3月12日消息,據(jù)報(bào)道,北京市數(shù)字經(jīng)濟(jì)標(biāo)準(zhǔn)化技術(shù)委員會(huì)數(shù)據(jù)交易工作組牽頭單位北京國(guó)際大數(shù)據(jù)交易所, 近日組織召開(kāi)了2024年標(biāo)準(zhǔn)工作啟動(dòng)會(huì)。會(huì)上透露,2024年將重點(diǎn)聚焦《數(shù)據(jù)資產(chǎn)登記指南》《數(shù)據(jù)資產(chǎn)質(zhì)量評(píng)估指南》《數(shù)據(jù)匿名化處理實(shí)施指南》《數(shù)據(jù)資產(chǎn)合規(guī)入表指南》《數(shù)據(jù)可信流通跨域管控技術(shù)規(guī)范》5項(xiàng)標(biāo)準(zhǔn)開(kāi)展編制工作。
北京計(jì)劃推動(dòng)的五項(xiàng)地方標(biāo)準(zhǔn),著眼于數(shù)據(jù)要素市場(chǎng)建設(shè)中的關(guān)鍵環(huán)節(jié),將為行業(yè)提供可借鑒的實(shí)踐指南。其中,由螞蟻集團(tuán)、北京國(guó)際大數(shù)據(jù)交易所共同啟動(dòng)的《數(shù)據(jù)可信流通跨域管控技術(shù)規(guī)范》,將全面分析因數(shù)據(jù)流通到域外帶來(lái)的安全風(fēng)險(xiǎn),并提出兼容多種數(shù)據(jù)流通范式的跨域管控技術(shù)要求,即數(shù)據(jù)方如何利用技術(shù)手段保障自己的數(shù)據(jù)權(quán)益,保障數(shù)據(jù)要素合法合規(guī)流轉(zhuǎn),有效推動(dòng)產(chǎn)業(yè)價(jià)值。
螞蟻集團(tuán)副總裁、首席技術(shù)安全官韋韜曾表示,數(shù)據(jù)要素的跨域流通,面臨“責(zé)任主體不清,利益訴求不一致,能力參差不齊,責(zé)任鏈路難追溯”等嚴(yán)峻風(fēng)險(xiǎn),導(dǎo)致傳統(tǒng)數(shù)據(jù)安全的信任基石遭到破壞,因此,數(shù)據(jù)要素的流通亟需構(gòu)建全新的技術(shù)要求標(biāo)準(zhǔn)與技術(shù)方法體系。
針對(duì)數(shù)據(jù)跨域管控這一新興議題,螞蟻集團(tuán)正積極展開(kāi)技術(shù)探索,并推動(dòng)產(chǎn)業(yè)界的共建合作。去年底,由華東政法大學(xué)數(shù)據(jù)法律研究中心與螞蟻集團(tuán)共同牽頭發(fā)布的《數(shù)據(jù)跨域管控白皮書》,首次系統(tǒng)闡釋了數(shù)據(jù)跨域管控的實(shí)踐指引與策略。白皮書從理論和技術(shù)層面深入剖析,提出借助密態(tài)計(jì)算(包括隱私計(jì)算、可信計(jì)算和機(jī)密計(jì)算)等技術(shù)手段,有效管控?cái)?shù)據(jù)流通利用的風(fēng)險(xiǎn)。
在技術(shù)層面,密碼學(xué)是實(shí)現(xiàn)數(shù)據(jù)跨域管控的本源技術(shù)。密碼學(xué)是數(shù)字空間的魔法師,可以將數(shù)據(jù)的訪問(wèn)控制邊界從運(yùn)維人員管控的網(wǎng)絡(luò)物理邊界,擴(kuò)展成密鑰管控的虛擬數(shù)字空間邊界;也能將對(duì)數(shù)據(jù)的加密保護(hù)從以前僅保護(hù)存儲(chǔ)和傳輸?shù)撵o態(tài)數(shù)據(jù)安全(即密態(tài)封裝),擴(kuò)展到保護(hù)計(jì)算和研發(fā)過(guò)程中的動(dòng)態(tài)數(shù)據(jù)安全(即密態(tài)計(jì)算),以按照相應(yīng)安全等級(jí)要求有效防范數(shù)據(jù)泄露和濫用風(fēng)險(xiǎn)。但單純使用密碼學(xué)技術(shù)因?yàn)樾阅芎统杀驹?,?dǎo)致難以大規(guī)模應(yīng)用,所以需要可信芯片和機(jī)密計(jì)算技術(shù)來(lái)協(xié)同保障從而大幅度降低成本,實(shí)現(xiàn)低成本密態(tài)計(jì)算。
利用這些安全技術(shù),可以實(shí)現(xiàn)數(shù)據(jù)流轉(zhuǎn)鏈路上涉及到的運(yùn)維人員、數(shù)據(jù)研發(fā)人員無(wú)法盜取和泄露數(shù)據(jù),相關(guān)數(shù)據(jù)應(yīng)用系統(tǒng)無(wú)法超約定范圍濫用數(shù)據(jù),全鏈路審計(jì)系統(tǒng)能夠保障日志數(shù)據(jù)不被鏈路上某單一主體非法篡改,從而實(shí)現(xiàn)安全可信的數(shù)據(jù)跨域管控。目前,螞蟻集團(tuán)正攜手合作伙伴們通過(guò)開(kāi)源共建致力于這些技術(shù)的研發(fā)與應(yīng)用,以推動(dòng)數(shù)據(jù)要素的安全、高效流通。
此外,數(shù)據(jù)跨域管控的國(guó)家標(biāo)準(zhǔn)也在推進(jìn)中。中國(guó)人民大學(xué)牽頭研制的國(guó)家標(biāo)準(zhǔn)《信息技術(shù) 大數(shù)據(jù) 跨域數(shù)據(jù)可信共享》旨在給出跨域數(shù)據(jù)可信共享的參考架構(gòu),螞蟻集團(tuán)也是起草成員之一。
業(yè)內(nèi)人士認(rèn)為,隨著數(shù)據(jù)要素領(lǐng)域標(biāo)準(zhǔn)的逐步落地,將進(jìn)一步充實(shí)北京數(shù)據(jù)基礎(chǔ)制度體系,促進(jìn)數(shù)據(jù)要素的流通和應(yīng)用,助力北京建成全球數(shù)字經(jīng)濟(jì)標(biāo)桿城市。