隐私计算头条周刊（3.6-3.12）
OpenMPC/开放隐私计算社区
隐私计算头条周刊
专注隐私计算，释放数据价值
Focus on privacy computing & data value
01
政策聚焦
1.数据最高管理部门——国家数据局成立！
近日，根据国务院关于提请审议国务院机构改革方案的议案，组建国家数据局。负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用，统筹推进数字中国、数字经济、数字社会规划和建设等，由国家发展和改革委员会管理。数据要素或将取代或弥补土地要素的地位，成为财政收入的重要组成部分。知情人士透露，新成立的国家数据局还将制定企业数据收集和共享规则，可能会禁止企业收集某些类型的消费者数据，或者审查国内企业计划与外国商业伙伴分享的数据，以检查是否存在潜在的国家安全漏洞。
2.数聚两会 | 释放数据要素红利 代表委员们这样建言！
今年的政府工作报告提出，大力发展数字经济，提升常态化监管水平，支持平台经济发展。加快推进数据要素市场建设成为今年全国两会代表委员的热议话题。本篇汇总了9位代表委员围绕数据交易、数据资产、数据安全、数字技术、数字产业等多个方面的建言献策。包括加快推动数据要素流转市场化、释放数据要素潜力，更好赋能高水平对外开放等议题。
3.聚焦两会 | 有关数据安全 代表们这样说
在两会的重要议题上，数据安全话题热度不减，各行各业的代表委员拿出契合实际情况的真知灼见，明晰发展前景，提出自己的见解。雷军建议，一是加快制定汽车全生命周期的数据安全标准，指导产业发展。二是建立汽车数据安全认证、评价机制。三是构建汽车数据共享机制及平台，促进汽车数据共享使用。齐向东提出保护数据需要有决心、恒心和信心》。胡成中建议限时删除健康码搜集的相关数据。全国人大代表张敏建议完善网络安全保障，加强能力建设和人才培养。全国政协委员肖新光建议细化网络安全责任机制，完善层次化风险与责任分析体系。全国政协委员张云泉建议夯实数据基础设施，促进上云数据流动和安全。
4.《云南省数字政府建设总体方案》
近日，云南省制定了《云南省数字政府建设总体方案》。方案中提到：加大对涉及国家秘密、工作秘密、商业秘密、个人隐私和个人信息等数据的保护力度，完善相应问责机制，依法加强重要数据出境安全管理。加强关键信息基础设施安全保护和网络安全等级保护，严格执行网络安全、保密监测预警和密码应用安全性评估相关制度，定期开展网络安全、保密和密码应用检查，提升数字政府领域关键信息基础设施保护水平。
2.数据出海！海南或将探索国际数据中心试点随着“一带一路”倡议的持续推进，RCEP（区域全面经济伙伴关系）、DEPA（数字经济伙伴关系协定）等国际贸易协定的陆续签订，我国面向国际的数据交流窗口正在逐步开放。今年全国两会，住琼全国政协委员、海南省副省长、农工党海南省委会主委、省科技厅厅长谢京向大会提交提案，建议支持海南探索国际数据中心试点。提案建议，支持海南探索国际数据中心试点，探索设立国际数据交易中心，搭建数字产品国际交易平台。阅读原文
3.9300余人被诉！最高检：依法严惩侵犯公民个人信息犯罪3月2日，最高人民检察院报道：党的二十大报告强调，加强个人信息保护。非法获取、出售、提供公民个人信息，不但侵犯个人信息安全，而且为电信诈骗、敲诈勒索、非法讨债等违法犯罪提供便利，严重危害公民人身、财产安全。2022年共起诉侵犯公民个人信息犯罪9300余人。阅读原文
4.长沙首张罚单！违反《数据安全法》罚款5万元！互联网在融入社会生活的同时，网络安全风险也不断增加。近日，长沙市公安局岳麓分局网络安全保卫大队查处了长沙市首起违反《中华人民共和国数据安全法》的行政案件，对涉案公司依法处以行政警告，并处罚款5万元。阅读原文
5.风起|微软突发声明：始终严格保护并捍卫用户隐私3月9日消息，微软中国发布了声明，针对日前国内某些自媒体传播的有关个人用户使用微软消费类产品和服务的误解，特做了相关说明。微软表示，微软始终严格遵守个人隐私保护与数据安全等方面的各项法律法规。微软提供的所有产品与服务以及跨境数据管理，都严格遵从法律法规。阅读原文
6.为保障欧洲用户数据安全，TikTok狂甩88亿！作为全球热门的短视频平台，TikTok一直对数据安全很重视，推出过不少功能和举措。据了解，为保障欧洲用户数据安全，TikTok近日宣布推出“三叶草计划”。“三叶草计划”的名称与“德州计划”（Project Texas）相对应，“德州计划”同样是由TikTok提出，旨在保护美国用户数据安全。该计划提出，每年将在保护超1.5亿欧洲用户的措施上花费12亿美元（约合人民币83.4亿元），并承诺会将欧洲TikTok用户数据存储在本地。阅读原文
2.国际安全领域顶会NDSS 2023录稿整理NDSS是网络和系统安全领域的四大顶级国际学术会议（BIG4）之一，第三十届会议于2023年2月27日到3月3日，在美国圣迭戈举办。本文将分上下两部分整理会议录取的94篇论文，并对论文进行分类，感兴趣的小伙伴可以访问论文链接，进一步研究。阅读原文(上篇) 阅读原文(下篇)
3.Diffusion扩散模型大白话讲解，看完还不懂？不可能！本文尽量以大白话的方式阐述Diffusion扩散模型，所有的公式能不略过的都不略过，希望读者能跟着本文对Diffusion扩散模型有更清晰的认识。阅读原文
本文是一篇和火爆的ChatGPT畅聊隐私计算的纪要。既然ChatGPT啥都能聊，那么在它的眼中，隐私计算又会是怎样的一种技术呢？未来前景如何？市场规模预期是多少？赶快点进来看看ChatGPT的回答吧！阅读原文
2.隐私计算将改变金融行业的游戏规则？
对银行等金融机构而言，如何按照国家规划要求进一步激发数据潜能并促进各项业务高质量发展，仍是一大挑战。近年各家银行都在积极推进中台能力建设。目前，各家银行还致力于盘活内外部数据，在贷前环节构建智能图谱、黑灰名单、反欺诈模型、交叉验证模型等对客户进行业务准入筛查、反欺诈评估与信用评分。数据共享和隐私保护是当前金融行业面临的两大挑战，隐私计算技术作为一种重要手段，在保护用户隐私的同时实现数据共享和加密计算，具有重要的应用潜力。阅读原文
3.《深入浅出密码学》新书出炉！我们来赠书啦！
《深入浅出密码学》由资深的密码学大咖David Wong编写，结合现实世界的密码学介绍了一系列实用密码技术，不涉及复杂的数学表达式或晦涩难懂的专业术语，它通过精巧的图形和真实世界的安全案例来解释现代密码学的原理和应用场景。赶快点击阅读原文，文末还有赠书惊喜等着大家！阅读原文
4.《2022年数据资产泄露分析报告》发布
威胁猎人于近日正式发布《2022年数据资产泄露分析报告》，报告较为详尽地展现了2022年数据泄露风险的整体概况，以及对其监测到的2022年地下黑市数据交易分析成果。同时，该报告还分享了多个较为典型的数据泄露事件案例，并对其原因以及相关应对思路做了阐述，有着很强的借鉴意义和参考价值。另外，针对数据资产泄露这一安全问题，报告也提供了相关建议。阅读原文
5.工商银行基于联邦学习技术的电信反欺诈服务实践
如何在保护隐私和安全前提下,实现数据连通越来越受重视。本方案是基于工行联邦学习平台，利用隐私计算技术在保护数据前提下，通过“数据可用不可见”的方式，为银行在安全隐私及合规的前提下引入运营商数据,实现银行运营商联合建模，极大提升银行电信反欺诈的效果和效率。同时，通过工行联邦学习平台提供数据监管能力实现对相关数据和行为做到有效监管和溯源审计。阅读原文
6.广告营销场景下的隐私计算实践
如何在营销场景下安全合规的使用数据，维护在线广告商业模型的核心运作，成为当下广告生态中各企业亟需解决的问题。阿里妈妈一直注重对于隐私数据的安全合规使用，最大限度地保护用户隐私和数据安全。本篇分享阿里妈妈在保护数据安全和用户隐私方向的Data Clean Room实践产品营销隐私计算平台Secure Data Hub（SDH）。阅读原文
7.如何通过区块链+隐私计算实现数据跨机构合规安全共享
如何在依法合规的情况下使用数据、共享数据，从而实现最大获利成为业界首要攻克的难题。本文整理了腾讯云区块链产品中心梁永甫老师的演讲《区块链和隐私计算在数据要素流通领域的应用实践》，与大家共同探索如何在保证数据产权和隐私的同时，通过数据共享挖掘数据价值。 阅读原文
8.观点汇总 | 国家数据局成立，数据要素乘风而上！3月7日新华社消息，根据国务院关于提请审议国务院机构改革方案的议案，组建国家数据局。新机构的设立将会对数字中国建设和数据要素市场产生怎样的影响？本篇汇总了社会各界关于组建国家数据局的观点和解读。阅读原文
9.数据交易道阻且长！国家队会下场吗？
经过多年的发展探索，但数据交易行业的爆点却迟迟不来。目前数据交易市场并没有在全国成规模推广开来，交易市场并没有达到预期的活跃程度。今年两会期间，代表委员纷纷建议，呼吁加快建设国家级数据交易所。本文观点认为从国家层面支持建设国家级数据交易所，有利于公共数据释放价值、有利于成规模推广数据交易市场、有利于引导地方数据交易市场集约发展，避免资源浪费。既要各数交所和数商把数据交易行业往上“推一推”，也要国家层面把数据交易行业向上“提一提”，引导数据交易市场有序规范健康发展。阅读原文
10.两会热议 | 数据资产化之路 难在哪里？
企业目前更直接的诉求是让数据对业务产生价值而不是利用数据本身进行交易。提高数据的应用水平，加快数据汇聚流通。这不仅是建设“数字中国”重要目标，也是“两会”期间多方关注的重点议题。“两会”期间，多位代表就数据资产评估和交易问题建言献策。阅读原文
11.城市数字安全服务中心模式未来如何发展
聚焦两会，全国政协委员、CCF计算机安全专委会副主任、360集团创始人周鸿祎聚焦城市数字安全话题，基于360自身实践，提出推广城市数字安全服务中心模式建议。周鸿祎认为，建设城市安全能力应当以人为本，安全的未来一定是服务，只有通过持续的数据服务、分析服务、安全托管服务和专家服务来真正提高安全的能力，才能打造城市级的安全运营体系。阅读原文
12.ChatPDF来了，你还在为读不懂论文发愁么？
在阅读论文的过程中，读者经常会花费大量时间去总结论文的主要内容。本文介绍的ChatPDF调用了OpenAI的api制作而成，可以实现让用户上传论文，并提问论文内容的交互式产品。阅读原文
13.汽车信息安全市场刚起步，难点在哪里？在智能汽车时代，信息安全与系统安全已然成为各大主机厂无法回避的责任。目前，智能汽车行业的安全建设水平如何？怎样建设完备的智能汽车安全保障体系？存在哪些难题和挑战？围绕这些关键问题，雷峰网开启智能汽车安全“十人谈”系列报道，尝试厘清智能汽车安全建设的思路及路径。本文为该系列的第一篇，由国汽智控CEO&CTO尚进从汽车信息安全角度分享。尚进认为，安全可以从两个角度来看，其一是攻击和防护，另一为安全技术和安全平台。阅读原文