文/當(dāng)下君

數(shù)據(jù)猶如萬兩黃金,持之鬧市不能求其安,藏之深山不能得其用。

9月1日起正式實施的《數(shù)據(jù)安全法》正是為了解決這一問題,這意味著中國在圍繞“更好的利用數(shù)據(jù)”的這一前提下,在數(shù)據(jù)安全方面初步建立起一套法律架構(gòu)。

在數(shù)字經(jīng)濟蓬勃發(fā)展的今天,于國家而言,數(shù)據(jù)是具有戰(zhàn)略價值的核心資產(chǎn);于企業(yè)而言,數(shù)據(jù)正成為企業(yè)關(guān)鍵的生產(chǎn)要素;于個人而言,是個人財產(chǎn)安全和隱私保護(hù)的必要前提。

因此,正在掀起的中國社會的數(shù)字化2．0轉(zhuǎn)型,本質(zhì)上也對數(shù)據(jù)的積累、挖掘以及價值釋放的過程中,增加了多方的安全責(zé)任。

這其中也隱含諸多挑戰(zhàn),例如,如何對數(shù)據(jù)進(jìn)行確權(quán),如何進(jìn)行估值,如何通過法律確保數(shù)據(jù)的安全性,如何能夠讓數(shù)據(jù)在安全的前提下最有效的流通。

隱私計算因而成了一個熱門話題,甚至有人認(rèn)為,這是中國成為全球數(shù)字創(chuàng)新策源地的過程中,一個較為領(lǐng)先和創(chuàng)新的優(yōu)勢領(lǐng)域。

那它到底有何價值,又面臨什么挑戰(zhàn)?

1

數(shù)據(jù)安全是民生福祉

最近幾個月來,數(shù)據(jù)安全的話題,成為產(chǎn)業(yè)界特別是互聯(lián)網(wǎng)產(chǎn)業(yè)界高度關(guān)注的焦點問題。

例如,為防范國家數(shù)據(jù)安全風(fēng)險,維護(hù)國家安全,保障公共利益,網(wǎng)絡(luò)安全審查辦公室按照《網(wǎng)絡(luò)安全審查辦法》,對“滴滴出行”實施網(wǎng)絡(luò)安全審查,且為防范風(fēng)險擴大,審查期間“滴滴出行”停止新用戶注冊。

這件事讓公眾對“數(shù)據(jù)安全風(fēng)險”能夠上升到國家層面,第一次有了具象的認(rèn)識。

筆者認(rèn)為,《數(shù)據(jù)安全法》的頒布,并不是針對某些企業(yè)或某一類企業(yè),而是但凡涉及數(shù)據(jù)處理的企業(yè)、機構(gòu)、實體,均在這部法律的調(diào)整范疇之內(nèi)。

但在筆者看來,該法的出臺正是基于當(dāng)下而不是基于過往,解決的是發(fā)展和未來的問題。

不得不承認(rèn),中國前20年的互聯(lián)網(wǎng)行業(yè)發(fā)展非常迅猛,但這種迅猛是有代價的。其中一個核心問題是,主要的資源都優(yōu)先解決商業(yè)效率問題,而企業(yè)需要擔(dān)負(fù)的社會責(zé)任問題,則較少被關(guān)注。事實上,數(shù)據(jù)安全只是這些問題中的一個,其它如壟斷問題、碳中和問題、員工權(quán)益問題等,也都是企業(yè)社會責(zé)任的一部分。

這一系列問題存在,體現(xiàn)了過去20年互聯(lián)網(wǎng)發(fā)展中的“重發(fā)展、輕治理”的問題,其實也是一個發(fā)展型社會不可避免的。

當(dāng)下,全社會的數(shù)字化轉(zhuǎn)型進(jìn)入加速期,疊加后疫情時代的國際形勢變化嚴(yán)峻復(fù)雜,經(jīng)濟社會發(fā)展伴生的數(shù)據(jù)安全等問題,都讓《數(shù)據(jù)安全法》的問世正當(dāng)其時。

因此我們也認(rèn)為,這部法規(guī)的出臺主要是解決發(fā)展的問題,是站在今天看明天的一部關(guān)于發(fā)展的法律,是對過去20年數(shù)據(jù)安全問題的系統(tǒng)化思考后給出的解決方案。

舉個例子,互聯(lián)網(wǎng)醫(yī)院蓬勃發(fā)展深得群眾的歡迎。但與之社會價值不相稱的是,截至目前,全國僅有極少數(shù)地區(qū)的部分互聯(lián)網(wǎng)醫(yī)院開通了醫(yī)保可支付的線上結(jié)算。

國家相關(guān)部委也多次發(fā)布支持或鼓勵性政策文件,明確提出——將符合條件的“互聯(lián)網(wǎng)+”醫(yī)療服務(wù)費用納入醫(yī)保支付范圍。

但為何推進(jìn)如此緩慢呢,就是因為“符合條件”這四個字中,包含著數(shù)據(jù)安全問題,特別是隱私度極高的醫(yī)療個人數(shù)據(jù)。

是醫(yī)療機構(gòu)或醫(yī)保機構(gòu)不愿意開放數(shù)據(jù)么?不是,而是沒有辦法有效的保證數(shù)據(jù)安全,所以,業(yè)內(nèi)人士指出,“在自身監(jiān)管能力不足的情況下,全國范圍內(nèi)大規(guī)模打通醫(yī)保線上支付結(jié)算的概率幾乎為0�！�

從這個問題就可以非常清楚的看出來,由于缺乏確保數(shù)據(jù)安全開放流通的技術(shù),一個符合民生需求、且有實際意義的政策就卡在實操層面難以落地。

所以說,數(shù)據(jù)安全的本質(zhì)關(guān)乎社會數(shù)字化進(jìn)程以及民生福祉。

2

隱私計算中的中國速度

說到數(shù)據(jù)安全,可以涉及方方面面的技術(shù)標(biāo)準(zhǔn)和能力,但近年來快速吸引市場關(guān)注的是“隱私計算”這個新的提法。

相應(yīng)來說,對于各類涉及國計民生的大數(shù)據(jù)的安全,除了存儲端的安全之外,最重要的就是確保數(shù)據(jù)在流通過程中確保安全。前面所舉的醫(yī)保支付的問題,就是一個典型的因為確保數(shù)據(jù)安全開放流通的技術(shù)達(dá)不到監(jiān)管要求,造成數(shù)據(jù)要素?zé)o法迅速在各個體系內(nèi)流通的反面案例。

大家都知道,中國之所以要花大力氣搞新基建,推動數(shù)字化2．0轉(zhuǎn)型,本質(zhì)就是為了挖掘數(shù)據(jù)作為生產(chǎn)要素價值,開放數(shù)據(jù)的正向流動,可實現(xiàn)降本增效并給國民經(jīng)濟注入持續(xù)的推動力,但是,加速流通絕不能以犧牲數(shù)據(jù)安全為前提。

因此,如何兼顧發(fā)展和安全,平衡效率和風(fēng)險,在保障安全的前提下發(fā)揮數(shù)據(jù)價值,是當(dāng)前面臨的重要課題。以多方安全計算、聯(lián)邦學(xué)習(xí)、可信執(zhí)行環(huán)境等為代表的隱私計算技術(shù)為流通過程中數(shù)據(jù)的“可用不可見,可控可計量”提供了解決方案,已在一些領(lǐng)域開始推廣應(yīng)用。

因此可以說,隱私計算是在實現(xiàn)保護(hù)數(shù)據(jù)擁有者的權(quán)益安全及個人隱私的前提下,實現(xiàn)數(shù)據(jù)的流通及數(shù)據(jù)價值深度挖掘的一類重要方法。

而中國的隱私計算研究,一開始就是和國際同步甚至是領(lǐng)先的。

中國最早的隱私計算的產(chǎn)品化,可能應(yīng)該是在中科院院士王懷民教授領(lǐng)導(dǎo)的云際計算項目(科技部重點項目)中產(chǎn)生的。

顧名思義,云際計算就是圍繞不同云服務(wù)之間的云際協(xié)作,在這種協(xié)作中必然產(chǎn)生大量的數(shù)據(jù)流通,所以數(shù)據(jù)安全(隱私計算)成為云際計算的一個重要子集,甚至可以說是最重要的子集。

正是因為云際協(xié)作中的安全有巨大的現(xiàn)實意義,王懷民院士倡導(dǎo)開發(fā)了一種遵循云際計算的對等協(xié)作機制框架,在數(shù)據(jù)源端實現(xiàn)了資源平面數(shù)據(jù)訪問和增加水印功能,在控制平面實現(xiàn)了合規(guī)檢查和智能合約機制,在信息平面實現(xiàn)了價值交換轉(zhuǎn)移記錄以及審計信息的收集。

這一技術(shù)對于解決現(xiàn)實問題有巨大價值,成為科技部重點項目中推出的首個基于“產(chǎn)學(xué)研相結(jié)合”來實踐數(shù)據(jù)融合方向的商業(yè)化落地產(chǎn)品,這個技術(shù)誕生了行業(yè)內(nèi)很早就嶄露頭角的第一代UCloud安全屋(Safe House)。

2021年,UCloud的安全屋已經(jīng)覆蓋了,政府、金融、醫(yī)療、教育、汽車、制造業(yè)、防疫等應(yīng)用場景;是業(yè)內(nèi)起步早、應(yīng)用場景廣的隱私計算解決方案代表。所以筆者正好借用這一體系所涉及的幾個技術(shù)方向,來介紹隱私計算的主要實現(xiàn)路徑。

第一個場景,是服務(wù)政府、金融行業(yè)的數(shù)據(jù)開放,對應(yīng)的則主要是數(shù)據(jù)沙箱技術(shù)。

這一應(yīng)用路徑的典型案例,也是上海市公共數(shù)據(jù)開放的首個行業(yè)應(yīng)用——金融普惠,簡單的說就是,包括上海市科委、市人力資源社會保障局、市規(guī)劃資源局、市生態(tài)環(huán)境局、市住房城鄉(xiāng)建設(shè)委等在內(nèi)的多家政府部門,首批提供與普惠金融相關(guān)度較高的數(shù)百個數(shù)據(jù)項,把包括社保繳納、住房公積金、市場監(jiān)管、發(fā)明專利、科創(chuàng)企業(yè)認(rèn)定、環(huán)保處罰、商標(biāo)、司法判決等數(shù)據(jù),通過上海市大數(shù)據(jù)中心,集中面向商業(yè)銀行開放,通過打通政府和銀行間的數(shù)據(jù)流通壁壘,提高銀行風(fēng)控能力,不僅可為商業(yè)銀行進(jìn)一步豐富普惠金融信貸產(chǎn)品體系,加大信貸投放力度提供支撐,還可幫助一部分小微企業(yè)獲得傳統(tǒng)金融機構(gòu)信貸服務(wù)的機會。到今年3月,有18家銀行通過大數(shù)據(jù)風(fēng)控模式,發(fā)放超過600億元普惠金融貸款。