隐私计算头条周刊（05.29-06.04）

01 政策聚焦

POLICY FOCUS1.习近平主持召开二十届中央国家安全委员会第一次会议 近日，习近平主席主持召开中央国家安全委员会第一次会议，强调要全面贯彻党的二十大精神，加快推进国家安全体系和能力现代化，确保新发展格局下的安全，开创国家安全工作新局面。会议指出，国家安全形势复杂严峻，要树立战略自信，加强实战导向和协同高效，推进国家安全现代化。同时，要塑造有利的外部安全环境，推动发展和安全深度融合，创新手段方式，完善预警体系，应对风险挑战。会议还通过了加快建设国家安全风险监测预警体系和加强国家安全教育的意见。🔗阅读原文2.外交部发布《中国关于全球数字治理有关问题的立场》近日，外交部军控司在外交部网站发布《中国关于全球数字治理有关问题的立场（就制定“全球数字契约”向联合国提交的意见）》，在数据保护、人工智能治理、数字主权原则、反对分裂网等方面提出了具体建议。我国全球数字治理的立场基本原则包括团结合作、促进发展、公平正义和推动有效治理。具体建议包括确保所有人接入互联网、避免互联网碎片化、保护数据、保护线上人权以及制定针对歧视和误导性内容的问责标准。中国呼吁各国团结合作，制定全球可互操作的数字规则，弥合数字鸿沟，促进数字贸易和发展，并保护个人隐私和网络安全。同时，反对将科技和经贸问题政治化、工具化、武器化，以维护全球数字发展与合作的利益。🔗阅读原文3.国家网信办发布《个人信息出境标准合同备案指南（第一版）》近日，国家互联网信息办公室编制了《个人信息出境标准合同备案指南（第一版）》，对个人信息出境标准合同备案方式、备案流程、备案材料等具体要求作出了说明。个人信息处理者通过与境外接收方订立个人信息出境标准合同的方式向境外提供个人信息，应当根据《个人信息出境标准合同办法》规定，按照备案指南向所在地省级网信部门备案。🔗阅读原文4.《北京市促进通用人工智能创新发展的若干措施》发布近日，北京市政府发布了《北京市促进通用人工智能创新发展的若干措施》，旨在推动通用人工智能领域的创新。这些措施经过多次修改，涉及重大变化，包括与云厂商加强合作、优化专业术语、简化内容等。此举释放了对行动和责任主体、措施覆盖面和边界的反复考虑。同时，北京市还发布了《北京市加快建设具有全球影响力的人工智能创新策源地实施方案（2023-2025年）》，作为指导性文件与措施相结合具有更大的指导意义。这些举措和方案对于通用人工智能产业发展具有重要参考价值。🔗阅读原文5.《深圳市加快推动人工智能高质量发展高水平应用行动方案（2023—2024年）》发布近日，深圳市正式发布了《深圳市加快推动人工智能高质量发展高水平应用行动方案（2023-2024年）》，同时发布了首批“城市+AI”应用场景清单，并计划设立规模1000亿元的人工智能基金群。该方案旨在打造国家新一代人工智能创新发展试验区和人工智能创新应用先导区，努力创建人工智能先锋城市。此举是对人工智能作为新一轮科技和产业革命的重要驱动力量的重视和支持。此外，北京和上海也相继发布了支持人工智能发展的政策。🔗阅读原文6.《中共甘肃省委甘肃省人民政府关于促进数据要素市场发展的实施意见》发布近日，甘肃省发布了《促进数据要素市场发展的实施意见》，提出建设省级数据交易场所、探索建设离岸数据中心，打造面向西部的区域性数据交易中心。到2025年底，计划建成数据要素流通平台、数据交易场所等基础设施，完善数据要素市场化配置制度体系，并培育专业的数据服务商和第三方机构。工作任务包括完善数据产权制度、促进数据流通交易、改善数据收益分配和加强数据安全治理。甘肃省还以特色行业为依托，在兰州、庆阳、酒泉等地试点搭建行业大数据交易平台，并推进丝绸之路经济带相关工作。🔗阅读原文

02 行业要闻

INDUSTRY HIGHLIGHTS

1.国内首个区块链国家标准正式发布

近日，我国首个区块链技术领域国家标准《区块链和分布式记账技术参考架构》正式发布。这一国标将促进区块链产业的高质量发展，解决了互联互通障碍，为统一区块链概念认知、建设系统和选择服务提供了指引。政策对区块链的鼓励态度重新明确，已有上百家区块链企业应用了该国标。工信部表示将继续推动区块链技术标准研制和应用，支持制造强国、网络强国和数字中国建设。区块链国标的发布将加速产业应用创新，推动区块链行业迎来商业化大爆发期。

2.全国首个科学数据专区开启建设运营

5月27日，在中关村论坛国际技术交易大会开幕式上，隆重举行了北京国际大数据交易所和北京市科学技术研究院科学数据专区建设运营合作签约仪式。北京金融控股集团副总经理李岷、北京市科学技术研究院副院长郑欣出席签约仪式。双方将建立全国首个专门针对科技领域数据交易的专题数据区域，解决科学数据资源的产权问题，并提供一站式服务，加速构建科学数据要素市场。北京市科学技术研究院已初步汇聚约1.35亿条科学数据，并与北京国际大数据交易所合作上线交易。双方还将加速汇聚优质科学数据，促进科学数据交易流通，推动科学数据赋能科技创新和行业发展。

3.“第七届中国网信产业前锋汇”在京成功举办

2023年5月28日，第七届中国网信产业前锋汇（简称“前锋汇”）在京成功举办，本届前锋汇也是2023中关村国际技术交易大会重要活动之一。前锋汇以“全球数字经济发展与数据安全关键技术”为主题，由中国（中关村）网络安全与信息化产业联盟主办。围绕如何增强网络安全防护能力、提升数据安全保障水平、有效防范各类安全威胁等问题展开深入的思想交流。本届前锋汇由公安部网络安全保卫局原局长顾建国主持。

4.新一代256核区块链加速芯片正式亮相

5月25日，2023中关村论坛在京开幕，开幕式上发布了北京国际科技创新中心建设十项重大科技成果。北京微芯区块链与边缘计算研究院研发的新一代256核高性能区块链专用加速芯片正式亮相。该款芯片集强算力与高安全于一体，调度256核多线程并发运行，每秒可以处理100万笔区块链智能合约交易，并提供高效隐私计算能力，实现“数据可用不可见”，可支撑构建软硬一体的高性能、高可信、高安全的新型数字基础设施。

5.2023中关村数据安全治理与发展论坛发布五项重磅成果

5月26日，中关村展示中心举办了中关村论坛——数据安全治理与发展论坛。论坛以国内外数据安全治理政策交流、技术分享、实践探讨和企业交流为主题，全面展示了我国数据安全治理与发展的状况。北京市在数据安全治理方面取得了显著成果，包括数据安全实践、证券期货业网络和数据安全实验室、首席数据官制度、大兴临空经济区数据安全与治理公共服务平台以及海淀区国家网络安全产业融合发展试验区。这些举措引领了数字经济的高质量发展，展示了北京在全球数字经济标杆城市和“两区”建设方面的领导地位。

6.6月1起这些网络安全相关新规将开始施行

从6月1日起，一批重要的网络安全相关新规将开始施行。全国范围的新规包括《电信领域违法行为举报处理规定》和《个人信息出境标准合同办法》，旨在维护电信市场秩序、保护个人信息权益。此外，《公路水路关键信息基础设施安全保护管理办法》也将生效，以加强对关键信息基础设施的管理和风险应急处置。地方性新规中，《北京市未成年人保护条例》和《河南省网络安全条例》将实施，以加强对未成年人的保护和维护网络安全。此外，还有19项网络安全国家标准获得批准发布。这些新规的实施旨在促进网络安全和社会发展，保护个人和组织的权益，推动高质量的经济社会发展。

7.信通院发布《数据要素交易指数研究报告（2023年）》

中国信息通信研究院在2023中国国际大数据博览会上发布了《数据要素交易指数研究报告（2023年）》。报告分析了数据要素交易现状，构建了数据要素交易指数指标体系，并提出了应用建议，旨在推动数据要素市场化发展。《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》明确了建立合规高效的数据要素流通和交易制度的指导方向。当前，数据要素交易渠道和动力有待提升，科学构建评价指标体系是推动数据要素有序流通、顺畅流动、安全监督以及释放数据价值的关键研究内容。

8.贵数交打造“数据资产与金融融通实践”新范式

中国光大银行贵阳分行与贵阳移动金融发展有限公司、交通银行贵州省分行与贵州北斗空间信息技术有限公司、贵阳农商银行与贵州东方世纪科技股份有限公司在2023数博会上进行了“数据资产与金融融通实践合作签约”。贵阳大数据交易所通过首个“数据产品交易价格计算器”进行数据价格评估，并与上海中联（贵阳）律师事务所合作进行法律风险评估。光大银行贵阳分行基于贵阳大数据交易所的数据商认证流程和自主研发的数据资产价值评估模型，为贵阳移动金融发展有限公司提供了融资授信。

9.《个人信息处理中告知和同意的实施指南》发布

 GB/T 42574—2023《信息安全技术 个人信息处理中告知和同意的实施指南》是支撑我国个人信息保护法的重要参考文件。该标准以GB/T 35273《信息安全技术 个人信息安全规范》为基础，重点关注个人信息处理的公开透明和选择同意原则，并提供了向个人告知处理规则和获取同意的实施方法和步骤。该指南适用于个人信息处理者保障个人权益，并可为监管、检查和评估等活动提供参考。其重要性引起了广泛关注，将在2023年12月1日正式实施。这一标准的制定旨在确保个人信息处理合规，并为个人信息保护提供明确指导。

10.全国信安标发布《网络安全标准实践指南—网络数据安全风险评估实施指引》

《网络安全标准实践指南—网络数据安全风险评估实施指引》是为贯彻《数据安全法》一周年要求而编制的指南。该指南旨在指导网络数据安全风险评估工作，以预防为主、主动发现和积极防范为原则，评估数据处理者的数据安全保护和处理活动，掌握数据安全状况，发现隐患，并提出管理和技术防护建议，以提升数据安全能力。评估内容包括数据安全管理、数据处理活动安全、数据安全技术和个人信息保护等方面。该指南的编制旨在为制定国家标准提供经验参考，并确保数据的保密性、完整性、可用性和处理合理性。

11.沙利文发布《AI大模型市场研究报告（2023）》

近日，弗若斯特沙利文发布的《AI大模型市场研究报告（2023）》指出，大模型在人工智能领域带来了革命性的影响，尤其是生成式AI应用的爆发，推动了通用人工智能的发展。大模型与人类反馈的强化学习相结合，重构了AI开发范式，释放了开发者的生产力。报告还提到中国大模型厂商成功的因素，包括全栈大模型训练与研发能力、业务场景落地经验、AI安全治理举措和生态开放性。报告对大模型厂商进行了全面的能力评估，并强调大模型的未来发展将趋于通用化与专用化并行、平台化与简易化并进。

03 技术前沿

ADVANCED TECHNOLOGY

1.会议信息 | 2023年7月截稿的密码学与信息安全会议整理

本文整理了投稿截止时间为2023年6月下旬至7月底的密码学与信息安全相关会议，感兴趣的小伙伴可以复制原文中蓝色网址链接，访问会议官网获取更多信息。

2.全球最新研究 | 2023年5月联邦学习技术动态

近期联邦学习技术的研究提出了多个创新方案。其中包括通过代理模型共享的去中心化联邦学习，专注于决策树训练的FedTree系统，基于AWS的纵向联邦学习云原生架构，以及解决智慧城市能源负荷预测中数据隐私和通信开销问题的联邦学习框架。此外，还有基于联邦强化学习的分布式电源协同优化策略、图卷积网络的纵向联邦学习框架，以及用于金融犯罪检测的隐私保护联邦学习解决方案。这些研究对于提高联邦学习的效率和隐私保护具有重要意义。

3.笔记分享 | 组队学习同态加密（1）——全同态加密基础知识

电信翼支付密码算法工程师沈华杰老师为大家带来了主题为《FHE全同态加密基础知识》的精彩分享。本次分享长达一个半小时，干货满满，详细介绍了同态加密的基本概念原理和应用场景，并提供了一些常见的同态加密算法和性能指标。此外，沈华杰老师还比较了全同态加密不同加密方法的优缺点，并探讨了如何选择合适的参数以实现更高效、更安全的同态加密计算。

4.论文分享 | 联邦学习系统攻击与防御技术

联邦学习是一种新兴技术，通过分布式训练数据集构建机器学习模型，解决了本地数据隐私泄露问题。然而，现有的联邦学习系统存在安全和隐私威胁。本文综述了联邦学习中的安全威胁和隐私威胁，并定义了安全属性的详细概念。针对攻击方式，提出了鲁棒性提升方法和隐私性增强技术两类防御手段。最后，探讨了联邦学习中鲁棒性和隐私性方面的未来研究方向。

5.组队学习MPC丨第一期：安全多方计算从0到1

6月8日 19:00，OpenMPC组队学习MPC 第一期，我们邀请到了来自华为的安全专家 无忧老师，将会从什么是安全多方计算？什么是百万富翁问题？入手，带领大家从安全多方计算基本模块以及安全多方计算应用场景开始，逐步深入探讨该领域的知识与技术。安全多方计算（MPC）是一种保护隐私的计算方法，允许多个参与者在不暴露私密数据的情况下进行计算。MPC可应用于金融、医疗、电子商务等领域，以保护隐私和数据安全。

04 企业动态

BUSINESS DYNAMICS

1.英特尔联合蚂蚁链发布可信计算平台

英特尔与蚂蚁链在Intel Vision大会上发布了基于可信执行环境（TEE）的Massive Data Privacy-preserving Computing Platform（MAPPIC）。该平台利用蚂蚁开源TEE操作系统Occlum和英特尔的BigDL PPML框架，提供安全、高效、易用的隐私保护解决方案。MAPPIC支持多云、集群化部署，并提供SaaS服务，能够实现大规模AI机器学习的全面隐私保护。该平台的发布为当前海量数据分析隐私安全需求提供了技术支持，为数据要素流通和产业Web3在大数据应用方向上提供帮助。

2.华为与北京数字认证联合推出“鲲密”密码算力平台

近日，北京数字认证与华为联合推出新一代基于机密计算架构的“鲲密”密码算力平台，适应云时代加速数字化发展的需求。该平台具有四大特性：内生于可信执行环境，支持灵活的密码算力供给；分布式部署，实现密码策略集中管理和算力分散调度；敏捷部署和升级，适配各种复杂计算环境；高性能，提供高效的密码算力。这一解决方案可应用于边缘计算、隐私计算、云密码服务等场景，为数据安全和密码合规改造提供支持。

3.OPPO构建全体系“主动隐私”方案

近日，CCF青年精英大会（YEF2023）在温州举行，其中在主动隐私分论坛上，OPPO研究院高级隐私计算研究员孟丹在论坛中介绍了端云技术，并提出构建全体系“主动隐私”方案，即以用户为中心，主动让用户感知、控制其数据或者传感器被调用的状态；主动提供可信的数据处理和流通行为审计报告，分析可能存在的隐私风险，供用户和授权的审计机构审查；主动将数据处理和流通行为与法律法规进行匹配映射，确保智能服务在各个维度的合规性。

05 推荐阅读

RECOMMENDED READING

1.OpenMPC社区隐私计算研究院诚邀您的加入

技术发展和应用的创新，离不开顶级专家们带领团队的专研和探索，更离不开不同领域专家们的交流和碰撞，为此OpenMPC社区特意开启了“OpenMPC隐私计算研究院”计划，意在聚集各领域内的专家们，一起通过编写行业研究报告，出书，打造业内专业课程，参与行业标准制定等方式，推动隐私计算技术发展应用的创新和进步！欢迎大家加入。

2.世界各国激励隐私增强技术创新方法盘点

2023年3月，由30个市场经济国家组成的政府间国际经济合作组织——经济合作与发展组织（OECD）发布了一份名为《新兴隐私增强技术-当前监管与政策方法报告》的文件。该报告回顾了近期隐私增强领域的技术进步，并评估了不同类型的技术成熟度以及带来的机遇与挑战。本文从“各个国家如何促进隐私增强技术的发展，并激励技术创新的？”角度出发，通过对各成员国和伙伴经济体发放的PET问卷的方式进行调研和整理，最后得出几个重要的方式——各国通过以下方式促进与PET相关的创新：（i）技术研究扶持，（ii）采用安全数据处理平台，（iii）认证可信PET，（iv）创新竞赛，（v）监管沙盒，（vi）部署数字身份解决方案。

3.开放银行数据保护与合规的10个典型实践案例

中国银联技术管理委员会发布的《开放银行数据保护与合规实践案例报告》收集了9家商业银行的10个典型案例，旨在推进开放银行生态建设。报告重点关注开放银行的业务场景、数据保护和隐私保护、合规实践以及技术架构和平台建设。案例涵盖了API接口、数据共享、数字身份认证、数据分类、脱敏技术、反洗钱、反恐怖融资、KYC等方面。该报告为商业银行数字化转型提供了政策、标准和技术研究的完善建议。

4.货拉拉的数据加密治理实践

数据加密是当前网络安全环境下的重要任务。货拉拉在推动数据加密过程中经历了数据调研、方案选型和加密改造三个阶段。方案选型中，应用层加密和数据库代理层加密是较合适的选择，尽管应用层加密有较高的研发成本，但对业务性能影响最小。加密改造阶段主要涉及密钥管理、加密算法选择和存量改造。密钥管理采用密钥管理服务，加密算法选择需考虑安全和业务场景，存量改造通过提供加解密SDK和组件实现。具体实践方案可点击原文查阅。

5.吉利汽车数据安全治理实践

近日，吉利汽车通过全面划分和分类企业内部数据，制定了以数据为中心的管控策略，并从组织人员、制度流程、文化意识、安全管理活动、技术管控措施等方面进行全局规划。吉利汽车建立了完善的组织机构和宣传培训模式，引入适宜的工具和平台，形成全面的安全能力。他们还结合业务场景风险和成本的考量，进行了技术能力落实，包括数据识别打标、数据加密和脱敏等措施。此外，吉利汽车将数据安全开发能力嵌入到软件开发生命周期中，通过SDL流程来提高安全开发能力。

6.冯登国院士最新演讲全文：数据安全新方向—数据使用安全

近日，在2023中关村论坛——数据安全治理与发展分论坛上，冯登国院士做了主题为：数据安全新方向：数据使用安全的分享。他指出，数据安全已经成为当前数据安全领域的新方向。他提到了数据安全的定义和数据的生命周期，以及数据安全面临的主要威胁，如数据泄露、数据破坏、隐私泄露等。他强调了数据安全问题需要法规政策和管理手段的支持，同时需要可信赖的技术手段来支撑。他介绍了一些新的数据安全技术，并提出了构建数据安全技术体系的思路。他指出数据使用安全的需求迫切，并呼吁加强对使用中数据的保护。最后，他总结了几点建议，包括深刻认识数据安全内涵、紧跟国际技术发展趋势、加强法律法规研究制定、结合产业和应用实际推出安全解决方案。

7.2023中关村数据安全分论坛专家分享整理

5月26日下午，2023中关村论坛——数据安全治理与发展论坛在中关村展示中心成功举办，论坛上各位专家发表了主题演讲。李广聚强调了数字底座在企业数字化转型中的重要作用，中国联通通过数字化能力助力企业实现数智化升级。罗伯明指出大兴临空区推动数据安全治理与数字贸易产业发展。王磊强调首席数据官在推动数字经济发展中的关键角色。刘剑呼吁平衡数据安全与科技创新，特别关注汽车数据的跨境传输。孙蔚敏提出平衡数据经济与数据安全的重要性。冯登国强调了数据使用安全和隐私保护的重要性。这些专家观点共同推动着中国数字经济的高质量发展。

8.中科院主任郭启全就当前数据安全形势谈六大看法

2023年5月26日，在数博会高端对话中，中科院网络空间地理学实验室主任郭启全提出六点观点：一、保护数字化生态安全至关重要；二、数字化生态安全建设是复杂的系统工程；三、准确把握数字经济的主要内容和特征；四、构建数字经济安全体系保护生态安全；五、应对大规模网络攻击能力不强的困境；六、网络安全已进入技术对抗时代。重点强调了数字化生态安全、数字经济保护和网络安全的重要性，提出了加强保护措施和技术对抗能力的要求。

9.《2023年度景观报告：对抗科技力量》发布，探讨科技带来的问题

人工智能研究机构AI Now发布的《2023年度景观报告：对抗科技力量》指出，科技行业的权力集中成为人工智能政策面临的紧迫挑战。该报告提出了一系列应对策略，包括削弱科技公司的数据优势、改革竞争执法手段、规范大型模型如ChatGPT的使用、防止生物识别监控的无序扩展、阻止数字贸易协定削弱算法问责制和竞争政策的监管。这些举措旨在实现更公正和透明的人工智能发展。

10.5月份国际网络安全重点事件梳理

5月份出现多起安全漏洞事件：美基因测序公司召回仪器，可能导致数据泄露和测试结果错误；葡萄牙考虑禁用华为设备，担心安全风险；特斯拉被德国和荷兰政府调查涉嫌数据隐私泄露；Meta（前Facebook）因非法转移用户数据被欧盟罚款；丰田数据泄露长达10年；欧盟拟要求云服务数据在欧盟存储和处理；谷歌发布新隐私安全功能；全球AI黑客大赛即将开始；高通芯片被指窃取用户数据；Uber前安全主管因数据盗窃被判刑；英特尔CPU发现新的侧信道攻击，泄露数据。

11.微软发现 macOS 漏洞可让黑客访问用户私人数据

苹果最近解决了一个由微软发现的严重漏洞，允许攻击者绕过macOS系统的保护机制，并安装无法删除的恶意软件，以及访问用户的私人数据。该漏洞被称为Migraine，已被修补并追踪为CVE-2023-32369。通过滥用macOS迁移助手实用程序，攻击者可以绕过系统完整性保护 (SIP) 的安全限制。此漏洞的修复已包含在最新的苹果安全更新中。绕过SIP保护会导致重大风险，包括创建受保护的恶意软件，无法通过常规方法删除。此外，攻击者还可以完全绕过TCC策略，获取对私人数据的无限制访问权限。这不是微软研究人员近年来报告的第一个macOS漏洞，之前还有其他类似的漏洞被发现。

12.葡萄牙因安全风险在5G建设中禁用华为设备，华为已回应

葡萄牙网络安全委员会决议可能禁止电信运营商在5G和4G移动网络中使用中国设备。葡萄牙政府可以决定限制使用或停止使用设备或服务，主要电信运营商已表示不会在5G核心网中使用华为设备。相关文件指出，总部位于政府控制的国家的供应商对安全构成高风险。禁止使用的设备类别包括核心网络和无线接入网络。华为表示事先不知情，仍希望为葡萄牙客户提供服务。

13.多款测序仪存安全漏洞，美基因测序巨头年内两次召回

近日，全球最大的基因测序仪制造商Illumina因网络安全隐患再次宣布召回。中国国家药监局发布公告称，该公司的基因测序仪存在安全漏洞，可能导致结果错误或数据泄露，召回级别为二级召回。此次召回是因美纳近两年内的第二次，引发业界和监管部门的关注。Illumina在中国市场的销售业绩出现严重下滑，可能与频繁的网络安全问题有关。尽管面临困境，Illumina仍是行业的龙头企业，拥有70%以上的市场份额。基因数据的安全对于行业和国家都至关重要，因此需加强对基因测序设备的国产化关注。

14.俄罗斯称美国利用iOS漏洞入侵了数千部 iPhone

据俄罗斯网络安全公司卡巴斯基和俄罗斯联邦国家安全局（FSB）的报告，一些iPhone被黑客利用iOS漏洞通过iMessage零点击漏洞入侵，安装恶意软件。攻击活动自2019年开始至今仍在进行，被称为"三角行动"。恶意软件能够删除攻击痕迹但留下感染迹象，且分析显示最新iOS版本可能已修复漏洞。卡巴斯基表示该APT工具集无持久性机制，可通过重启阻止。FSB指责苹果故意向美国国家安全局提供后门，但尚未提供证据。

15.OpenAI 也来卷网络安全了

OpenAI宣布推出100万美元的网络安全拨款计划，旨在提升人工智能在网络安全领域的能力。计划的目标包括赋予网安防护者力量、量化能力、提升对人工智能和网络安全交叉点的理解。OpenAI计划通过收集数据、自动化事件分类、修补漏洞等方式来提升网络安全。他们欢迎网安领域的专业人士提交想法并提供支持。OpenAI目前不考虑资助任何攻击性网络安全项目。

编辑：李安国 | 谢彪 | 陈袁园 | 杨博慧

END

热门文章: