2023年1月10日,由中國信息通信研究院(以下簡稱“中國信通院”)編寫的《全球數字治理白皮書(2022年)》(以下簡稱“白皮書”) 在“2023年ICT+深度觀察報告會”全球數字治理分論壇上正式發布。
隨著新一輪科技革命和產業變革深入發展,數字全球化正加速到來,與此同時,也帶來了新的挑戰,數字治理等新課題擺在我們面前。《白皮書》指出,全球數字治理是各方為解決信息網絡、數據要素、數字平臺、數字技術應用等領域的全球性問題,而達成的塑造各方行為預期的規范、規則、標準、程序及執行機制的過程。在堅持經濟全球化正確方向的基礎上,把握好數字全球化的重大機遇,加強數字安全合作,探索治理模式創新,推動關鍵規則構建,共同構建發展、安全、責任、利益共同體。
《白皮書》主要就全球數字治理的背景和概念體系、全球數字治理面臨的新形勢、重點數字議題規則秩序醞釀、全球數字治理機制協同性、復雜性不斷上升、積極合作構建公正合理的全球數字治理新秩序等五個方面進行了詳細論述。
在全球數字治理的背景和概念體系的介紹中,《白皮書》指出,數字全球化主要有以下五個特征,一是數字服務貿易快速發展,二是全球網絡通道加速連通,三是數據要素跨境流動大幅增加,四是數字平臺成為全球數字經濟產業鏈價值鏈中心,五是數字技術對生產流通模式的改造可能影響經濟全球化格局。
在全球數字治理面臨的新形勢的介紹中,《白皮書》指出數字全球化深入推進,不平衡問題呼喚包容性治理;技術正負效應同步擴大,治理平衡難度加大;數字安全重要性提升,各國治理模式競爭加劇。
在重點數字議題規則持續醞釀的介紹中,《白皮書》指出網絡連通內涵日益豐富拓展,各方積極倡議擴大對尚未連通地區的網絡連接投入,推動高質量基礎設施投資;網絡連通向“有意義的連通”延伸,構建數字生態系統成為重要方向;跨境數據流動討論務實推進,多邊機制推動“可信數據自由流動”討論,互操作性成為未來主要合作方向;人工智能治理國際協調是全球數字治理的重點方向,多邊機制下人工智能治理共識持續推進,未來人工智能治理將向精細化監管發展。
在全球數字治理機制協同性、復雜性不斷上升的介紹中,《白皮書》指出傳統多邊機構孕育數字治理新機遇,首個全球性、綜合性數字治理框架或將誕生;全球數字治理體系聯盟化態勢增強;亞太區域數字經濟伙伴關系網絡在加速構建,主要經濟體圍繞亞太地區數字市場開拓、數字規制構建的政策部署加速推進;國際標準組織和產業聯盟影響力持續上升,國際電聯(ITU)繼續發揮數字技術標準最廣泛交流平臺作用。
在推動建構公正合理的全球數字治理新秩序的介紹中,《白皮書》指出面對共同的挑戰和發展訴求,世界各國應求同存異、強化合作,加快建設全球數字治理體系步伐,構建發展、安全、責任、利益共同體,秉持共商共建共享,維護真正的多邊主義,堅持數字發展優先,合作培育全球發展新動能,加強數字安全合作,持續匯聚安全可信共識,探索治理模式創新,推動關鍵規則構建。 部分內容如下
“來源:隱私計算聯盟、中國信息通信研究院云計算與大數據研究所”
2022年12月28日,由中國信息通信研究院、中國通信標準化協會指導,隱私計算聯盟、中國通信標準化協會大數據技術標準推進委員會聯合主辦的“2022可信隱私計算峰會”在京召開。會上,中國信通院云計算與大數據研究所所長何寶宏發布了《隱私計算白皮書(2022年)》。
近年來,在政策驅動和市場需求同時作用下,隱私計算技術作為保障數據安全流通的有效方式,乘時乘勢高速發展,已逐漸成為促進數據要素跨域流通和應用的核心技術,廣泛應用于金融、通信、互聯網、政務、醫療、制造、能源等諸多領域。
《隱私計算白皮書(2022年)》將全面展現行業成就及發展新態勢,旨在為產業界應用隱私計算技術提供參考指導,推動隱私計算行業健康發展,在數據要素市場建設中發揮更大的價值。
以下為發布實錄
《隱私計算白皮書(2022年)》由隱私計算聯盟聯合行業多家單位共同編制,主要涉及隱私計算概況、技術分析、應用分析、行業分析、熱點問題分析以及總結展望等多個方面。
隨著數字經濟持續高速增長,數據流通已成為數據價值化的重要途徑。而在滿足數據融合需求的同時,如何增強數據要素安全防護是數據流通面臨的關鍵問題。
隱私計算是平衡數據利用與安全的重要路徑。近幾年來,我國持續重視隱私計算技術的發展,特別是今年,國內多部門密集出臺了一系列政策文件,提出支持隱私計算技術探索,促進數據要素市場流通,隱私計算產業迎來良好發展環境。
根據隱私計算技術、應用的不同發展特點,隱私計算的發展歷程可劃分為四個發展階段,即萌芽期、探索期、增長期、穩定期。當前,隱私計算正處于產業快速增長期,即將邁入前景廣闊的穩定期。在未來,隨著我國數據要素市場的加速建設,隱私計算技術進一步成熟,隱私技術的行業應用規模也將穩定增長。
2022年,隱私計算在技術上迎來了一系列的創新迭代。一方面,各個主流技術路線持續迭代優化,在單點層面提升了能力上限;另一方面,為了適應現實場景,業內也開始探索通過技術融合等方式突破瓶頸。
在多方安全計算技術領域,今年行業內針對多方安全計算的性能優化與應用擴展取得了一定進展。在性能優化方面,通過對現有算法協議改造、結合硬件加速能力等方式,實現了數倍到數十倍的性能提升,提高了可用性;在應用擴展方面,各種新算法和新協議相繼出現,豐富了多方安全計算的應用場景。
在聯邦學習領域,今年涌現出了大量的優秀研究成果,技術處于快速發展階段。在性能優化方面,業內持續探索高效的聯邦學習算法,有效降低了異構網絡、物理距離、通信數據量等因素造成的通信瓶頸影響;在安全加固方面,針對增強協議的隱私保護能力、檢測并防御潛在的各類安全攻擊等方向均有新技術的出現,促進聯邦學習安全性持續、穩固的提升;在模型效用提升方面,更多AI新技術被引入到聯邦學習中,以求更有效地發揮可用數據的價值,解決多方交集數據稀缺的問題。
在可信執行環境(TEE)領域,從硬件側到軟件側均取得突破進展,為技術大規模落地應用提供了必要條件。在硬件側,隨著TEE技術的不斷成熟,越來越多的國內外硬件廠商在各自的硬件產品中加入了TEE相關能力。在軟件側,業內推出了一系列基于TEE的庫操作系統、隱私計算平臺等,提高了TEE技術的易用性;同時提出了支持各類硬件的通用TEE解決方案以及異構TEE互認證機制,逐漸打破了異構TEE之間的隔離性。
為降低單一技術局限性的影響,多技術融合為解決隱私計算的各類技術瓶頸提供了有效手段。多方安全計算與聯邦學習融合,可以增強對中間數據的安全保護能力,實現更加安全的聯邦學習聚合算法。多方安全計算與可信執行環境融合,可以防止因硬件環境被破壞導致的數據隱私泄露,同時降低多方安全計算跨網節點的通信瓶頸影響,進而提高計算效率。聯邦學習與可信執行環境融合,可以通過技術手段降低對可信第三方的信任依賴,增強整套系統的安全性。
隨著數據安全重視程度不斷增長,隱私計算的應用需求從聯合計算逐漸擴展到了數據全生命周期,隱私計算概念逐漸外延為“廣義隱私計算”技術體系,在原有基礎上擴展了數據限制發布、數據失真、輔助融合等技術。廣義隱私計算技術可以實現數據全生命周期的隱私保護和數據可控可計量。
目前,隱私計算在金融、通信、政務、互聯網、醫療等行業中的應用廣泛。通過調研分析,隱私計算的應用主要覆蓋兩類場景:第一類中,傳統信息安全技術已被普遍應用,但仍存在安全風險,隱私計算的應用可以進一步提升安全性,稱為隱私計算存量優化應用場景;第二類中,傳統信息安全技術無法滿足應用需求,隱私計算則提供了新的機會,拓展了數據安全流通的應用場景,稱為隱私計算增量創新應用場景。
隱私計算存量優化應用場景,主要有三個特點:一是原始數據保護要求較為嚴格;二是在保護原始數據安全前提下,通過共享數據ID提高計算效率;三是數據集規模較大。相比于傳統的方法,存量優化場景解決方案能夠加固對隱私數據的安全保護,同時提升關鍵的業務指標。
隱私計算增量創新應用場景拓展了數據安全流通的應用場景。該類場景對原始數據的保護更為嚴格;在保護原始數據安全同時具有特殊的要求,如需要在保護數據ID條件下完成特定任務等。通過隱私計算技術能夠滿足傳統數據流通技術無法支持的場景需求。兩個案例表明增量創新場景能夠完成特定安全要求下的數據流通任務,同時提升業務指標和計算效率。
從現有應用來看,國內隱私計算以To B市場為主,參與方類型眾多。行業需求方已覆蓋金融、通信、互聯網、政務等對數據融合需求較強的多個行業。技術提供方實現了以多方安全計算、聯邦學習、可信執行環境為主要技術路線的隱私計算平臺類產品,包括隱私計算垂類企業、大數據企業、區塊鏈公司等軟件提供商以及硬件支持類企業。
目前隱私計算技術提供方的商業模式主要分為平臺建設與數據運營兩大類。在未來,平臺建設不僅可以在現有的金融、通信、政務等核心行業的基礎上繼續擴大,也可以在醫療、能源、交通等創新領域進行拓展。對于數據運營而言,從傳統數據集或API調用轉向隱私計算模式進行升級改造將是未來的發展趨勢。根據這兩類商業模式的相關數據進行測算,預計到2025年我國隱私計算市場規模將達到百億元。
今年隱私計算領域標準、論文、專利等成果依然快速增長。在標準方面,隱私計算國際標準開始向安全和互聯互通進行擴展。而國內隱私計算相關標準迭代更快,已經向著各個應用場景、軟硬結合、互聯互通等方向逐步擴展。在論文、專利方面,隱私計算作為一種新興的融合技術,其理論研究和技術應用產出均呈現上升趨勢,也順應了世界各國重視數據隱私安全的政策基調。
開源生態促進隱私計算行業蓬勃發展。開源作為一種新型的生產協作方式正逐漸滲入到各個技術領域,也同樣有益于隱私計算行業。從隱私計算開源項目數量上來看,今年的隱私計算開源項目顯著增多,開源的技術路線以多方安全計算和聯邦學習為主。這些開源項目的不斷涌現,既可以降低隱私計算行業門檻,為行業發展帶來活力,又可以提升隱私計算平臺的安全可信性。
隱私計算技術在不同行業、不同場景和不同技術路線中的安全分級是應用過程中的熱點問題。根據廣泛研討,隱私計算安全分級框架思路如下:第一步,全面梳理隱私計算產品所面臨的安全威脅及風險點,可參考中國信通院牽頭編寫的隱私計算安全標準及評測實踐;第二步,定量分析各產品的數據保護程度,形成通用的數據保護程度評價體系,并結合主動攻擊和定量分析的方式做到安全可驗證、可度量;第三步,結合各行業的數據分類分級要求,確定各業務場景的安全基線,形成各分支技術通用且符合業務場景需求的安全分級框架。
隱私計算性能在某些計算場景中已顯著增強,未來可從軟件和硬件兩個層面進一步優化。在軟件層面,一是進行并行化處理,二是選擇高效的調度算法提升網絡通信效率,三是對算法本身進行合理優化。在硬件層面,使用專用的加速設備將同態加密等復雜運算轉移至硬件上執行可以縮短計算耗時,提升計算性能。
探索兼容性強、開放度高的互聯互通模式將成為數據流通的重要方向。然而,隱私計算互聯互通需要統一規范的接口、協議等實現跨平臺的數據、算法、算力的交互與協同。由于技術原理的復雜性和產品形態的多樣性,需要行業多方協作共同探索可驗證、可推廣的互聯方案,以便于在技術上形成統一的標準規范,在應用上適配業務場景,共同推動構建完善的互聯互通生態網絡。
隨著《中華人民共和國個人信息保護法》(以下簡稱“個保法”)出臺,隱私計算領域合規問題迎來廣泛探討。我們認為,單純使用隱私計算技術并不能免除取得授權同意義務、達到絕對的匿名化或滿足目的限制要求,它并不是為了幫助履行個保法的合規義務而設計的合規工具,而是對于增強數據處理安全性具有積極意義的技術手段。隱私計算可以通過加密、分片、不傳遞原始數據等方式大大降低數據泄露和被濫用的風險。
隱私計算作為數據流通的重要創新前沿技術,近幾年來在技術、應用和行業層面上都得到了快速發展,下一步應在性能提升、安全分級、互聯互通等方面重點突破。在未來,隨著隱私技術產品的技術能力和應用模式越發成熟,隱私計算將有助于構建數據流通的基礎設施,在保證安全的前提下有效持續釋放數據要素價值,促進數字經濟高質量發展。
本次隱私計算白皮書編寫匯聚了多方力量。面對這個日新月異、快速發展的行業,我們期待與業界共同守正創新,推動隱私計算行業健康發展,讓隱私計算在數據要素市場建設過程中發揮更大的價值!
我國高度重視數據安全流通技術的發展應用,過去一年內多個部門密集出臺了一系列戰略、規劃和政策,強調數據要素流通的重要性,提出數據安全流通的建設方案。2022 年 1 月國務院辦公廳印發的《要素市場化配置綜合改革試點總體方案》中提出,探索“原始數據不出域、數據可用不可見”的交易范式。12 月19 日,中共中央、國務院發布的《關于構建數據基礎制度更好發揮數據要素作用的意見》提出要建立數據產權分置的產權運行機制,建立合規高效的數據要素流通和交易制度,從數據產權、流通交易、收益分配、安全治理等四項制度提出二十條政策舉措,初步形成我國數據基礎制度的“四梁八柱”。
隱私計算技術作為保障數據安全流通的有效方式,在政策驅動和市場需求同時作用下,乘時乘勢高速發展,已逐漸成為促進數據要素跨域流通和應用的核心技術,廣泛應用于金融、政務、醫療、能源、制造等諸多領域。2021 年,中國信通院云大所聯合隱私計算聯盟發布《隱私計算白皮書(2021 年)》,全面展示了隱私計算發展狀況。經過一年多的發展,隱私計算在政策、技術、應用等方面上均迎來了新的進展。《隱私計算白皮書(2022 年)》將全面展現行業成就及發展新態勢,希望為產業界應用隱私計算技術提供參考指導,推動隱私計算行業健康發展,讓隱私計算在數據要素市場建設過程中發揮更大的價值。
本研究報告亮點如下: ? 縱覽發展歷程,明確當前進展
根據隱私計算技術出現、發展、落地到廣泛應用的不同特點,梳理隱私計算發展階段,明確當下發展階段并研判未來發展前景。 **? 把握技術前沿,洞察發展趨勢 **
作為數據安全流通的關鍵技術,隱私計算技術向推動應用落地的方向持續發展,可用性和可信性進一步增強。通過對技術發展的前沿進行整理和分析,洞察隱私計算技術發展趨勢,為落地應用搭建橋梁。 **? 聚焦應用實際,凸顯應用優勢 **
在廣泛調研的基礎上全面梳理隱私計算在實際數據流通中的最新應用情況,深度剖析隱私計算發揮巨大價值的內在邏輯,更加清晰地回答“隱私計算與傳統數據流通技術相比有何優勢”“哪些特定創新場景只有隱私計算能夠解決”等問題,進一步明確隱私計算優勢,促進隱私計算應用發展。 **? 綜述行業現狀,梳理發展熱點 **
通過對隱私計算商業模式、市場規模、科研、開源、互聯互通等行業情況進行綜述及分析,梳理隱私計算安全性、性能、互聯互通、合規性等發展熱點,把握行業整體脈絡,為戰略布局提供參考。道阻且長,行則將至;行而不輟,未來可期。面對這個日新月異、快速發展的行業,我們期待與業界共同守正創新,推動隱私計算行業健康發展,讓隱私計算在數據要素市場建設和數據流通過程中發揮更大的價值,踔厲奮發譜寫隱私計算新篇章!
來源:中國信息通信研究院 黨的二十大報告提出,要“建設數字中國,加快發展數字經濟,促進數字經濟和實體經濟深度融合,打造具有國際競爭力的數字產業集群”。區塊鏈技術有助于促進數據共享、優化業務流程、降低運營成本、提升協同效率、建設可信體系,是支撐數字經濟發展的戰略性技術,對貫徹新發展理念、構建新發展格局、推動高質量發展具有重要作用。 2022年12月29日,由中國信息通信研究院(以下簡稱“中國信通院”)、中國通信標準化協會和中國互聯網協會指導,可信區塊鏈推進計劃、中國互聯網協會區塊鏈技術應用工作委員會、中國通信標準化協會可信區塊鏈標準推進委員會和大數據技術標準推進委員會聯合主辦的第六屆可信區塊鏈峰會開幕。會上,中國信通院云計算與大數據研究所所長何寶宏發布《區塊鏈白皮書(2022年)》,并就白皮書內容進行了深入解讀。
區塊鏈技術應用和產業生態經多年發展,逐漸形成了公有鏈和聯盟鏈兩大體系,其技術創新、應用路徑和產業格局各有側重、各得其宜。隨著數字經濟快速發展,區塊鏈作為“信任網絡”、“信任機器”的關鍵作用將持續放大,公有鏈與聯盟鏈技術應用發展有待進一步融合創新,助力推動全球區塊鏈產業走向以開源開放、共建共享、綠色高效為核心的新發展階段。 技術創新穩步推進
公有鏈技術面向下一代互聯網持續迭代,推動實現更開放、更高效和綠色化發展。 **技術演進方面,**當前國際主流公有鏈節點規模在萬級左右,去中心化程度較高,主要聚焦在擴展性、兼容性、能耗等方面進行技術優化。 **技術創新方面,**國外以Web3.0為導向加速公有鏈技術創新,引領了智能合約、數字身份、隱私保護等多個領域的技術走向。 **技術開源方面,**截止2022年9月,開源項目托管平臺Github上的流行區塊鏈項目(關注度大于300)數量達到761項,其中38%與加密貨幣相關。 聯盟鏈技術聚焦業務場景需求不斷優化,發展速度相對放緩。 **技術演進方面,**國外典型聯盟鏈開源項目如Hyperledger Fabric、Corda等,技術積累相對成熟,代碼迭代速率自2021年以來逐漸放緩。國內聯盟鏈充分融合國外開源項目優勢,架構、共識和性能持續優化。 **技術創新方面,**聯盟鏈以可信協作業務需求持續推動技術升級。從學術研究和專利申請來看,2020至2022年區塊鏈學術研究如圖所示,重點關注垂直行業應用、數據隱私和數據共享、分布式能源及智能電網等方向。
區塊鏈學術研究主題分布
**技術開源方面,**Hyperledger基金會仍是目前最為活躍的聯盟鏈開源生態,2022年社區緊跟行業應用趨勢,面向Web3。 應用路徑日益清晰
當前,區塊鏈圍繞聯盟鏈和公有鏈技術體系,逐步形成以實體經濟數字化應用和數字原生應用為主導的兩大模式。 實體經濟數字化應用以聯盟鏈為主導,賦能行業數字化轉型,應用多元化趨勢明顯。 **金融領域,**大型金融機構和科技公司持續推動區塊鏈在貿易融資、跨境金融、支付清算等場景的應用創新。 **能源領域,**區塊鏈技術應用于碳排放溯源、分布式能源管理等場景,賦能能源主體轉型升級。 **醫療健康領域,**區塊鏈助力打通機構間信息壁壘,構建可信安全的醫療數據共享交換體系。與此同時,部分實體經濟數字化應用面臨商業化能力不足問題,持續運營及推廣遭遇挑戰。 數字原生應用以公有鏈為主導,打造數字原生經濟可信底座,部分應用已形成一定規模。NFT是現階段模式創新最為活躍的應用形式,通過賦予特定數字化物品唯一權屬憑證,加速數字資產化進程。 產業趨穩資本活躍
全球新增區塊鏈企業數量有所下降,產業格局基本成型,中美處于第一梯隊。截至2022年9月,全球共有區塊鏈相關企業6914家。受NFT、Web3.0、元宇宙等新技術牽引帶動,2021年全球新增區塊鏈企業數量出現一次快速增長勢頭。
全球/中國區塊鏈企業數量增長趨勢
全球區塊鏈產業投融資保持活躍,各國資本熱度差異明顯。2021至2022年,全球區塊鏈企業融資規模大幅增長,主要歸因于前期融資企業的后期擴展融資,以及NFT等數字資產類企業融資增長。
科技巨頭企業區塊鏈投資事件數量
多地加快戰略布局
全球多地紛紛加快戰略布局,積極推動區塊鏈數字資產發展。近年來,基于區塊鏈技術的數字資產應用發展勢頭迅猛,市場規模不斷擴大。世界范圍內多地政府先后發布相關政策文件,將數字資產戰略布局提上行政議事日程。 具體內容如下
來源:伏羲智庫
數據治理是互聯網治理的延伸和發展,伴隨互聯網日益融入經濟和社會發展,互聯網治理的重心已從域名、IP地址、自治系統、協議參數等互聯網本身的治理逐步過渡至上層傳輸數據的治理。 做好數據治理是國家和組織在數字經濟新階段和數字文明新時代中所必然面臨的關鍵課題。到2035年,我國要基本實現國家治理體系和治理能力現代化,參與國際經濟合作和競爭新優勢要得到明顯增強。數據治理作為國家治理體系的重要組成部分,作為國際合作與競爭中的核心議題,將發揮越來越重要的作用。 當前,國內外在數據治理的理論、技術、規則和應用等方面準備不足,實踐中遇到越來越多的問題。本報告將站在中長期發展的視角,總結當前及未來一段時間內數據治理發展的八大趨勢,以及在基礎制度、關鍵技術、市場產業和國際社會等層面面臨的四大挑戰,并提出當前亟待研究解決的五個重要問題,以期為各方研究和討論完善數據治理體系以及相關重大議題提供有益支撐。 “2035數字議程”是由信息化百人會于2020年組織發起的一項倡議,旨在持續研究未來十五年數字發展關鍵內容和優先程序的長期行動計劃。議程以落實國家發展戰略決策為主線,通過議程框架研究、重大議題研究和深入開展戰略合作,討論解決國家、區域、行業數字發展中的關鍵問題,共同為國家2035遠景目標的實現貢獻產業界的智慧和力量,努力回應時代提出的挑戰。 數據治理的八大趨勢
趨勢1:數據治理成為國家治理核心議題
數字化已成為國家治理現代化的基礎,數據治理將在國家治理現代化過程中發揮更加關鍵的作用。新冠肺炎疫情期間,運營商數據在疫情防控和復工復產過程中起到了重要作用,健康碼、行程卡成為每位市民的標配,極大地提升了政府的治理效率。 趨勢2:數據治理成為國際競合優先議題
國際競爭是綜合國力的較量,依賴于科學技術、專業人才以及各類資源。隨著數字經濟成為各國經濟增長的加速器和新引擎,數據逐漸被各國作為戰略性資源儲備12,對發展數字經濟的核心資源——數據的治理逐漸浮上臺面,數據治理能力將成為國際競爭與合作中衡量一國競爭力的關鍵指標。 趨勢3:數據治理參與主體更加廣泛均衡
企業是早期數據治理最主要的參與主體,隨著數據問題逐漸受到更多關注、數據利益涉及范圍不斷擴大,數據治理的參與主體也變得更加廣泛,政府、國際組織、行業組織、企業和個人等參與和貢獻程度也將趨于均衡。特別是隨著全社會數據權利意識的高漲,個人的作用越發凸顯。 趨勢4:數據治理政府企業協同快速深化
政企協同是實現數據治理的重要推動力。一方面,企業向政府報送的數據,能夠支持政府部門更好地發揮經濟社會治理的職能。另一方面,政府所掌握的公共數據,又可以通過向企業等進行開放,從而挖掘和創造出更大的價值。我國政企數據協作將進一步走向深入化、法治化、多贏化。 趨勢5:數據治理將更加場景化和智能化
經濟社會發展越來越多依賴于數據,數據治理的重要性不斷顯現。同時,外部環境和具體應用場景也在直接或間接地反作用于數據治理,兩者間相互作用將影響數據治理往更加場景化和智能化的方向發展。 趨勢6:數據治理帶來組織機構重大變革
組織機構圍繞數據進行變革已成為這個時代的重要特征,各地大數據局、大數據中心等機構的設立,以及首席數據官等制度的推行是最鮮明的體現。政府組織、工業組織和商業組織等均將依托于信息技術或圍繞數據對組織職能或業務進行升級或革新以提質增效。 趨勢7:數據治理將會催生新的商業模式
互聯網從學術研究走向民用、商用,“免費”和“開源”一直是其發展壯大過程中的鮮明特征,經過長期的探索和實踐,主要形成了廣告、增值服務、實物/虛擬商品售賣、平臺傭金、金融服務等盈利模式。用戶及其數據在這些盈利模式中扮演了關鍵角色,也將推進模式不斷革新。 趨勢8:數據治理推動智慧社會更快到來
建設智慧社會是建設創新型國家的重要一環,是滿足人民日益增長的美好生活需要的重要基礎。智慧社會內涵豐富、覆蓋面廣,是一項復雜的系統工程。隨著數字政府、數字經濟和數字社會等發展,數字化對社會產生了積極影響,數據治理將推動智慧社會更快到來。 數據治理面臨的四大挑戰
挑戰1:基礎制度層面,數據權屬、數據分類分級等核心問題尚未取得突破
1.數據權屬問題討論處于十分發散的狀態 2.數據權屬不明影響市場主體的數據開發利用積極性 挑戰2:關鍵技術層面,數據的標識確權、認證授權、安全交換等技術亟待突破
1.數據標識確權難 2.數據追蹤溯源難 3.數據流動管控難 4.數據安全交換難 挑戰3:數據產業層面,數據流通和數據競爭問題影響市場構建
1.數據流通受制于安全技術不成熟、主體能力參差不齊等因素 2.數據競爭的核心問題爭議不斷 挑戰4:國際社會層面,數據治理呈現風險全球化、安全政治化、規則碎片化和強弱循環博弈
1.數據風險全球化 2.數據安全政治化 3.數據規則碎片化 4.數字發展強循環與弱循環生態間的互聯互通挑戰數據治理 面向2035數據治理的五個重要問題
問題1:如何統一數據治理理念認知
統一認知是構建完善數據治理體系框架和有效開展數據治理工作的基本前提。從概念上而言,數據治理從不同視角和維度可以得出不同含義,導致各方討論數據治理問題時容易因不在同一話術體系內而“失焦”。 從理念上而言,各國普遍從安全視角出發,以法規政策和配套監管為治理工具,對其他主體和工具的關注和重視不足。隨著數字化的不斷深化,企業、行業、國家對數據治理的關切重點區分逐漸明朗,“只有發展才有治理話語權”“數據治理需要政策與技術協同”“數據治理的多利益相關方模式”等理念正在獲得越來越多認可。 當下,各方需要在數據治理的對象、內涵和外延、治理模式、治理原則和理念等方面達成共識,作為開展數據治理實踐的基礎。 問題2:如何釋放數據要素價值潛能
激活數據要素潛能,創新數據要素利用,是數字文明時代賦予中國乃至全球的重要課題,構建數據要素市場是成敗關鍵之舉。當前,由于數據權屬理論不明、產權配置不清,對數據的高效共享交換、數據流通交易市場的發展、數據資源的整合和數據價值的增長等產生了阻礙,數據要素市場構建受到明顯制約。 因此,想要充分開發利用數據的價值潛能,產權配置是基礎。目前需要思考解決的問題包括:數據權屬基礎理論應該如何構建;數據產權配置的具體模型和實現路徑是什么;與之匹配的支撐技術系統如何搭建;數據要素市場的基本交易秩序是什么;數據交易流轉的內涵和合法形式包括哪些等等。 問題3:如何實現數據市場有效監管
如何維持數據市場秩序和實現良性持續發展,是一個需要不斷探索、不斷試錯、不斷總結的過程。政府對數據市場的監管有別于傳統監管,由于監管對象和監管環境都在快速變化,監管制度和政策法規不應總是尋求長期穩定、全面完善、普遍適用,而是應該及時敏捷出臺、修改完善、迭代升級。 同時,數字平臺的自治在許多方面發揮了重要作用,雖不完美理想,卻可行可用。平臺作為數據的重要收集者、持有者、使用者和交易者,能否期待在必要的監管框架下,平臺在數據領域也形成基本有效的自治秩序?如何在不斷變化的新興市場環境中,實現政府的敏捷監管和平臺的有效自治,是數據治理相關主體需要審慎研究的重要課題。 問題4:如何避免數字基礎設施碎片化
建設智能化綜合性的數字基礎設施,是打通經濟社會發展數據“大動脈”的必然要求。在物理數字基礎設施方面,各國(地區)、各主體為維持自身數據資源“優勢”、應對數字時代風險和挑戰所采取的有關措施(如數據本地化)間接導致了“數據孤島”現象的增加;在邏輯數字基礎設施方面,相較于互聯網治理,國內外尚未形成一套完善通用的數據治理技術系統解決方案,數據流轉邏輯無法統一。 要防止國際和國內間、中央和地方間、公共機構和私營機構間數字基礎設施的進一步碎片化,各方亟待研究解決以下問題:面向新一代智能化綜合性的數字基礎設施的基本范式和框架是什么;基于什么技術方案和協議規范進行建設;如何規避傳統數據交換模式(如中臺模式)潛在的安全風險,去中心化的數據交換和共享基礎設施是否符合需求等等。 問題5:如何建立數據治理全球協商機制
數據治理是一個全球性問題,隨著其在國際競合中重要性的不斷增強,大幅提高各方對該問題重視程度的同時,也加劇了目前全球數據治理面臨的風險和規則碎片化趨勢。 為進一步降低全球數字經濟和社會發展的不確定性因素,增強各個國家和地區、各個主體在網絡空間中的互信關系,讓數字技術和數據價值可持續地惠及所有人,建立一套數據治理全球協商機制勢在必行。 當前迫切需要思考的問題包括:各國數據治理的具體分歧和共識有哪些;應當通過何種模式建立這樣一套國際性機制體系;政府、國際組織、企業、行業組織、科研機構和智庫等分別在其中扮演何種角色;機制體系具體的運作方式和產出公共產品形式是什么等等。
具體內容如下
日前,在第四屆全球工業互聯網大會——網絡和數據安全論壇期間,由工業和信息化部網絡安全產業發展中心(工業和信息化部信息中心)牽頭組織編制的《數據傳輸安全白皮書》(以下簡稱《白皮書》)正式發布。
據介紹,本次《白皮書》編制工作主要基于當前形勢研判,聚焦數字政府建設、數字金融、互聯網等領域中數據傳輸安全典型應用場景,探討了主要風險點與解決方案,展望了數據傳輸安全發展趨勢,以期集聚產業優勢資源,加強協同合作交流,為政府部門提供決策參考,共繪產業發展新圖景。在《白皮書》編制過程中,得到了30余家相關單位的大力支持,全文共包括八個章節。
《白皮書》研究認為:數據已成為關鍵生產要素,是數字經濟創新發展的“石油”。與此同時,數據安全成為全球關注焦點,面臨更多風險挑戰。各行業各領域企業需要積極利用新技術不斷提升數據安全保障能力。
白皮書主要聚焦數字政府建設、數字金融、互聯網等領域中數據傳輸安全應用較為典型的場景。 隨著數字化浪潮席卷全球,各國政府逐漸意識到,數據已成為與國家安全和 國際競爭力緊密關聯的重要資源要素,對數據安全的認知已從傳統的個人隱私保護上升到維護國家安全的高度。各行業各領域企業內生發展需求和外部合規要求激增,正在積極利用新技術不斷提升數據安全保障能力。
從國家層面看,保障數據傳輸安全是保護數據安全,維護國家安全,保障數字經濟健康發展,推動構筑國家競爭新優勢的重要部分。對國家安全而言,保障數據傳輸安全與國家公共服務、社會治理、經濟運行、國防安全等方面密切相關,個人信息、企業經營管理數據和國家重要數據的流動,尤其是跨境流動,存在多種安全風險挑戰;對數字經濟而言,隨著新一輪科技革命和產業變革的加快推進,數據作為新型生產要素,有效促進數字基礎設施發展與產業迭代升級,數字經濟已成為我國經濟高質量發展的新引擎,保障數據傳輸安全,已成為我國數字經濟蓬勃發展的關鍵所在;對國家競爭優勢而言,發展數字技術、數字經濟,加強數據治理,綜合運用政策、監管、法律等多種手段確保數據安全和有序流動,是全球科技革命和產業變革的先機,是新一輪國際競爭重點 領域,是構筑國家競爭新優勢的重要因素。保障數據傳輸安全已經為維護國家主權、安全和發展利益不可所缺的重要部分。
從企業層面看,保障數據傳輸安全對于保護企業數據安全,維護企業經濟利益、競爭力以及持續經營能力有著重要意義。在數字化轉型大趨勢下,數據已成為企業日常辦公、生產經營、技術創新、戰略發展等活動的基礎,數據安全已成為數字企業健康穩定發展的基本保證。目前,數據在傳輸過程中面臨著傳輸主體多樣、處理活動復雜、攻擊手段升級、內部泄露頻發等安全風險挑戰。保障數據在傳輸過程中的安全性、完整性和可用性,對于維護企業業務連續性,保護企業競爭力、經濟利益,確保企業安全轉型和持續健康發展有著重 要意義。
從個人層面看,保障數據傳輸安全對于保護個人信息安全,維護個人合法權益和人身安全有著重要作用。在數字社會中伴隨日常活動,會產生大量個人數據,反之這些數據也能反映個人活動的方方面面。保障個人數據傳輸安全,確保個人數據在傳輸過程中不被篡改、破壞、泄露、竊取和非法利用,關系到個人的隱私權、決定權、知情權、人格權等多種權利,甚至關系到個人財產和人身安全。通過采取必要措施保護個人數據傳輸安全,能更加全面地保護個人 信息安全,維護數字社會中個人的人格尊嚴和自由,保障個人合法權利、利益與人身安全不受侵害。
提升對數據傳輸安全重要意義的認識,聚焦數據傳輸環節,規范數據處理活動,保障數據安全,促進數據資源的高效開發利用和安全有序流動。推動業務與安全體系深入融合,基于業務特點,跨部門統籌做好數據分類分級,建立層次清晰、職責明確的安全合規體系,全面落實個人信息保護與數據安全等責任義務。保障關鍵信息基礎設施相關產業鏈供應鏈安全穩定,加強數據傳輸安全需求方建設經驗實踐的分享交流,打造分領域分行業案例庫策略庫。關注數據跨境傳輸等監管新規,深入研究并探索制定可執行可落地的行業監管審計標準指南,鼓勵相關行業企業加強合規培訓,增強數據傳輸安全保護責任意識。
2022年7月21日,由中國信息通信研究院(以下簡稱“中國信通院”)、中國通信標準化協會聯合主辦的“2022 可信云大會”在京召開。大會上,中國信通院正式發布《云計算白皮書(2022年)》,中國信通院云計算與大數據研究所副所長栗蔚對白皮書進行了解讀。
這是中國信通院第八次發布云計算白皮書。今年的白皮書聚焦“新經濟,上云用云新周期”。上云用云新周期是用云原生改造應用架構,以算力服務為資源調度手段,實現高效、安全、精益上云用云的全新階段。
白皮書核心觀點
**1. 新經濟下,上云用云發展進入新周期。**全球云計算市場增速反彈,我國云計算市場保持高速增長。在新經濟的推動下,企業上云用云進入新發展周期,呈現出從資源上云到架構用云、從粗獷使用到精細治理、從功能優先到安全穩定兼顧的發展特點。
**2. 新周期下,云計算發展重點一:****云原生行業應用快速普及規模化、系統化建設需加強。**云原生在用戶側的應用逐漸深入,但規模化建設應用尚存挑戰,企業深度用云過程中,僅應用容器、微服務等單點技術難以支撐規模化應用的場景,需要統籌規劃考慮技術架構建設、業務應用改造和系統安全防護多個視角進行體系化的建設。
**3. 新周期下,云計算發展重點二:****云服務向算力服務演進,助力算力經濟高質量發展。**我國算力規模大但人均低,算力資源堆砌難以提供統一服務;算力服務是云服務的升級,體現普惠化、泛在化、標準化特點;產業各方紛紛布局算力服務,新業態已現雛形。
**4. 新周期下,云計算發展重點三:****云上系統穩定性面臨挑戰,技管結合助力能力提升。**當前云計算架構引入復雜度,帶來新的穩定性挑戰;亟需全流程構建穩定性保障體系,系統化提升技術保障能力。
**5. 新周期下,云計算發展重點四:****云安全聚焦應用新技術理念,迎接上云用云新安全挑戰。**云計算面臨新的安全需要,云上安全機制亟待改進。上云全流程安全體系涵蓋三個環節:上云前完善供應鏈入口管控機制,上云中應用零信任理念構建安全體系,上云后建立統一安全運營能力。
**6. 新周期下,云計算發展重點五:****云計算重塑IT消費模型,云成本優化勢在必行。**云計算正在重塑企業IT消費模型,催生可變成本管理等問題,企業云資源效益有待提升,技術與管理雙輪驅動,引入資源動態調度機制促進資源效益提升。
2021年12月21日,在“2022 中國信通院ICT+深度觀察”論壇上,中國信息通信研究院發布了《全球數字治理白皮書》,分析近期全球數字治理重要機制和核心議題的主要進展,研究各國數字治理模式和主要經驗,探索數字時代的全球數字治理之道。
核心觀點
1、國際組織聯合推動數字治理焦點議題取得顯著進展。近年來,傳統多邊機制在內外壓力下仍不懈推動數字議題,隨著大國對外戰略的轉向,多邊機制下的國際組織在推動數字議題中取得了新進展,并呈現出明顯的同心圓效應,包括議程的聯動,規則的聯動,共識的聯動。
2、數字規則和秩序的塑造正在國際舞臺上積極推進和展開。以二十國集團(G20)等為代表的國際組織大力推進數字議題,彼此間聯系更加緊密;世貿組織(WTO)與區域貿易協定為數字規則發展演進鋪設多元化路徑;數字基礎設施建設與相關的制度供給正在成為全球治理新模式。
3、重點領域的數字規則也在快速構建。2021年,人工智能治理向專業組織、具體場景和細化規則下沉;跨境數據流動規則歷經國際貿易協定的不懈推動,規則加速整合;數字平臺的民事責任已經開始出現在高標準國際貿易協定中,未來更可能囊括平臺公共責任;全球企業稅收改革取得歷史性進展;數字貨幣的國際規則構建正在緊鑼密鼓展開,甚至可能先于實際產品或服務誕生與落地。
來源:中國信息通信研究院、重慶市大數據應用發展管理局
數字化發展引發各領域、各行業生產模式、商業模式、管理模式的變革和創新,對經濟社會發展及人們生活方式帶來深刻影響,也給經濟社會治理和監管帶來諸多新的挑戰。
當前國內外尚未建立起完善的數字規則,世界主要國家仍處于不斷探索和完善階段,遠落后于全球數字化變革進程。特別是隨著近年來數字經濟的快速發展,數據作為基礎性戰略資源的地位日益凸顯,數據非法收集、非法使用、非法交易等現象愈發普遍,平臺壟斷、大數據殺熟、個人信息泄露等問題日益嚴峻。加強數字規則研究,規范數據收集使用管理,具有十分重要的現實意義。
在此背景下,中國信息通信研究院西部分院聯合重慶市大數據應用發展管理局、中國信息通信研究院政策與經濟研究所共同編寫了《數字規則藍皮報告(2021年)》。
報告以數據為主線,考慮規則發展成熟度、需求緊迫程度等因素,以數據管理為主要維度對數字規則展開討論,旨在對數字規則研究時提供參考借鑒,助力數字規則的演進和產業發展。
報告闡述了數字規則的概念和特征,并分別從數宇化發展細分版塊和數據管理兩個維度進行展開,對數字規則進行分類說明。報告詳細介紹了世界各國政府在政務數據開放、數據交易流通、跨境數據流動、數據安全管理等方面數字規則發展情況。從法規體系建設、數據收集管理、數據共享開放、數據應用規制、數據交易探索、跨境數據治理等維度,并針對我國數字規則建設存在問題,指出了存在的主要問題。
//www.caict.ac.cn/kxyj/qwfb/ztbg/202112/t20211210_393868.htm
最后,報告從頂層體制機制、法規體系、數據要素市場培育、行業規范等方面提出四點決策建議:
一、加強頂層體制機制建設:強化國家層面統籌推進;進一步明確數據管理責任主體;優化數字治理監管模式。
二、加強法規體系建設:加強數據產權基礎研究、完善法規配套制度設計;強化地方數字規則“硬軟結合”立法模式。
三、加速培育數據要素市場:積極探索數據要素交易流通;推進政企數據融合開發利用;推動數據跨境流動。
四、加強行業引導和企業自律:加強宣傳引導;加強標準規范制定;健全互聯網平臺數據治理監管評估體系。
2020年以來,新冠肺炎疫情對全球和我國域名管理體系及行業發展的影響已逐漸顯現。宏觀經濟不穩定性增強,域名市場整合進程提速,網絡空間安全與信任威脅加劇,主要國家立法監管行動增多。全球域名管理體系總體平穩有序運行,ICANN基于既定戰略方向積極采取措施應對挑戰,在全球互聯網社群監督和問責下不斷推動治理機制改進和國際政策革新。截至2020年底,全球和我國域名注冊市場規模分別為3.74億個和4300.8萬個,其中新通用頂級域(gTLD)域名注冊市場規模分別為3125.2萬個和718.1萬個,較上年有一定下降。域名解析服務基礎設施總體維持安全、穩定和彈性,國際國內解析服務呈現解析節點部署全球化特征,解析性能不斷提升,市場集中度有所下降,解析加密技術進一步發展并得到更多部署應用。我國是全球第二大域名注冊市場,數字經濟發展和產業數字化轉型將為我國域名產業創新發展帶來重要動力,同時,深化“放管服”改革、優化營商環境重大舉措逐步落地,政府統籌、企業自治、行業自律、社會監督的多元共治模式不斷完善,產業發展環境進一步優化。
域名是互聯網的關鍵基礎資源,是數字時代的重要網絡入口和人機交互標識,是互聯網安全穩定運行的保障,也是支撐和推動數字經濟發展和網絡強國建設的重要基礎。作為國家ICT領域研究機構和ICANN中國社群平臺運行機構,中國信通院在互聯網域名產業發展和管理方面開展了大量的研究工作,也得到相關政府部門、行業企業、協會組織、高校和研究機構及專家學者等的支持和幫助,繼《中國域名產業發展報告(2015年)》《互聯網域名發展與管理報告(2016年)》之后,每年發布《互聯網域名產業報告》,旨在與業界分享研究成果,助力中國社群更好了解國際國內域名領域政策和發展動向,不斷推動我國互聯網域名產業健康有序發展,促進中國社群深度參與國際治理體系、開展國際規則制定、貢獻中國智慧和力量。
在數字信息技術日新月異的發展趨勢下,數據已成為數字經濟發展的核心生產要素,是國家重要資產和基礎戰略資源。隨著數據價值的愈加凸顯,數據安全風險與日俱增,數據泄露、數據販賣等數據安全事件頻發,為個人隱私、企業商業秘密、國家重要情報等帶來了嚴重的安全隱患。
當前,數據安全已成為數字經濟時代最緊迫和最基礎的安全問題,加強數據安全治理已成為維護國家安全和國家競爭力的戰略需要。為此,國家高度重視數據安全的頂層設計:在相繼發布的《促進大數據發展行動綱要》(2015)、《科學數據管理辦法》(2018)、《關于構建更加完善的要素市場化配置體制機制的意見》(2020)以及“十四五”規劃(2021)中,均提出發展數字經濟、加快培育發展數據要素市場,應把保障數據安全放在突出位置的重要思想內涵。
面對數據安全威脅日益嚴峻的態勢,著力解決數據安全領域的突出問題,有效提升數據安全治理能力迫在眉睫。然而,由于數字技術促使數據應用場景和參與主體日益多樣化,數據安全的外延不斷擴展,數據安全治理面臨多重棘手困境。為此,賽迪智庫發布《數據安全治理白皮書》,在分析我國數據安全風險、治理現狀、治理困境的基礎上,從政策、監管、產業生態建設、國際合作等方面提出綜合解決路徑。