隐私计算头条周刊（4.3-4.9）
OpenMPC/开放隐私计算社区
隐私计算头条周刊
专注隐私计算，释放数据价值
Focus on privacy computing & data value
政策聚焦PART 01
01 国新办举行第六届数字中国建设峰会新闻发布会 国家发展改革委有关负责同志出席并回答记者提问
4月3日，国新办举行第六届数字中国建设峰会新闻发布会。国家发展改革委创新和高技术发展司负责人孙伟出席发布会并回答记者提问。其指出应从加强政策制度建设、适度超前部署数字基础设施建设、大力推动数字产业创新发展、加快深化产业数字化转型、持续提升数字公共服务水平、不断深化数字经济国际合作等六方面发力，不断做强做优做大我国的数字经济。
02 公安部：构筑网络安全等级保护、网络入侵防御等信息安全标准防火墙
4月3日，公安部召开新闻发布会，发布百项公共安全行业标准。目前已建立标准化技术委员会9个，委员近1400人，发布的现行有效标准2599项，涉及公安业务领域的方方面面。其中，为打击网络犯罪、保护公民个人信息，确保清朗有序的网络空间环境，构筑了网络安全等级保护、网上身份认证、网络入侵防御等信息安全标准防火墙。
03 河南省大数据产业新方案出炉！郑州将创建国家级数据交易场所！
4月3日，河南省制造强省建设领导小组办公室印发《2023年河南省大数据产业发展工作方案》。工作方案明确指出要支持郑州创建国家级新型互联网交换中心、支持郑州数据交易中心创建国家级数据交易场所，探索黄河流域、跨境贸易、文化产业、绿色发展、三农等领域数据流通交易新范式。建设省、市两级数据资产登记中心，重点打造2-3家数据丰富、技术领先、功能完备的行业大数据平台，创建国家网络安全产业基地。
04 《浙江省数据知识产权登记办法（试行）（征求意见稿）》
近日，浙江省市场监督管理局研究起草了《浙江省数据知识产权登记办法（试行）（征求意见稿）》，并向社会公开征求意见。该办法适用于对依法收集、经过一定算法加工、具有实用价值和智力成果属性的数据提供数据知识产权登记服务。申请登记的数据应当提前进行区块链等可信技术存证或保全证据公证，提升数据的可信赖、可追溯水平。
05 关于《苏州市公共数据开放实施细则（征求意见稿）》意见公告
近日，苏州市大数据局起草了《苏州市公共数据开放实施细则（征求意见稿）》，并向社会公开征求意见。意见稿提到：数据开放平台是本市公共数据开放的唯一通道。数据开放平台应当提供目录发布、目录检索、数据预览、数据获取、统计分析、情况反馈、日志记录等功能，并提供数据下载、接口访问等多种数据获取方式；数据开放主体应当加强执行标准规范，开展数据治理，对开放的公共数据进行清洗、脱敏、格式转换等处理，提升数据质量。
行业要闻PART 02
01 招标 | 近期隐私计算项目招标中标34（上海农商银行、广州大学、富滇银行、山东大学）
02 招标 | 近期数据安全招标中标信息汇总2（交通运输部海事局、中国电信、杭州交警）
03 阿里版ChatGPT「通义千问」发布，AI热潮下如何用联邦学习实现大数据的隐私计算？
4月7日午后，阿里云通过官方微信公众号对旗下的超大规模语言模型进行官宣，并面向企业开始了邀请测试。阿里的通义千问是继百度的文心一言之后，国内第二个面向大众且较为成熟的大语言模型应用。AI浪潮席卷全球，风险与机遇并存，本文将探讨面对大数据场景时，如何保护数据隐私，用联邦学习实现大数据的隐私计算。
04 中国数仓！郑州市数据要素市场化配置改革正式启动
4月3日，由郑州市人民政府和中国电子联合主办的郑州市数据要素市场化配置改革启动大会暨生态企业签约会成功举办。通过实施1套总体设计、1家合资公司、1个创新中心、N个具体项目，将数据要素市场化配置改革工作项目化、清单化、责任化，并在改革中推动建立健全制度保障体系，促进数据合规高效流通使用、赋能实体经济，加强数据要素产业生态建设，探索形成数据要素市场化配置改革“郑州样板”、打造“中国数仓”、构筑国家中心城市现代化建设新优势。
05 全国首个“交易激励计划”正式发布！
4月6日，贵阳大数据交易所发布了全国首个以“百万激励星星之火，数据交易可以燎原”为主题的“交易激励计划”。根据总体安排，贵阳大数据交易所设立专项资金池，激励符合相应条件的市场主体：在2023年1月1日至2023年12月31日期间，参与数据交易的供需双方、促成交易的数据中介等市场主体、法人单位。激励类型包括：交易主体入场注册费用激励、数据产品及服务交易激励、数据中介专项激励、算法工具交易激励、算力资源交易激励五大类。
06 全国首个“算力资源专区”正式上线！
近日，由贵阳大数据交易所和贵州省算力科技有限责任公司合作共建的“算力资源专区”正式上线。“算力资源专区”以贵州枢纽算力运营调度平台为抓手，旨在推动算力跨地域、跨业务、跨平台集中高效调度，实现在算网资源层面的统一管理、编排和调度。目前，该专区涵盖了通用算力、智能算力、超算算力，目前共接入算力29.7Pflops,存力84P,运力500G，同时还提供配套的安全资源和增值服务。
07 获贷1000万！深圳无质押数据资产增信贷款项目成功落地
近日，深圳数据交易所携手光大银行深圳分行，协同数据资产登记确权、数据质量评估、数据资产价值评估、数据合规安全评估等权威第三方服务机构，通过数据产品合规审核上架、数据商资质审核机制互通、数据资产定价估值等业务深入合作，成功落地无质押数据资产增信贷款项目业务，微言科技通过光大银行深圳分行授信审批并成功获得1000万元授信额度，并于2023年3月30日顺利放款。
08 广州市海珠区第二批数据经纪人公开遴选
4月2日，广州市海珠区与清华大学共建数字经济专业硕士实践基地暨全国首个数据经纪人撮合交易定价器发布活动在广州琶洲人工智能与数字经济试验区举行。会上，海珠区政务服务数据管理局面向全国启动第二批数据经纪人公开遴选。此次数据经纪人可申报对象包括但不限于电力、金融、工业互联网、电子商务、通信、智能制造、智能交易、传媒、外贸等行业开展社会性数据经纪活动的机构。申报企业应在生态协同能力、数据运营能力、技术创新能力、数据安全能力、组织保障能力等方面具备一定基础，意向企业可自4月2日起积极申报。
09 国际数据流通技术高峰会议：数据空间论坛暨汽车数据流通研讨会
本届“数据空间论坛”将于2023年4月14日在北京举办。本届论坛将以“数据空间理念、技术实现与产业实践”为主题，邀请国际组织、企业和研究机构代表等就数据空间理念架构、技术实现以及落地实践方案进行研讨。同时召开的“汽车数据流通圆桌论坛”就汽车领域数据流通产业实践展开探讨并努力形成共识，实现数据在汽车等行业领域的安全交换和可信连接。
10 首批多方安全计算金融科技产品国推认证发布
日前，北京国家金融科技认证中心，依据中国人民银行正式发布《多方安全计算金融应用技术规范》和中国支付清算协会发布《多方安全计算金融应用评估规范》，开展对多方安全计算金融应用的认证工作，对产品的技术、安全、性能等方面的标准符合性实施评价。国金认证现正式将首批通过多方安全计算技术金融应用认证的产品及版本信息公布。
11 美国发布《促进数据共享与分析中的隐私保护国家战略》
3月31日，美国白宫科技政策办公室（OSTP）发布《促进数据共享与分析中的隐私保护国家战略》，正式确立了政府的目标，即支持保护隐私数据共享和分析（PPDSA）技术。PPDSA技术是一种平衡数据收集、分析与伦理社会技术问题的解决方案，它利用隐私增强技术进行数据分析、获取数据价值，同时确保用户隐私、秘密安全。战略指出，由于新兴的数据生成方法、数据收集技术、通信手段等技术发展，大量数据不断生成。同时，计算技术的进步大大降低了数据分析与人工智能的成本，使用数据更为便捷。因此，数据发展潜力巨大。然而，数据的潜力也受到法律、政策、技术、社会经济和道德的限制和挑战。
技术前沿PART 03
01 PSI系列（1）组件 | Cuckoo Hashing
布谷鸟哈希（Cuckoo Hashing）原本是一种解决哈希冲突的方法，因与布谷鸟的习性而得名，目前常常与Simple Hashing联动来构造PSI协议。本文以此为PSI系列的首篇，选用stash-less Cuckoo hashing来对其进行介绍。
02 PSI系列（2）组件 | OT Extension (IKNP)
本文为PSI系列的第二篇，介绍不经意传输的相关知识与机理。
03 笔记分享 | 冯登国院士MPC讲座（1）——MPC基本概念和基础组件
冯登国院士是我国网络与信息安全的专家，主要从事保密通信、网络安全和可信计算等理论与技术的研究。本文作为学习笔记整理了2023年3月25日，冯登国院士的MPC讲座第一讲的内容。讲座总共分为三讲，第一讲是MPC基本概念及基础组件，第二讲是基于秘密分享方法的MPC协议，最后一讲是基于混淆电路方法的MPC协议。
04 零信任安全、太空网络、量子信息、5G等网络安全技术应用的最新进展与发展趋势
零信任安全架构步入大规模落地阶段，美国致力于5年内在整个国防部实施“零信任”架构：太空网络技术进一步加快研发步伐，尤其在俄鸟冲突Viasat卫星攻击背景下美英等国陆续将太空纳入国家安全的重要领域：量子信息技术逐步由实验阶段走向落地应用，实用化场景得以持续拓展；探索5G网络的多领域安全应用，世界军事强国积极探索5G技术与机器学习、卫星网络的深度融合。
05 CCVR：一种生成虚拟数据的联邦学习算法
在真实的联邦系统中训练分类模型的一个核心挑战是使用非引d数据进行学习。现有的大部分工作都涉及到在局部优化中实施正则化或在服务器端改进模型聚合方案。虽然有效，但他们缺乏对数据异构性如何影响深度分类模型的每一层的深入理解。在本文中，我们通过对不同层学习到的表示进行实验分析来弥合这一差距。
企业动态PART 04
01 中国移动信息技术中心与华控清交成立联合实验室
3月31日，中国移动信息技术中心与华控清交信息科技（北京）有限公司在北京举行联合实验室揭牌仪式。联合实验室是中国移动信息技术中心与华控清交双方顺应IT领域自主可控和国产化发展趋势成立的合作研发机构。通过整合中国移动和华控清交双方的数据优势与技术优势，实验室将被打造成为中国移动信息技术中心在数据要素流动安全领域以及面向市场发展的核心技术机构。联合实验室将聚焦基于密码学和多方安全计算的大数据领域创新技术的研究，着力解决数据流通安全问题以及查询和统计过程中数据泄露等问题。同时，针对大规模数据安全流通和算力不足的现状，实验室还将基于密文计算加速芯片进行隐私保护计算应用产品的研发。
02 清华大学（高等研究院）与蚂蚁集团成立“隐私计算与区块链联合研究中心”
4 月 6 日，清华大学（高等研究院）与蚂蚁集团正式成立“隐私计算与区块链联合研究中心”，并举行揭牌仪式。该研究中心将围绕数据要素关键底层技术开展联合科研攻关，推进隐私计算与区块链的技术突破、应用创新，通过产学研深度融合，助力数据价值安全可信流转，助推数字经济高质量发展。“隐私计算与区块链联合研究中心”由清华大学王小云院士团队和蚂蚁集团技术团队展开深入合作，重点攻坚“公钥密码”技术和“区块链异步共识”技术，以解决数据验证安全性问题和大规模隐私计算场景的可信和效率问题。
推荐阅读PART 05
01 隐私计算助力医疗领域的四个典型案例
随着数据共享和交流的需求增加，保护个人隐私和数据安全变得尤为关键。医疗数据的隐私泄露不仅会对个人造成损害，还可能威胁到整个医疗系统的稳定性和可靠性。在本文中，我们将重点介绍隐私计算在医学科研、反医保欺诈、传染病监测防控、医疗数据资产管理等方面的应用案例，探讨其在促进医疗领域数据隐私保护和数据共享方面的价值。
02 下一个是谁？ChatGPT持续引发数据泄露风波！
据报道，三星引进ChatGPT不到二十天，便爆出机密数据被泄漏涉及半导体设备、测量资料产品良率等相关机密内容，据传被存入ChatGPT数据库。最近一段时间，ChatGPT 的数据安全与隐私风险问题一直引人关注，而且出现了各种导致敏感和机密数据的泄露事件，本文逐一揭晓！
03 网络安全领域最有潜力年轻公司都有谁？2023 RSAC 创新沙盒10强公布
2023年3月22日，RSA Conference今天宣布了第18届年度RSAC创新沙盒竞赛的10名决赛入围者。这批网络安全领域最有前途的年轻公司将于4月24日星期一在旧金山举行的2023年RSA会议上向评委小组和现场观众Demo他们的技术方案。
04 2023年Q1全国数据安全及个人信息泄露大揭露！
随着我国逐渐形成以《民法典》为基础，《个人信息保护法》为核心，《消费者权益保护法》、《网络安全法》、《数据安全法》等为重要组成部分的个人信息保护法律体系，民众的个人隐私安全保护意识也在逐步提高。通过梳理盘点了2023年第一季度发生在全国范围内的重大数据安全及个人信息泄露相关事件供大家参考。
05 OpenAI公布保障AI安全的六大方法，回应数据安全质疑！
4月6日凌晨，Open AI在官网发布了ChatGPT安全方法（Our approach to AI safety），以确保安全、可靠地为全球用户提供ChatGPT服务。当前，ChatGPT的安全问题受到了全球很多国家的高度关注，使得生成式AI的数据安全成为热门话题。而Open AI在这时间节点发布相关安全方法，这对其未来发展以及对整个AIGC行业都起到了关键性的保护作用。
06 谷歌新政策发布，拼多多该何去何从？
近日，谷歌将拼多多应用下架，称拼多多存在未经用户同意收集个人信息、使用非法的广告技术以及通过其他非法活动来获取收入等恶意行为。此前也有消息称，拼多多公司拼多多利用Android系统的漏洞窃取竞争对手软件的数据，同时还突破沙箱机制、绕开权限系统修改用户桌面配置隐藏自身或欺骗用户，以防止自身被卸载。这让拼多多的数据隐私和安全问题备受关注。
07 浅谈隐私计算在商业银行的选型及应用
隐私计算在近几年开启了加速发展模式，已成为数据流通领域内最受关注的技术热点，越来越多的企业入局隐私计算的研发和产品化，在金融风控、互联网营销等场景落地应用。商业银行作为隐私计算应用广泛的行业之一，可作为数据提供者、数据使用者或平台技术服务商。本文简要介绍了隐私计算的相关技术及发展现状，总结了商业银行的应用场景，并针对隐私计算的选型要点进行分析。
08 附下载 | 《数据要素市场化配置探索：理论与实践》报告
3月31日，在北京举办的2023赛迪论坛数字经济分论坛上，中国电子信息产业发展研究院信息化与软件产业研究所重磅发布《数据要素市场化配置探索：理论与实践》报告。以“加快培育数据要素市场”为宗旨，以“加快数据要素市场化配置改革”为目标，对数据要素市场化配置探索开展一系列深入研究，以期为各级政府开展数据要素市场培育提供借鉴和参考。
09 数据资产的确认、计量和报告——基于商业模式视角
本文基于商业模式的视角，探讨数据资产的确认、计量和报告问题，首先概述数据应否入表反映以及如何入表反映的不同观点，指出商业模式在确认、计量和报告中所扮演的重要角色，然后分析如何以商业模式为基础对数据资产进行确认、计量和报告。本文的研究表明，从商业模式的角度探讨数据资产的入表问题，将商业模式贯穿于数据资产的确认、计量和报告的各个环节，有助于形成逻辑一致、前后一贯的解决方案，具有较为严谨的逻辑性和较高的操作性。
10 欧盟委员会发布2023-2024年数字欧洲工作计划
欧盟委员会最近发布了其2023-2024年数字欧洲计划的工作方案及预算编制，概述了未来几年有关关键信息技术的政策重点，欧盟将投入1.13亿欧元用于改善云服务安全性、创设人工智能实验及测试设施以及提升各个领域的数据共享水平。在网络安全方面，欧盟今年发布了一份专门的工作文件，进一步强调提升识别和应对网络安全事件的能力。
热门文章: