11月3日，由《21世紀(jì)經(jīng)濟(jì)報(bào)道》主辦的亞洲金融年會(huì)在北京舉行，360數(shù)科(美股QFIN)信息安全專家吳業(yè)超受邀出席金融科技主題論壇，與來自中國(guó)信通院、中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)等專家、企業(yè)代表，圍繞數(shù)據(jù)隱私保護(hù)與風(fēng)控迭代進(jìn)行探討。吳業(yè)超表示：“數(shù)據(jù)安全保護(hù)要構(gòu)建全鏈路的監(jiān)控和管理體系，尤其要加強(qiáng)風(fēng)險(xiǎn)前置化管理，在數(shù)據(jù)需求分析、獲取、采集、存儲(chǔ)、使用等階段制定安全策略，對(duì)內(nèi)加強(qiáng)數(shù)據(jù)安全制度建設(shè)和員工管理，對(duì)外協(xié)同第三方建立可追溯機(jī)制，最大化保障數(shù)據(jù)安全”。

（圖：360數(shù)科信息安全專家吳業(yè)超）

安全嵌入數(shù)據(jù)全鏈路治理

11月1日，《個(gè)人信息保護(hù)法》正式施行，與《數(shù)據(jù)安全法》、網(wǎng)絡(luò)安全法、密碼法相輔相成，共同構(gòu)成中國(guó)數(shù)據(jù)安全的法律保障體系。伴隨日益完善的法律規(guī)范，科技企業(yè)也越來越重視數(shù)據(jù)安全管理?！皵?shù)據(jù)是企業(yè)的核心資產(chǎn)，安全是數(shù)據(jù)保護(hù)的前置，數(shù)據(jù)安全保護(hù)要把安全意識(shí)嵌入到數(shù)據(jù)治理的每一個(gè)環(huán)節(jié)?！?60數(shù)科信息安全專家吳業(yè)超介紹，從具體應(yīng)用層面來說，企業(yè)數(shù)據(jù)安全管理要從數(shù)據(jù)全鏈路管理、數(shù)據(jù)安全制度建設(shè)和人員管理三方面入手。

首先，數(shù)據(jù)全鏈路管理需要考慮到每一個(gè)環(huán)節(jié)的潛在風(fēng)險(xiǎn)。在數(shù)據(jù)需求階段，要分析數(shù)據(jù)需求是否合理，業(yè)務(wù)產(chǎn)品設(shè)計(jì)邏輯是否考慮到安全屬性，是否規(guī)避風(fēng)險(xiǎn)值和安全漏洞；在數(shù)據(jù)獲取階段，要評(píng)估是否合規(guī)和有無完整的監(jiān)控邏輯；在數(shù)據(jù)采集階段，針對(duì)信息類型按照國(guó)家法律法規(guī)相應(yīng)地進(jìn)行分類分級(jí)；在存儲(chǔ)階段，根據(jù)數(shù)據(jù)的分類分級(jí)制定不同級(jí)別的安全屬性和策略；在數(shù)據(jù)風(fēng)險(xiǎn)高發(fā)的使用階段，要為涉及數(shù)據(jù)使用的用戶、業(yè)務(wù)方、第三方建立統(tǒng)一的數(shù)據(jù)管理中心，確?？傻谝粫r(shí)間追溯與定位不同使用方。

吳業(yè)超指出，數(shù)據(jù)安全管理本質(zhì)上也是對(duì)人的管理。在涉及多方共享的數(shù)據(jù)使用環(huán)節(jié)，針對(duì)內(nèi)部員工管理，一方面可通過法律法規(guī)約束、內(nèi)部規(guī)章制度如個(gè)人行為準(zhǔn)則、數(shù)據(jù)加密開發(fā)準(zhǔn)則等規(guī)范；另一方面也可通過物理性監(jiān)控進(jìn)行行為軌跡的風(fēng)險(xiǎn)研判。針對(duì)第三方機(jī)構(gòu)合作，可通過簽署隱私協(xié)議、數(shù)據(jù)水印等方式最大化保障數(shù)據(jù)安全。

隱私計(jì)算護(hù)航數(shù)據(jù)安全流通

數(shù)字經(jīng)濟(jì)時(shí)代，隨著數(shù)據(jù)要素市場(chǎng)的治理機(jī)制日趨完善，隱私計(jì)算技術(shù)更加深入和廣泛地應(yīng)用于數(shù)據(jù)流通領(lǐng)域，助力解決數(shù)據(jù)流通中存在的隱私保護(hù)問題，是數(shù)據(jù)安全保護(hù)與合理開發(fā)利用的技術(shù)打開方式。

隱私計(jì)算技術(shù)在保證數(shù)據(jù)提供方不泄露原始數(shù)據(jù)的前提下，對(duì)數(shù)據(jù)進(jìn)行分析計(jì)算并驗(yàn)證計(jì)算結(jié)果，涵蓋數(shù)據(jù)的產(chǎn)生、存儲(chǔ)、計(jì)算、應(yīng)用、銷毀等信息流程全過程，使數(shù)據(jù)流通環(huán)節(jié)中“可用不可見”。中國(guó)信通院云大所大數(shù)據(jù)與區(qū)塊鏈副主任閆樹與會(huì)指出，當(dāng)前隱私計(jì)算處于規(guī)模應(yīng)用的初期階段，數(shù)據(jù)信息是企業(yè)機(jī)構(gòu)最核心機(jī)密的資產(chǎn)，高安全性和高技術(shù)門檻對(duì)隱私計(jì)算技術(shù)性能提出了更高的要求。

“隱私計(jì)算是目前行業(yè)安全性較高、符合未來應(yīng)用趨勢(shì)的一種技術(shù)，在使用原始數(shù)據(jù)或者上傳輸出層結(jié)果前，可以使用各種加密方式進(jìn)行加密，從而切實(shí)保障了隱私數(shù)據(jù)安全?！眳菢I(yè)超介紹，作為金融科技的帶頭企業(yè)，360數(shù)科持續(xù)深耕隱私計(jì)算技術(shù)，并在多年實(shí)踐中取得了突出成果。360數(shù)科自主研發(fā)分割式神經(jīng)網(wǎng)絡(luò)，這一技術(shù)框架輸出層數(shù)據(jù)的維度遠(yuǎn)小于原始輸入層的維度，在框架設(shè)計(jì)上杜絕了數(shù)據(jù)泄露的問題。由于輸出層數(shù)據(jù)的維度較小，也可以大幅降低服務(wù)器端的計(jì)算量與內(nèi)存使用量，減少網(wǎng)絡(luò)傳輸量，降低對(duì)帶寬的要求。

當(dāng)前，數(shù)字產(chǎn)業(yè)化加速推進(jìn)，科技企業(yè)在隱私計(jì)算、區(qū)塊鏈和人工智能等多種技術(shù)融合方面積累了大量實(shí)踐經(jīng)驗(yàn)，對(duì)于協(xié)同各方促進(jìn)數(shù)據(jù)生產(chǎn)要素在社會(huì)間的互聯(lián)互通，構(gòu)建可信、隱私、公平、高效的數(shù)據(jù)安全環(huán)境具有重要作用。吳業(yè)超表示，360數(shù)科將持續(xù)探索技術(shù)在數(shù)據(jù)安全領(lǐng)域的應(yīng)用邊界和落地場(chǎng)景，共同營(yíng)造健康與安全的數(shù)據(jù)生態(tài)。

關(guān)鍵詞： 360數(shù)科 亞洲金融年會(huì) 數(shù)據(jù)安全治理