新浪科技訊 1月14日上午消息，近日，中國信通院云計算與大數(shù)據(jù)研究所聯(lián)合螞蟻集團等多家廠商和律師事務(wù)所共同發(fā)布《隱私計算法律與合規(guī)白皮書》，系統(tǒng)闡述了隱私計算的合規(guī)價值。螞蟻集團副總裁韋韜提出，2022年我們將邁向前所未有的數(shù)據(jù)密態(tài)時代，未來數(shù)據(jù)跨主體流動會發(fā)生質(zhì)的變化，數(shù)據(jù)流通方式也將從簡單的明文變成全密態(tài)。
韋韜認為，隨著我國《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個人信息保護法》陸續(xù)出臺，以及隱私計算技術(shù)逐步應(yīng)用落地。隱私計算在技術(shù)和法律專業(yè)層面也在加速融合，行業(yè)對隱私計算能夠?qū)嶋H起到的作用也不斷明確。其中，可信隱私計算技術(shù)將在保護數(shù)據(jù)安全和個人信息上，提供重要且關(guān)鍵的支撐能力。
“走向數(shù)據(jù)秘態(tài)時代有很多事要做，隱私計算就是其中一件值得長期堅持的事。”韋韜表示。
在韋韜看來，以前數(shù)據(jù)使用簡單粗暴，明文直接傳遞會有很多問題，因為生態(tài)鏈條是非常長的，數(shù)據(jù)在很多主體之間流動，其中任何一環(huán)產(chǎn)生問題都可能會導(dǎo)致數(shù)據(jù)泄漏。而在數(shù)據(jù)密態(tài)時代，數(shù)據(jù)流通使用方式的巨大改變，數(shù)據(jù)將以密態(tài)形式在主體間流動和計算，顯著的降低數(shù)據(jù)泄露的風(fēng)險，并在合規(guī)前提下支撐各種形態(tài)業(yè)務(wù)的發(fā)展。
作為實現(xiàn)數(shù)據(jù)合規(guī)的關(guān)鍵技術(shù)，目前隱私計算面臨三大挑戰(zhàn)：如何有效支持業(yè)務(wù)合規(guī)？如何有效支持業(yè)務(wù)自身發(fā)展，包括做到高性能、高可靠性并且成本可控？隱私計算技術(shù)分支多、魚龍混雜，如何鑒別其中不安全不適用的隱私計算技術(shù)？
在韋韜看來，可信任隱私計算的核心是在隱私計算的技術(shù)體系以及技術(shù)實現(xiàn)層面提供可信保障，以對個人信息和敏感數(shù)據(jù)提供高效的、全生命周期的安全合規(guī)保障。業(yè)界可以在可信隱私計算的框架下有效的解決當(dāng)下面臨的合規(guī)、業(yè)務(wù)支撐、安全適用挑戰(zhàn)。具體來講：
首先，在業(yè)務(wù)合規(guī)層面，為了滿足匿名化要求，需要實現(xiàn)“可算不可識”可信。可信計算技術(shù)能很好的滿足對環(huán)境的管控、對使用場景的限定、以及對審計的支持，使合規(guī)性、數(shù)據(jù)權(quán)益管控達到好的平衡點。
其次，在復(fù)雜業(yè)務(wù)支撐方面，同網(wǎng)計算需要可信。現(xiàn)在大部分隱私計算是需要“跨網(wǎng)”完成計算的，這對于中小規(guī)模應(yīng)用、非實時、非關(guān)鍵應(yīng)用是夠的，但真正到了支撐行業(yè)大規(guī)模數(shù)據(jù)業(yè)務(wù)，支持實時關(guān)鍵業(yè)務(wù)就要新的突破，不能所有計算都強依賴于大量的公網(wǎng)/專線通信交互。以前解決性能瓶頸的主要法寶是加機器，但現(xiàn)在跨網(wǎng)隱私計算的瓶頸是在公網(wǎng)帶寬加機器沒用，加機器效果差、成本高、還有功能的限制，解決這個挑戰(zhàn)的主要技術(shù)方向也需要可信計算技術(shù)的融合。
最后，行業(yè)需要可信的隱私計算標(biāo)準(zhǔn)。隱私計算技術(shù)由于太專業(yè)化，大部分應(yīng)用客戶不能真正理解其安全性和適用范圍。缺乏完善標(biāo)準(zhǔn)測評就會產(chǎn)生渾水摸魚，一些不安全方案混進來，不合適的方案在行業(yè)大規(guī)模應(yīng)用時就會導(dǎo)致數(shù)據(jù)泄露，對整個行業(yè)造成嚴重傷害。這就需要標(biāo)準(zhǔn)上、測評上協(xié)同推進，保障行業(yè)健康發(fā)展。
“我們相信可信隱私計算能夠助力行業(yè)邁進數(shù)據(jù)密態(tài)時代。過去兩年，螞蟻集團和國內(nèi)同行在隱私計算上做了很多工作。螞蟻集團也希望通過行業(yè)共建，和大家一起推動行業(yè)邁向數(shù)據(jù)密態(tài)時代。”韋韜表示。（文猛）
