隐私计算头条周刊(4.24-5.7)
隐私计算头条周刊
专注隐私计算，释放数据价值
Focus on private computing & data value
01
政策聚焦
1.《“十四五”广告产业发展规划》：推动建立广告产业数据共享机制
近日，市场监管总局印发《“十四五”广告产业发展规划》，《规划》提出，“统筹数据开发利用、隐私保护和公共安全，加快建立广告数据资源产权、交易流通和安全保护等基础制度和标准规范，发展数据资产评估、登记结算、交易撮合、争议仲裁等市场运营体系，推动大数据高效流动与规范合理利用。”
2.国家知识产权：我国数据产权保护将承认数据处理者合理收益
随着数字经济等新领域新业态的发展，加强数据产权保护迫在眉睫。国家知识产权局局长申长雨4月24日在国新办举行的2021年中国知识产权发展状况新闻发布会上介绍，国家知识产权局已成立工作专班，形成了充分尊重数据处理者创造性劳动和资本投入、承认和保护数据处理者的合理收益等原则性思路。
3.上海：《上海城市数字化转型标准化建设实施方案》
近日，上海市人民政府官网发布《上海城市数字化转型标准化建设实施方案》全文。其中提到，在数字安全方面，将聚焦信息安全、链路安全、数据安全防护，研制实施数据资源全流程监测、生物特征及用户习惯采集和应用管理、数据跨境流通安全评估等标准，以标准化支撑构建城市数字化转型的大安全格局。
4.广西：发布《广西壮族自治区大数据发展条例（征求意见稿）》
4月24日，广西壮族自治区大数据发展局发布关于征求《广西壮族自治区大数据发展条例（征求意见稿）》，围绕规范数据处理活动，保障数据安全，促进数据开发利用，保护自然人、法人、非法人组织的合法权益，加快培育统一的技术和数据市场，推进数字广西建设，推动数字经济发展提出实施规划。
5.武汉颁布支持数字经济加快发展若干政策，推进数据开放共享
5月6日，武汉市人民政府印发《武汉市支持数字经济加快若干政策的通知》，涉及推进数字新型基础设施建设、推动数字产业化升级、促进产业数字化转型、提升数字化治理能力、强化数字经济要素支撑等五大方面。其中提出，推进数据开放共享。依法依规推动信用、医疗、教育等重点领域数据资源开放共享。探索建立跨区域数据资源共享机制。对具有经济和社会价值、允许加工利用的政务数据和公共数据，通过数据开放、特许开发、授权应用等方式，鼓励更多社会力量进行增值开发利用。
6.信安标委：10项网络安全国家标准获批发布
02
行业要闻
1. 中国工业互联网研究院开展工业互联网数据确权（登记）中心征集参与单位
近期，中国工业互联网研究院依托国家工业互联网大数据中心体系，开展工业互联网数据确权（登记）中心建设，加速推动工业互联网数据要素确权与共享，促进工业互联网数据要素的互联共享和高效流通，充分发挥数据的基础资源作用和创新引擎作用。现面向社会各界征集首批工业互联网数据确权登记参与单位。
2. 中国信息协会信息安全专业委员会发布《数据防泄露（DLP）技术指南》
作为一个比较成熟的技术，数据防泄露（DataLoss Prevention，简称 DLP）是国内外广泛应用的数据安全防护手段，衍生技术也多种多样，但国内市场对数据防泄露还没有建立统一的标准。近日，中国信息协会信息安全专业委员会于近日联合DLP厂商天空卫士发布《数据防泄露（DLP）技术指南》。
3. 农行发布2021年金融科技创新报告，隐私计算为数据融合、释放更大价值应用提供了技术基础
近期，农行发布《中国农业银行金融科技创新年度报告（2021）》，在报告中表示隐私计算为数据融合、释放更大价值应用提供了技术基础。农行隐私计算技术应用于营销、风控等业务领域的应用试点。在电信诈骗专项治理中，基于联邦学习技术，构建电信网络诈骗账户风险监测模型；在跨境信用管理中，基于多方安全计算技术，实现境内外分行实时信用总账业务。未来，农行将加强与政府、征信机构、子公司的数据合作，逐步推广隐私计算在风控、营销等领域的业务应用。
4. 国家信息中心王建冬：数据交易2.0时代开启，着力四个创新
随着数据交易再次掀起新一轮热潮，数据交易所既是数据流通与交易相关政策、应用落地和技术创新的重要推手，也是数据交互的重要枢纽。北京、深圳、上海、广州等多地正争相抢占数据交易高地，如何把握机遇？我国数据交易流通基础制度与标准规范建设如何完善？国家信息中心大数据发展部规划处处长王建冬提出充分发挥市场创新力量、健全数据交易市场体系是挖掘数据潜在价值、释放数字红利、健全数据要素市场化配置的必由之路。
5. 关于布局隐私计算基础设施的一些思考
在各地区纷纷发力布局隐私计算的热潮之下，深圳立足粤港澳大湾区协同发展战略，将隐私计算体系作为数字经济深入发展的核心抓手，对建立全市乃至大湾区范围的隐私计算基础设施进行了前瞻性的布局研究。指出，隐私计算是驱动数据作为生产要素进入市场化配置的关键技术与前序条件；是实现数据要素价值可度量、可管控、可信任、可计算的基础底层能力；是提高数字政府建设水平，探索数字经济新财政确定“数字税”依据的有效助力
6. 探讨｜未来会出现伟大的隐私计算科技公司吗？到底是IaaS、PaaS还是SaaS？
我们常常听说互联网领域的几种服务模式 --IaaS、PaaS、SaaS，这些模式到底区别是什么呢？隐私计算作为一个新的互联网技术，未来“最值钱”的可能是哪种服务模式呢？本文对隐私计算的服务模式进行了分析和探讨。
7. 中国金融认证中心CFCA推出联邦学习测评 浦发银行首通过
隐私计算或成数据市场安全基石。中国金融认证中心（CFCA）现已推出金融级联邦学习技术应用产品测评服务，帮助企业机构有效优化、加固联邦学习产品。浦发银行“波塞冬联邦学习产品”通过了中国金融认证中心（CFCA）联邦学习技术应用产品测评并获得了产品测评报告，成为首家通过CFCA此项产品测评的商业银行。
8. 中国公共数据开放图谱
国家“十四五”规划在“提高数字政府建设水平”一章，提出要“加强公共数据开放共享”。数据公共的开放、开发和利用已经成为各地发展数据产业的重要环节。那么，什么是公共数据？各地公共数据的开放现状如何？又是如何进行开发和应用的？
9. 美国发布“全球跨境隐私规则”申明，推动跨境数据流动
4月21日，美国、加拿大、日本、大韩民国、菲律宾、新加坡、中国台湾共同发布全球跨境隐私规则声明(Global Cross-Border Privacy Rules Declaration)，正式对外宣告成立全球跨境隐私规则（Cross-Border Privacy Rules，以下简称“CBPR”）论坛，致力促进数据自由流通与有效的隐私保护。这一举动本质上是将亚太经合组织(the Asia-Pacific Economic Cooperation，以下简称“APEC”)框架下的CBPR体系转变成一个全球所有国家都可以加入的体系。
10. 《生态重塑：区块链+隐私计算一线实践报告》
4月25日，零壹财经发布《生态重塑：区块链+隐私计算一线实践报告》。报告从问题的缘起、实践探索、应用案例、关键问题展望四个方面详解介绍了区块链与隐私计算的探索和融合。报告表示区块链与隐私计算结合，未来将形成大规模数据流通网络，推动数据资产化的发展。同时，将使得全社会重新确定数据权责以及利益分配机制。
03
技术研究
1. SecFloat：面向精确浮点计算的安全两方计算
本次介绍Rathee等人发表在S&P'22的面向浮点数计算的安全两方计算论文，现有的对浮点数进行安全计算的方案要么开销巨大，要么有一定程度上的精度损失，为了解决这个问题，本文设计了安全两方计算框架SecFloat，和已有方案相比在精度和开销上都得到了巨大的提升。
2. SWIFT 超快速鲁棒隐私保护机器学习
本文介绍发表于USENIX Security'21的文章SWIFT: Super-fast andRobust Privacy-Preserving Machine Learning，SWIFT是一个基于秘密共享的高效、恶意安全的隐私保护机器学习框架，在诚实大多数设定中实现了输出可达性，非常适用于安全外包范式，能让用户积极参与而不用担心拒绝服务。
3. 高效、私有且健壮的联邦学习
联邦学习已经在各种关键任务的大规模场景中显示出巨大的成功。然而, 这种分布式学习模式仍然容易受到隐私的干扰和拜占庭攻击。前者旨在推断参与训练的目标参与者的隐私, 而后者则专注于破坏所建模型的完整性。本文提出了SecureFL,一个高效且鲁棒的联邦学习框架。
4. 群体智能中的联邦学习算法综述
群体智能是在互联网高速普及下诞生的人工智能新范式。然而，数据孤岛与数据隐私保护问题导致群体间数据共享困难，群体智能应用难以构建。联邦学习是一类新兴的打破数据孤岛、联合构建群智模型的重要方法。首先，介绍了联邦学习的基础概念以及其与群体智能的关系；其次，基于群体智能视角对联邦学习算法框架进行了分类，从隐私、精度与效率3个角度讨论了联邦学习算法优化技术；而后，阐述了基于线性模型、树模型与神经网络模型的联邦学习算法模型；最后，介绍了联邦学习代表性开源平台与典型应用，并对联邦学习研究进行总结展望。
04
企业动态
1. 新华三：未来十年，将会有95%的企业采用隐私计算技术
近日，新华三集团发布了《面向未来的数字社会——2022新华三 十大技术趋势白皮书》，将隐私计算列为十大技术趋势之一，并认为未来十年将会有95%的企业将采用一种或者多种隐私计算技术。
2. 华为：什么是数据存力？
日前，华为联合罗兰贝格发布了《数据存力，高质量发展的数据基石》白皮书。白皮书围绕存储产业的发展脉络，系统定义了数据存储能力的量化衡量指标，即数据存力MEGA指标体系，并对全球不同区域的存力现状进行了分析，为政府和企业评估、设计、建设相应的数据存力提供系统科学的借鉴。
3. 阿里达摩院开源新型联邦学习框架FederatedScope
5月5日，阿里巴巴达摩院发布新型联邦学习框架FederatedScope，并面向全球开发者开源。FederatedScope支持大规模、高效率的联邦学习异步训练，能兼容不同设备运行环境，且提供丰富功能模块，大幅降低了隐私保护计算技术开发与部署难度。
4. 原语科技获泰岳梧桐资本、相泰投资数千万天使轮投资
近日，北京原语科技宣布已于2021年11月完成数千万元天使轮融资，本轮融资由泰岳梧桐资本和相泰投资共同投资。原语科技自主研发的企业级开源隐私计算平台PrimiHub在金融、运营商、政务、工业物联网、医疗等众多领域均有合作项目，并获得客户高度认可与好评。未来，原语科技将通过PrimiHub平台为更多企业和个人提供基于隐私安全的数据融合服务。
5. 翼方健数参与国家科技创新2030——“新一代人工智能”重大项目
4月26日，科技创新2030——“新一代人工智能”重大项目“数据安全与隐私保护下的机器学习技术”项目启动暨实施方案论证会在线上召开。该项目是复旦大学牵头承担的首个国家科技创新2030—“新一代人工智能”重大项目，翼方健数与上海交通大学、南京大学、浙江大学、华为技术有限公司、暨南大学、北京百度网讯科技有限公司、中国工商银行股份有限公司、华为云计算技术有限公司作为项目参与单位。此次启动的“数据安全与隐私保护下的机器学习技术”项目针对人工智能应用中潜在的安全攻击和隐私侵犯等问题，围绕隐私保护联合建模、安全攻击检测防御和超大规模计算通信三个关键问题开展基础理论和关键技术研究。
05
推荐阅读
1. 一图看懂2022隐私计算行业全景现状
近日，为了推动隐私计算行业高质量发展、助力大家更全面地了解隐私计算行业现状，开放隐私计算OpenMPC社区发起了隐私计算行业全景图谱征集活动，很快收到了各方伙伴的关注和支持，非常感谢大家。开放隐私计算社区鼓励所有与隐私计算相关的企业、伙伴扫描二维码，积极参与本次征集，一起描绘属于隐私计算行业的全景图谱！
2. 论数字社会的个人隐私数据保护 —— 基于技术向善的价值导向
加强个人信息保护、消除隐私危机是加强数字社会建设的迫切要求和重要内容。从技术视角考察隐私，明辨数据隐私化与隐私数据化的内涵，明确对涉及个人安全的数据加强隐私化保护是技术对人的尊严价值的合理关照。鉴于技术发展兼具制造问题与解决问题的双面特性，提出遵循技术向善的价值导向，加强隐私保护计算技术的研发，推动隐私保护计算技术的产业化应用与商业化落地。隐私保护计算技术绝不仅仅是实验室里的研究，而是要将技术研究成果转化为推动经济社会发展的现实生产力。
3.《征信业务管理办法》实施后的金融大数据行业发展思考
为了避免对金融行业大数据科技应用的短期冲击，央行在征信业务管理办法中设置了过渡期，将2023年6月设定为转入征信的截止期限。随着征信条例的落实，由于征信公司目前并不占有大量数据，金融机构的风控模型进行算法优化出现了很大问题，在此情况下，通过设立专有云，与数据公司及相关非征信数据源直接建立隐私计算平台进行联合优化，就成为金融机构突破征信条例且合规进行大数据模型优化的唯一选择。
4.《网络安全审查办法》涉及的数据安全思考
在新年的第一个工作日，国家互联网信息办公室等十三个部门联合修订了《网络安全审查办法》，该《办法》自2022年2月15日起施行。新《办法》基本保留了征求意见稿提出的制度框架，同时明确了涉及的审查部门、内部的工作机制以及若干关键问题，其中数据安全的内容尤其引入注目。本文重点解析新旧《网络安全审查办法》之间的差异以及对应的数据合规监管要求。
5. 隐私泄露、数据盗用…如何保障元宇宙时代中的数据安全？
元宇宙被描述为一个三维的虚拟平台，用户可以与虚拟环境进行社会互动。尽管元宇宙的想法受到了许多人的追捧，但也有不少人对元宇宙的出现产生了猜测和担忧。由于元宇宙是一个利用虚拟现实、增强现实和机器学习等互动技术的社交平台，隐私安全倡导者质疑该平台对隐私和安全的立场。随着元宇宙的出现，许多人对它可能对数据隐私和安全产生负面影响担忧不已。
6. 公开算法、数据移交外部，欧盟新《数字服务法》颁布，谷歌、Meta将面临最严审查
4 月 23 日，经过数小时的谈判，欧盟就《数字服务法》（Digital ServicesAct，简称 DSA）的广泛条款达成一致。这项法案将迫使科技公司对其平台上出现的内容承担更大的责任。科技公司面临的新的义务包括：更快地删除非法内容和商品，向用户和外部研究员解释他们的算法如何工作，以及对虚假信息的传播采取更严格的行动。
编辑：李安国 | 陈袁园
阿里巴巴开源基于GNN的联邦学习FederatedScope框架