《中華人民共和國數(shù)據(jù)安全法》、《關鍵信息基礎設施安全保護條例》都將于2021年9月1日起開始施行，《中華人民共和國個人信息保護法》也在最近正式發(fā)布，將于2021年11月1日起施行。我國在安全立法方面“三箭齊發(fā)”，顯示出數(shù)據(jù)安全已上升至國家戰(zhàn)略高度。
數(shù)據(jù)流通有法可依了
在我們步入“大數(shù)據(jù)時代”后，“數(shù)據(jù)爆炸”、“數(shù)據(jù)宇宙”等新名詞就層出不窮。一方面，數(shù)據(jù)的指數(shù)級增長帶來了存儲和應用的壓力；另一方面，如何更有效、更充分地挖掘數(shù)據(jù)價值成了當務之急。
隨著數(shù)字化應用逐步走向深入，我們對數(shù)據(jù)有了全新的認知——數(shù)據(jù)不僅是企業(yè)重要的戰(zhàn)略資產(chǎn)，而且是與土地、勞動力、資本、技術并列的五大生產(chǎn)要素之一。在這樣的背景下，企業(yè)用戶的訴求集中體現(xiàn)在兩個方面：一是想依法合規(guī)地獲取數(shù)據(jù)，擴大數(shù)據(jù)儲備，提升研發(fā)和生產(chǎn)效率；二是想把自身有價值的數(shù)據(jù)分享給其他人，形成數(shù)據(jù)流通產(chǎn)業(yè)生態(tài)。
然而，理想是豐滿的，現(xiàn)實卻是骨感的。沒有法律法規(guī)的約束，沒有萬無一失的安全保障，數(shù)據(jù)像商品一樣交易、流通將無從談起。如何讓數(shù)據(jù)既能被無障礙使用，同時又能確保數(shù)據(jù)安全、個人隱私不被泄露？解決問題的關鍵就是一句話——“數(shù)據(jù)可用而不見”。這就是今天數(shù)據(jù)流通產(chǎn)業(yè)需要的技術支持。
UCloud優(yōu)刻得創(chuàng)始人兼CEO季昕華告訴記者，從2016年起，UCloud優(yōu)刻得就在研究通過數(shù)據(jù)沙箱、區(qū)塊鏈，以及包含安全多方計算、聯(lián)邦計算、加密技術等隱私計算在內(nèi)的技術手段，實現(xiàn)數(shù)據(jù)的安全使用，并于2017年參加由王懷民院士負責的國家重點研發(fā)計劃“云計算和大數(shù)據(jù)”專項“軟件定義的云際計算基礎理論和方法”項目，推出了安全開放的數(shù)據(jù)流通平臺——“安全屋”，解決了數(shù)據(jù)所有權和使用權分離的關鍵問題，得以在政務、金融、醫(yī)療諸多領域落地應用，為數(shù)據(jù)安全流通提供了重要技術支撐。UCloud優(yōu)刻得稱得上是國內(nèi)應用隱私計算最早一批的開拓者和實踐者。
近兩年，隨著數(shù)據(jù)流通、數(shù)據(jù)交易的需求越來越迫切，尤其是各類與數(shù)據(jù)安全相關的法律法規(guī)相繼出臺，使得包括隱私計算在內(nèi)的各種確保數(shù)據(jù)可用的安全技術和手段大行其道。
《數(shù)據(jù)安全法》、《個人信息保護法》等法律法規(guī)的出臺，進一步明確了在數(shù)據(jù)開放流通領域，哪些事情可以做，哪些事情堅決不能做；在什么情況下可以進行數(shù)據(jù)的流通，什么情況下需要確保數(shù)據(jù)的安全與隱私。有了這條界限分明的“紅線”，數(shù)據(jù)企業(yè)就知道如何實現(xiàn)正確的數(shù)據(jù)交易和流通，進而推動數(shù)據(jù)應用和流通的產(chǎn)業(yè)化發(fā)展，在保護每個數(shù)據(jù)流通的參與者（企業(yè)或個人）合法權益的同時，也為數(shù)字經(jīng)濟的發(fā)展奠定了基礎的安全保障。
云計算公司最合適干“數(shù)據(jù)安全流通開放”的活？
以安全為前提的數(shù)據(jù)開放應用將迎來新一輪發(fā)展機遇。但是當前，數(shù)據(jù)要安全流通面臨一些新的挑戰(zhàn)。季昕華將其歸納為法律、技術和商業(yè)模式三個層面。
在法律層面，如何對數(shù)據(jù)進行確權，如何進行估值，如何確保數(shù)據(jù)在法律意義上的安全，這是一個比較大的挑戰(zhàn)。
在技術層面，不管是沙箱、安全多方計算還是聯(lián)邦計算，它們雖然有自己擅長的業(yè)務場景，但都或多或少在技術上還有不太完善的地方。比如，安全多方計算的性能相對較弱，能夠支持的場景相對較少；沙箱計算需要將數(shù)據(jù)匯總在一起；而聯(lián)邦計算只能針對人工智能等。
在商業(yè)模式層面，需要建立一個良好的生態(tài)環(huán)境。但是當前，這種產(chǎn)業(yè)生態(tài)并不成熟，每個參與者還不太明確自身的定位，處于摸著石頭過河的階段。
在這種背景下，UCloud優(yōu)刻得安全屋另辟蹊徑，主要定位于數(shù)據(jù)安全流通平臺，匯集包括沙箱、區(qū)塊鏈、多方安全計算、聯(lián)邦計算，甚至智能合約等一系列與數(shù)據(jù)安全、數(shù)據(jù)流通相關的技術，以滿足不同客戶、不同場景的不同應用需求。從這個角度說，安全屋超越了隱私計算，同時又將隱私計算結合具體的業(yè)務場景實現(xiàn)了很好的落地應用，對推動數(shù)據(jù)安全流通進行了非常積極而有益的探索。
KPMG《隱私計算行業(yè)研究報告》預測，三年后，國內(nèi)與隱私計算相關的技術服務營收有望達到100～200億元，并有望撬動千億元級的數(shù)據(jù)平臺運營收入。毫無疑問，隱私計算是一塊市場大蛋糕。目前，涉足這一市場的公司主要分成四大陣營——專注做隱私計算的公司、安全公司、云計算公司以及有數(shù)據(jù)業(yè)務的傳統(tǒng)企業(yè)。
作為最早一批應用隱私計算的云計算公司，UCloud優(yōu)刻得如何做出差異化呢？從云計算的角度看，從服務客戶存儲數(shù)據(jù)，到滿足客戶在合法合規(guī)環(huán)境下的流通數(shù)據(jù)，對云服務商而言，是有基礎的技術和服務升級，技術積累更豐富。
第一，從產(chǎn)品能力來看，無論是云計算、隱私計算還是多方安全計算、聯(lián)邦計算，底層都需要數(shù)據(jù)的大規(guī)模存儲、分析和計算能力。云服務公司可以將云計算、云存儲和人工智能、大數(shù)據(jù)分析能力等很好地融合在一起，這是其他類型的公司所不具備的。
第二，從安全能力來看，云計算公司本身對數(shù)據(jù)的安全保護要求就非常高。同樣，UCloud優(yōu)刻得在安全、隱私計算等方面有多年積累，并與國防科大、清華大學、交通大學、浙江大學等進行合作，進行研究和探索。季昕華回憶說，最初在沒有成型的技術方案時，UCloud優(yōu)刻得做了各種各樣的技術嘗試，從可信數(shù)據(jù)沙箱到安全多方計算、聯(lián)邦學習，不斷深入，相對應地打造了覆蓋隱私計算三大平臺的安全屋，確保用戶數(shù)據(jù)在不同場景下的安全。
第三，從場景方面來看，云計算服務公司在長期服務客戶的過程中，比較了解客戶的各類場景需求。從2016年到現(xiàn)在，UCloud優(yōu)刻得安全屋承載了醫(yī)療數(shù)據(jù)、智能數(shù)據(jù)大賽、公共數(shù)據(jù)開放等多種應用，在金融、醫(yī)療、汽車、制造業(yè)、防疫等各行各業(yè)得到了廣泛部署。
在金融領域，依托UCloud優(yōu)刻得安全屋提供的數(shù)據(jù)沙箱服務，上海城市定制型商業(yè)補充醫(yī)療保險“滬惠保”在安全環(huán)境下合規(guī)調(diào)用上海市公共數(shù)據(jù)開放平臺醫(yī)保數(shù)據(jù)，截至目前，共有739萬人完成投保，成為公共數(shù)據(jù)賦能民生的典型樣本。
在政務領域，廈門市基于UCloud優(yōu)刻得安全屋，建立了全國首個大數(shù)據(jù)安全開放平臺，共有全國50多家大數(shù)據(jù)處理、分析、開發(fā)、應用機構入駐，形成廈門大數(shù)據(jù)開放的生態(tài)產(chǎn)業(yè)鏈。
在醫(yī)療領域，2021年上半年，UCloud優(yōu)刻得聯(lián)合上海市一血管外科醫(yī)聯(lián)體，結合安全屋和優(yōu)鈦私有云平臺，建立了一套安全、可控、開放的血管外科智能數(shù)據(jù)管理平臺，幫助醫(yī)院和醫(yī)療機構提升運營效率，加速科研創(chuàng)新成果轉(zhuǎn)化。
“從隱私計算的角度看，云計算公司具有應用場景的先發(fā)優(yōu)勢，并且在大數(shù)據(jù)的存儲、計算和分析，以及人工智能、安全等方面擁有較強的綜合能力。”季昕華表示。
扮演好數(shù)據(jù)流通的三個重要角色
近日，UCloud優(yōu)刻得對其安全屋數(shù)據(jù)流通平臺進行了戰(zhàn)略升級，將安全屋從最早的單一平臺升級為三大平臺——可信數(shù)據(jù)沙箱平臺、安全多方計算平臺、聯(lián)邦學習平臺，三個平臺相輔相成，形成UCloud優(yōu)刻得隱私計算系列產(chǎn)品矩陣。
以安全屋為依托和底座，UCloud優(yōu)刻得致力于成為數(shù)據(jù)流通領域的開放者、實踐者和引領者。
其實從2016年到現(xiàn)在，安全屋一直在做不間斷的更新和迭代，主要體現(xiàn)在以下三個方面。
首先是應用場景的更新。不同的行業(yè)，比如政府、國企、互聯(lián)網(wǎng)企業(yè)以及大量中小企業(yè)，它們的數(shù)據(jù)規(guī)模、種類、應用模式、價值以及重要性各不相同。從產(chǎn)品開發(fā)的角度講，安全屋必須滿足不同行業(yè)、不同場景對數(shù)據(jù)開放性、安全性、流通性等的要求。
其次是商業(yè)模式上的創(chuàng)新。最初，UCloud優(yōu)刻得希望將安全屋打造成一個專業(yè)的數(shù)據(jù)平臺，但是后來發(fā)現(xiàn)，在法律法規(guī)不健全的情況下，這一想法是行不通的。因此，UCloud優(yōu)刻得轉(zhuǎn)換了一個思路，從為數(shù)據(jù)交易提供一個安全的軟件平臺的角度來攻關，并一直持續(xù)到今天。
最后，緊跟政策和法律法規(guī)的變化，對產(chǎn)品進行更新。在《數(shù)據(jù)安全法》、《個人信息保護法》等施行后，哪些操作是合規(guī)的，哪些不足需要改進，這都是未來安全屋要持續(xù)迭代的主要方向。
季昕華認為，在《數(shù)據(jù)安全法》等一系列與數(shù)據(jù)安全相關的法律法規(guī)實施后，數(shù)據(jù)流通市場會更加熱鬧，參與者也會越來越多，其前提是如何保證數(shù)據(jù)的安全。在這一大趨勢下，隱私計算的內(nèi)涵和外延在不斷擴充和完善。數(shù)據(jù)要素會在安全技術不斷演進的基礎上，取得更進一步的發(fā)展。
UCloud優(yōu)刻得將順勢而為，扮演好“三個角色”。
第一，提供一個場內(nèi)或者場外的數(shù)據(jù)流通和分析平臺，確保數(shù)據(jù)可用卻拿不走。由UCloud優(yōu)刻得提供平臺服務，這一模式已經(jīng)在許多地方政府或企業(yè)中成功落地。尤其是在跨境企業(yè)的數(shù)據(jù)安全管理中，這個方案有極大的應用價值，可以保障涉及國家安全和用戶隱私的數(shù)據(jù)不被拿走。
第二，致力于成為數(shù)據(jù)交易的中間服務商，確保數(shù)據(jù)可以在場內(nèi)安全交易，由UCloud優(yōu)刻得提供技術服務。
第三，依托UCloud優(yōu)刻得自身的技術創(chuàng)新能力，為數(shù)據(jù)交易和流通提供相關的數(shù)據(jù)算法、人工智能和數(shù)據(jù)分析能力等。
“我們希望從上述三個角度切入，為用戶提供一個數(shù)據(jù)流通平臺，在確保安全的基礎上，通過人工智能、數(shù)據(jù)分析等，更好地支撐數(shù)據(jù)安全開放流通。”季昕華總結說。
