杨新:打造可信数据基础设施,护航数据要素市场健康发展

VSole2021-09-27 16:53:28

27日,由浙江省人民政府、中国电子科技集团联合主办的数字经济产业合作大会在乌镇成功召开,该会是依托世界互联网大会促进数字经济产业合作的重要交流合作平台。中国网安副董事长杨新受邀出席并以《打造可信数据基础设施,护航数据要素市场健康发展》为题发表主旨演讲。

▲图:中国网安副董事长 杨新

数据安全与数据市场“共生共存”

杨新指出,数据作为一种生产要素,是人工智能、大数据的主要生产资料,是数字经济时代的核心动能。我国数字经济发展可按照数据的维度分为两个阶段:大数据阶段和数据要素阶段,大数据阶段更强调数据的挖掘利用,而数据要素阶段,则强调数据的有序、安全共享,进一步通过数据要素市场发挥数据的流动价值。此外,我国网民基数大,信息化产业发展迅速,积累了大量数据,在数据要素时代具有先发优势 。

数据作为新型生产要素,具有劳动对象和劳动工具的双重属性,但其 来源广、可复制、易泄漏、监管难等问题,管理不慎将泄漏个人隐私、有损企业利益,甚至危害国家安全。 因此,没有数据安全,数据便无法流通,也就没有数据要素市场,而 要解决数据要素市场、行业或国家层面的数据安全问题,则需要“可信数据基础设施”

深入可信数据基础设施

杨新指出, 可信数据基础设施是 面向数据要素流通的安全和监管需求,基于区块链、隐私计算等多种技术手段,构建的“一帐式管理、密态化计算”的全国性数据基础服务平台,在提供有效监管和控制数据流转边界的同时,促进数据价值可信流动,为我国的数字经济发展保驾护航。其核心理念便是“一帐式管理、密态化计算”,主要包括5个特点:全局唯一的数据身份、全局统一的数据目录、安全数据隐私计算、可信的数据共享监管、以密码为核心的安全体系。

可信数据基础设施的体系框架 包括数据资产安全管理服务、安全区块链服务、数据资产发现与分级服务、数据脱敏服务、数据隐私计算服务、数据资产标签服务、数据资产共享交换服务、数据防泄漏服务、数据资产溯源及监管服务,最终为数据要素市场及用户提供5大能力:个人隐私数据防护能力、数据资产共管共治能力、数据资产全局监管能力、数据资产安全防护能力、数据资产跨机构共享能力。

可信数据基础设施的网络架构 是依托现有各个主体建设的云计算及大数据服务平台,通过区块链技术构建一个多方共识共治的分布式扁平化网络架构,在满足监管机构对数据进行监管的同时,尽量确保数据的最小范围管理,降低了各方接入的成本,提升了系统的可扩展性,为数据资产“一帐式管理、密态化计算”提供了基础支撑。

解决方案及应用场景

杨新提出了基于可信数据基础设施构建的应用场景及解决方案。

在数据安全监管方面, 企业通过进行数据目录扫描发布,数据操作行为和数据共享行为报备,基于区块链网络实现向监管方的可信数据同步,监管方便可对全局的数据资产进行摸底以及及时的掌握数据资产的流转情况,便于后续的溯源及举证。相应的应用场景包括互联网企业数据监管、国资国企数据监管、政务民生数据监管等;

在数据安全计算方面,企业基于全局共享的数据目录账本,从不同的数据提供方机构订购所需的数据,建立加密计算模型,通过多方的密态联合建模和联合计算,最终获取所需的计算结果,同时也不会泄漏数据提供方机构的原始数据,实现数据的可用而不可见。相应的应用场景包括跨行业数据隐私共享计算、集团企业分部数据隐私共享计算和跨境数据安全隐私审计计算。

最后,针对如何构建可信数据基础设施,杨新提出三个发展建议:

第一:制定政策,牵引可信数据基础设施建设, 包括法律支撑、新基金支撑、政府发展规划支撑等;

第二:培育生态,推进可信数据基础设施建设,包括数据安全发展推进协会建设、数据安全标准建设、数据安全产品研发、数据安全关键技术突破等;

第三:串点成面,加速可信数据基础设施建设,通过推动数据资产监管、政务数据、央企数据资产和互联网企业数据资产安全管理及利用等工程,全面建成全国性的可信数据基础设施。

大数据数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
“卓信数据计划”持续招募成员单位,预计2022年3月前完成第六批(2022年第二批)100家相关企业招募审核工作。
当前,以数字经济为代表的新经济成为经济增长新引擎,数据作为核心生产要素成为了基础战略资源,数据安全的基础保障作用也日益凸显。伴随而来的数据安全风险与日俱增,数据泄露、数据滥用等安全事件频发,为个人隐私、企业商业秘密、国家重要数据等带来了严重的安全隐患。近年来,国家对数据安全与个人信息保护进行了前瞻性战略部署,开展了系统性的顶层设计。《中华人民共和国数据安全法》于2021年9月1日正式施行,《中华人
前言:工信部召开“十四五”信息通信行业发展规划新闻发布会。工信部网络安全管理局副局长杜广达在会上回答有关“数据安全”和“网络安全”等问题。
高额奖金等你来拿~
随着《中华人民共和国密码法》和《国家政务信息化项目建设管理办法》(国办发〔2019〕57 号)的发布,以密码为核心的网络安全的重要性越发凸显。然而,在国内智慧城市的大规模建设中,“重业务、轻安全”的现象普遍存在。密码技术作为智慧城市网络安全的基础与核心技术,从智慧城市密码的应用架构、密码核心技术、防护能力、解决的应用领域、密码应用实践等方面分别进行了阐述,可以解决智慧城市建设中出现的安全性问题,
医疗物联网升温态势明显,做好安全保障前置了吗?
10月16日至17日,“天府杯”国际网络安全大赛暨2021天府国际网络安全高峰论坛将在成都天府国际会议中心举行。本届“天府杯”国际网络安全大赛将总奖金额提升至150万美元。“网络安全红云展”和“反诈宣传展”两特色科普宣传展将在天府杯活动中首度亮相。值得一提的是,这两项特色科普展览原计划于今年8月举行的2021北京网络安全大会上首次展出。但受突发疫情影响,北京网络安全大会改为线上举行
本报告通过六张实战推演图,结合安全能力者、第三方机构和安全运营者的观点,展示了攻击方从攻击面分析、边界突破、横向渗透到靶标攻陷的攻击过程,防守方从基础保护、强化保护到协同保护的纵深防御体系,描绘了大型网络安全攻防实战演习的全景对象和步骤推演。
11月16日,在工业和信息化部举办的《“十四五”信息通信行业发展规划》新闻发布会上,工信部信息通信发展司司长谢存介绍了《规划》起草的背景、过程、主要考虑和相关内容。
VSole
网络安全专家