【隐私计算训练营 第二讲】隐私计算开源如何助力数据流通

01 数据要素流转与数据内外循环

从数据生命周期 看数据要素流传

数据生命周期： 数据采集、存储、加工、使用、提供、传输、销毁

1. 数据的采集加工阶段
2. 数据价值释放阶段：分为两种情况内循环和外循环

数据要素外循环是构建数据要素市场的核心

内循环：数据持有方在自己的运维管控域对自己的数据使用和安全拥有全责
外循环：数据要素离开了持有方的管控域，在使用方运维域，持有方依然拥有管控需求和责任
通过数据外循环，数据提供方和使用方都可以获益
数据提供方收益

1. 新的增长点
2. 数据资本化

数据使用方收益

1. 业务提效
2. 运营降本
3. 扩大营收

02 数据外循环中的信任焦虑

构建数据要素市场的关键环节

信任焦虑
数据加入方的顾虑：

运维人员是否可信
数据使用方是否按照约定使用
数据流通中是否会泄露

数据使用方的顾虑：

数据来源是否合规
使用过程中能否保证隐私不泄露

信任焦虑的关键问题

数据权属 ： 数据资源持有权，数据加工使用权，数据产品经营权
在三权分置下，如何在数据流通过程中确保数据提供方的数据持有权和经营权，并防止数据被滥用，从而有效促进使用权流通？
三权分置的目的是将数据持有权和使用权分离，这样可以保障持有者的持有全，让使用权用于数据流通，减轻数据焦虑，从而激活数据要素行业的发展。

信任焦虑的解决办法

从主体信任到技术信任 ：基于安全可信的技术信任体系是支撑全行业数据要素安全可控流转的基础

数据要素流通的技术信任体系

匿名化技术 ：数据匿名化，密态化。 用于解决隐私保护的问题。
数据面：以隐私计算为核心支撑技术构建密态数联网，包括密态枢纽与密态管道
控制面：以区块链|可信计算为核心支撑技术构建数据使用权跨域管控层

技术信任需要完备的信任链

可信任PaaS: 通过技术可信替代人员可信

1. 运维权限最小化 ： 只允许预期内的行为可执行
2. 完备的信任链：从信任根、硬件平台、操作系统到应用系统整个链路的可信认证
3. 远程验证：能够远程验证云上运行环境，甚至执行环境安全隔离
4. 可信任安全模块：使用基于硬件的可信安全模块

03 数据要素流通对隐私计算的期望

扩大隐私计算的内涵

隐私计算三原则：

原始数据不出域，数据可用不可见
数据可算不可识
数据使用可控可计量

制定一致的度量尺度

通用的安全分级和评测方式

降低隐私计算的门槛
通过开源降低门开从而促进数据安全流通；

开源的目的：
普惠：让更多企业轻松使用隐私计算技术
安全：让技术产品的安全可信性更透明
标准化：促进数据要素流转中事实标准的发展，提供最佳实践验证；

04 隐私计算开源主力数据要素流通 - 隐语

关于隐语

隐语的技术优势

隐语开源经过多轮安全验证

隐语得到多项权威认定和荣誉奖项

隐语推动行业生态共建共享

1. 联合国内外多家厂商，打造硬件加速生态
2. 全栈互联互通，链接数据群岛
3. 建立SIG特别兴趣小组，推动行业生态共建共享
   
   结语 ： 数据要素流通与隐私计算