您的浏览器禁用了JavaScript(一种计算机语言,用以实现您与网页的交互),请解除该禁用,或者联系我们。[甲子光年]:数据新价值,流通新秩序——2021隐私计算行业研究报告 - 发现报告
当前位置:首页/行业研究/报告详情/

数据新价值,流通新秩序——2021隐私计算行业研究报告

信息技术2021-08-17甲子光年学***
数据新价值,流通新秩序——2021隐私计算行业研究报告

甲子光年智库团队大变局中,万物生⻓ — 2021中国科技投资趋势报告 2021年•团队甲子光年智库团队出品2021年8月www.jazzyear.com数据新价值,流通新秩序 --2021隐私计算行业研究报告 22021 / 07中国科技投资报告序人工智能、大数据、云计算以及区块链的迅猛发展,不仅为数据应用带来升级变革的新机遇,也给数据安全和网络安全带来了新挑战。•挑战与机遇并存数据孤岛阻碍业务协同。不同行业的企业会产生大量的数据信息,同一企业下不同层级的部⻔也会产生各类信息,由于行业间的竞争和垄断,以及同一企业下不同系统和业务的闭塞性与阻隔性,很难实现数据信息的交流与整合。这类挑战被称为数据孤岛问题。 隐私计算打破壁垒,保障数据安全流通。为克服数据不易流通共享的障碍,打破数据价值释放的壁垒,隐私计算(privacy-preserving computation)成为关键的技术解决之道,有助于实现多方数据“可用不可⻅”。目前,随着市场对隐私计算相关技术和厂商的需求不断增加,各类相关企业纷纷推出了自己的隐私计算算法和系统,且积极地以开源、开放体验的形式共享,市场空间和格局初步显现。•关键技术初步落地从隐私计算核心能力来看,隐私计算体系主要涉及三个方面的关键技术支撑:区块链、联邦学习和多方安全计算。¾区块链(Blockchain)是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链与隐私计算的技术融合能够在保护数据隐私的同时增强隐私计算过程的可验证性。¾联邦学习(Federated Learning,FL )是一种分布式机器学习技术和系统,包括两个或多个参与方,这些参与方通过安全的算法协议进行联合机器学习,可以在各方数据不出本地的情况下,通过交换中间数据的形式,联合建模和提供模型推理与预测服务。¾多方安全计算(Secure Multi-party Computation,MPC)是一种在参与方不共享各自数据且没有可信第三方的情况下安全地计算约定函数的技术和系统。通过安全的算法和协议,参与方将明文形式的数据加密后或转化后再提供给其他方,任一参与方都无法接触到其他方的明文形式的数据,从而保证各方数据的安全。 32021 / 07中国科技投资报告序•市场出现典型企业尽管中国隐私计算产业尚处于“基建期”,但随着近几年隐私计算的重要性日益凸显,市场上已经出现了众多类型的企业。它们根据自己的技术能力、技术路径和资源生态进行市场定位,制定战略决策。从技术能力来看,隐私计算能力与区块链、联邦学习、多方安全计算这三项技术强相关。三大支撑技术的强弱成为影响企业隐私计算能力定位、战略制定的重要依据。隐私计算典型企业及技术能力代表企业资源生态核心能力主要技术路线典型应用行业价值评估分析微众银行开源生态金融机构多方大数据隐私计算平台WeDPR-PPC、联邦学习平台FATE区块链联邦学习多方安全计算金融、政务、医疗等三大核心技术构建隐私计算能力体系,以最大开源联盟链生态圈、全球首个联邦学习工业级开源框架FATE开源社区服务全行业应用场景蚂蚁阿里生态金融科技蚂蚁摩斯TEE多方安全计算区块链金融、物流仓储等生态型平台,数据自产自销•效果评估体系逐步完善当前,隐私计算技术的可用性较之前有了较大提升,使用场景也逐渐丰富,作为新兴的技术,使用者难以综合判断隐私计算的应用效果从而选择相应的隐私计算技术,因此市场亟需建立一套隐私计算的评价规范和评估体系。从供应商⻆度来看,共性的评估体系能够有效促进厂商之间的有序发展,建立行业的技术⻔槛,提升供应商的服务能力。从用戶⻆度来看,共性的评估体系能够帮助用戶理解技术特点与能力,便于用戶选型。综合来看,可从市场需求、收付模式、产品体验、应用效果等细分的维度来定性和定量的进行评估。 01隐私计算的产业发展概况02隐私计算的市场实践03隐私计算的发展趋势目 录 Contents1.1 隐私计算政策环境1.2 隐私计算市场发展概况1.3 隐私计算产业配套环境2.1 隐私计算关键技术分析2.2 隐私计算技术服务体系2.3 隐私计算效果评估体系2.4 隐私计算行业格局3.1 隐私计算技术发展方向3.2 隐私计算厂商引领者3.3 隐私计算行业融资全貌 1.1 隐私计算政策环境1.2 隐私计算市场概况1.3 隐私计算产业配套环境 隐私计算的产业发展概况01PART 62021 / 07中国科技投资报告1.1 隐私计算政策环境资料来源:国家部委官网、公开资料,甲子光年整理近年来我国数据立法进程不断加快,尤其强调数据应用过程中的数据安全•《中华人⺠共和国网络安全法》《中华人⺠共和国数据安全法》和《中华人⺠共和国个人信息保护法(草案)》逐步完善了我国数据相关立法的顶层设计,着重强调了流通过程中的数据安全和个人信息保护。•隐私计算是平衡数据利用和安全的重要路径。自2016年,工业和信息化部、中国人⺠银行、国家发改委、中央网信办、国家能源局等政府监管部⻔先后在相关政策文件中提到加强隐私计算相关技术的攻关和应用。相关法律及政策文件时间文件名发布单位简述法律文件2016年11月《中华人⺠共和国网络安全法》十二届全国人⺠代表大会第二十四次会议强调收集的用戶信息严格保密,维护网络数据的完整性、保密性和可用性,实行网络安全等级保护制度。2021年4月《中华人⺠共和国个人信息法(草稿)》十三届全国人⺠代表大会第二十八次会议强调个人信息在数据流通过程中的安全合规。2021年6月《中华人⺠共和国数据安全法》十三届全国人大常委会第二十九次会议》强调数据安全与开发利用并重,确立数据分类分级管理制度,多种手段保证数据交易合法合规。政策文件2016年12月《大数据产业发展规划(2016-2020年)》工业和信息化部工业和信息化部支持企业加强多方安全计算等数据流通关键技术攻关和测试验证。2019年9月《金融科技发展规划(2019-2021)》中国人⺠银行提出利用多方安全计算技术提升金融服务安全性。2021年5月《中国一体化大数据中心协同创新体系算力枢纽实施方案》国家发改委、中央网信办、工业和信息化部、国家能源局提出“试验多方安全计算、区块链、隐私计算、数据沙箱等技术模式,构建数据可信流通环境,提高数据流通效率。2021年7月《网络安全产业高质量发展三年行动计划(2021-2023)(征求意⻅稿)》工业和信息化部提出推动隐私计算等数据安全技术的研究攻关和部署应用,促进数据要素安全有序流动。 72021 / 07中国科技投资报告1.2.1 隐私计算市场概况-数据应用的演进3.0模式:真正实现数据所有权与使用权的分离 能够通过协议或算法使得数据计算服务在不泄漏原始数据的前提下充分挖掘数据价值。目前主流的隐私计算技术主要包括安全多方计算、联邦学习、可信硬件机密计算。3.0 模式:隐私计算时代2.0模式:将加工处理完的单方结果数据以API(应用程序接口)形式输出 通过程序对元数据进行隔离,在用戶发出数据使用请求后,由程序从元数据中抽取、调用数据反馈给用戶。在该模式下,按照数据分类沉淀的API接口日调用量可达到上亿次,可满足较广的服务覆盖范围;保护用戶隐私信息以及降低二次利用可能性;降低数据价值融合的可行性。2.0 模式:明文数据API接口时代1.0模式:通过数据交易平台对数据所有权进行交易 由于数据所有权相关法律法规不明晰,该模式有较高的数据安全⻛险,较难保护数据所有者利益,易导致涉及用戶隐私的信息暴露以及数据被使用方二次利用甚至滥用。1.0 模式:数据包时代资料来源:国家工业信息安全发展研究中心隐私计算作为数据协同使用新范式,是对传统数据流通机制的又一次重大升级。且数据协同模式逐渐由一次交易向数据多次安全应用演进 82021 / 07中国科技投资报告•数据作为一种新型生产要素,是数据服务业的基础,大数据服务是数据服务行业的重要组成部分¾数据处理技术、数据应用和数据服务业兴起于20世纪90年代, 随着政府和企业的数字化转型逐步受到了社会关注和重视。¾中商产业研究院数据显示,我国大数据服务市场规模由2016年的698亿元跃升至2018年的1317亿元,据预测,2020年我国大数据服务行业市场规模将达1922亿元,数据服务市场规模的持续增⻓。•数据泄露频发,隐私计算技术需求迅速增⻓¾一个完整的数据生命周期包括数据从产生、获取到销毁的全过程,具体可分为:采集、存储、整合、呈现与使用、分析与应用、归档和销毁几个阶段。任何一个阶段都存在一定的数据资产损失⻛险。1.2.2 隐私计算市场概况-数据流通需求推动隐私计算发展作为数字经济时代的新型生产要素,数据的价值日益被充分认可,数据安全也备受社会广泛关注,而数据泄露频发生则直接催生了对隐私计算的迫切需求数据来源:中商产业研究院,甲子光年整理 92021 / 07中国科技投资报告1.2.3 隐私计算市场概况-数据流通需求推动隐私计算发展数据来源:国家互联网应急中心CNCERT•对于日益数字化的信息社会,各种新技术新应用不断涌现,网络安全环境日趋复杂,网络安全事件所引发的业务运行中断、关键数据泄露、数字资产损失等后果,都是企业所不能承受之痛。但企业自身普遍存在专业人才不足、防护手段滞后、缺乏应急机制和技术能力等问题。•2020年,多项网络安全法律法规面向公众发布,我国网络安全法律法规体系日臻完善。国家互联网信息办公室等12个部⻔联合制定和发布《网络安全审查办法》,全国人大法工委就《数据安全法》和《个人信息保护法(草案)》征求社会公众意⻅,《密码法》正式施行。中共中央印发《法治社会建设实施纲要(2020-2025年)》,要求依法治理网络空间,同时,国家发改委、工业和信息化部、公安部、交通运输部、国家市场监督管理总局等多个部⻔陆续出台相关配套文件,不断推进我国各领域网络安全工作。•一方面,面对数字化社会发展的痛点,众多企业都急需一站式的网络安全解决方案来全方位助力互联网安全发展,加快保护信息安全,保障网络安全。•另一方面,国家大力整治网络安全问题,从上到下颁布多个网络安全相关法律法规及配套文件。隐私安全计算技术的应用伴随着社会发展的需要和政策的支持迎来空前的规模。107起203起未脱敏展示公⺠个人信息事件107起,涉及未脱敏个人信息近10万条。个人信息非法售卖事件203起,金融机构数据非法交易事件总数的40%。 2020年CNCERT监测隐私泄露数据 102021 / 07中国科技投资报告•2020年10月,《中华人⺠共和国国⺠经济和社会发展第十四个五年规划和二〇三五年远景目标纲要》发布,其中提出加快建设数字经济、数字社会、 数字政府,建设数字中国,打造数字经济新优势。1.3.1 隐私计算产业配套环境-政务应用情况在政府的公共治理过程中,隐私计算为跨机构、跨部⻔间的数据流转和精准施策创造条件 隐私计算助力政务数据透明化数字政务涉及个人隐私数据,针对性和可用性大大减弱;政府机构及其部⻔之间的数据流转同样受到阻碍。借隐私计算可以帮助政府实现隐私保护下的高质量数据协作,在不暴露数据明文的前提下,以数据密文形态进行统计和分析,既保证了数据使用安全,又降低了数据泄露⻛险。政府与个人隐私计算提高政府施策精准度隐私计算促进数据流转与政企协作政府与各司政府与企业伴随着数据开放性和流通性的提高,隐私计算有助于政府实现精准施策。推进政务数据开放共享将有助于促进社会经济的发展和提升政府的治理和服务水平,尤其是在政策实施过程中,通过政府数据与多方数据的融合,能够实现基于数据驱动的精准施策。通过隐私计算平台,可以促进政府和企业的数据协作,实现政企数据融合应用。在基于隐私计算的数据流通背景下,政府与企业间将重构数据信任机制,形成常态化的互联互通、数据协同。这不仅对企业具有商业价值,而对政府提高公共治理效果同样具有⻓远意义。因为,企业的数据通常拥有更加具象化的特点,所以它对政府数据及相关指标设计可以起到监督、修正和补充的作用。隐私计算对政务治理的影响 112021 / 07中国科技投资报告•尽管隐私计算技术