月17日至19日在美国马萨诸塞州波士顿市召开。NSDI是网络系统领域最高水平学术会议之一。在本次会议中，香港科技大学智能网络与系统实验室iSING Lāb和星云Clustar合作的论文《FLASH:Towards a High-performance Hardware AccelerationArchitecture for Cross-silo Federated Learning》被收录，今天给大家带来这篇论文的解读。因为隐私保护技术包含高复杂度的运算，计算开销大，对联邦学习性能方面带来较大影响，该文章针对该问题，设计了一种专用的硬件架构一FLASH,对联邦学习中复杂的密码学运算提供充分的加速。

阅读原文

3.Graph-Fraudster：面向图垂直联邦学习的对抗攻击

本次介绍的论文是发表在IEEE Transactions on Computational Social Systems2022Graph-Fraudster:Adversarial Attacks on Graph Neural Network-Based Vertical Federated Learning). 本文主要研究基于GNN的VFL (Graph Neural Network-Based Vertical Federated Learning, GVFL)的安全性问题，即对对抗攻击的鲁棒性。进一步，本工作提出了一种对抗性攻击方法，称为Graph-Fraudster。该算法利用GVFL的隐私泄漏对全局节点嵌入增加的噪声和成对节点的梯度产生对抗性扰动。本文揭示了GVFL与集中式GNN模型相似，容易受到对抗性攻击。

04

推荐阅读

1.如何成为优秀的隐私计算解决方案工程师

本文站在资深隐私计算专家视角，以随笔的方式，帮助行业从业者深入理解隐私计算解决方案工程师这个职业，解读行业对从业者的要求与门槛。作者表示，一个好的隐私计算解放方案工程师，其实30%是了解隐私计算的原理和功能，70%是在学习和吸收各行各业的实际业务知识。

阅读原文

2.梅宏院士等：大数据技术的四大挑战与十大趋势

世界主要国家高度重视大数据发展，我国也将发展大数据作为国家战略，发展大数据技术具有重要意义。大数据技术涉及从采集、传输到管理、处理、分析、应用的全生命周期以及生命周期各阶段的数据治理。选取数据生命周期中的管理、处理和分析技术以及大数据治理技术来梳理国内外技术发展现状，特别是研判我国大数据技术发展与国际先进技术之间的差距。另外，在大数据应用需求的驱动下，计算技术体系正面临重构，从“以计算为中心”向“以数据为中心”转型，在新的计算技术体系下，一系列基础理论和核心技术问题亟待破解，新型大数据系统技术成为重要发展方向。在计算体系重构的背景下，提出大数据技术发展的四大技术挑战和十大发展趋势。阅读原文

3.数据安全：五大细分赛道全解析

作为近两年的政策颁布最密集的领域，数据安全作为数字经济产业的基石，成为近年来增速最快的赛道之一。随着数字经济以及数据政府的落地，数据流通环节和数据量显著增加，大幅带动数据安全的相关需求。同时，数据要素市场和数据经济产业的快速发展将带动数据安全需求的爆发。过去的数据安全仅停留在对单个系统乃至单个机构的安全防护，而当前数据安全的产业逻辑已经发生重大变化。目前数据资产正在脱离单独的个人或企业层面，开始逐渐演变成为国家的战略资源和核心资产。数据安全产业链重点关注数据安全治理、数据库安全、数据防泄漏、隐私计算、个人隐私保护、文档加密和容灾备份等环节。

阅读原文

4.从土地财政到数据财政

长期以来，土地财政能够使得地方政府在确保维持日常运行的开支以外，更好地开展经济建设，确保城镇化和工业化的顺利进行。随着数据成为新的生产要素，数据要素市场建设已然成为数字经济发展的重要突破口，数据要素市场是否会催生数据财政？本文将通过构建一个初级的模型来说明数据财政形成的机理和收入的形式。阅读原文

5.大数据与数字经济

近年来，数字经济发展速度之快、辐射范围之广、影响程度之深前所未有，正在成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。进入数字经济时代，数据正逐渐成为驱动经济社会发展的新的生产要素。“大数据”作为一种概念和思潮由计算领域发端，之后逐渐延伸到科学和商业领域。在具体实践过程中，要牢牢把握机遇，积极应对挑战，克服发展障碍，推进数字经济繁荣发展。加快数据要素市场培育，激活数据要素潜能、推进各行各业的数字化转型、完善数字治理体系、开展大数据核心关键技术的研发与应用。阅读原文

6.开源正在改写隐私计算商业逻辑

近日，IDC发布《IDC Perspective:中国隐私计算开源市场洞察，2022》。报告通过调研中国市场上典型的在隐私计算领域进行开源实践的厂商、技术使用方以及尚未进行开源的隐私计算厂商，展现了2022年隐私计算在中国的开源实践以及未来的发展趋势。开源将隐私计算技术的门槛迅速降低，这一点正在动摇隐私计算领域商业逻辑的根本。开源能够改变隐私计算领域的人才供需状况，将催生更多数量的隐私计算产品的提供方出现，使得隐私计算赛道的竞争更加激烈。大量隐私计算产品的激烈竞争可能促使隐私计算产品价格迅速降低，从而进一步推动隐私计算领域的商业模式发生改变。新的行业格局与生态正在形成。在新的形势下，可能产生多种类型的隐私计算产品与服务提供商。与此对应，不同类型的提供商，在不同赛道上的致胜因素也将不同。

阅读原文

7.姚前：数据托管促进数据安全与共享

数据托管机构作为所有数据主体的受托者，对数据资产进行集中托管，可以有效保证数据安全、数据可控且高效利用。就像前台的股票交易需要后台的股票登记存管一样，数据托管机构刚好承担了大数据交易所的后台基础设施角色，从而与大数据交易所一道，构成了完整的大数据基础设施体系。数据托管机构可以是由相关机构组建的数据托管行业联盟，推动数据共建共享；亦可利用区块链技术，基于联盟链或有管理的公链，实现数据的链上托管、确权、交易、流转与权益分配。哪种方式更好，有待在未来实践中进一步探索验证。阅读原文

编辑：杨博慧 | 谢彪 | 李安国

END

往期推荐:

热门文章: