隐私计算头条周刊（9.18-9.24）

01 政策聚焦

1.工信部：完善开源政策体系 优化开源发展环境 培育壮大国内开源生态

近日，工业和信息化部举行主题为“大力发展新一代信息技术产业”的新闻发布会。会上，工业和信息化部信息技术发展司副司长王建伟表示：为培育壮大国内开源生态，应当完善开源政策体系，优化开源发展环境。下一步，我们将继续坚持夯实基础、繁荣生态、深化应用、优化环境的思路，支持开源基金会加快提升运营水平，面向关键软件领域布局开源项目，优化开源社区，普及开源文化，汇聚优秀开源人才，完善开源相关治理规则，加快繁荣国内开源生态。

2.中国气象局发布实施细则 推进气象数据安全合规有序开放共享

日前，中国气象局印发《气象数据开放共享实施细则（试行）》（以下简称《实施细则》），进一步规范气象数据开放共享工作，推进气象数据安全、合规、有序开放共享，提升气象数据资源价值和应用效益。《实施细则》指出，气象数据开放共享应当遵循依法依规原则，以确保国家安全和数据安全为前提，保护数据提供者的合法权益，充分考虑用户实际需求，注重数据服务效益，分类分级开放共享。

3.河南出台《大数据产业发展行动计划（2022—2025年）》，加强隐私计算等技术应用，促进网络安全产业发展

近日，河南出台《大数据产业发展行动计划（2022—2025年）》。《行动计划明确指出，到2025年基本建成全国领先、中部领跑的数据要素高效配置先导区、大数据产业创新发展区、大数据融合应用示范区。要开展首席数据官试点，强化数据驱动战略导向，推动组织架构、管理流程和业务模式创新。建设郑州数据交易中心，成立中原数据交易联盟，加快构建数据交易生态体系。加强数据应用、数据流转、数据共享、数据隐私、数据交易等环节监管。加强隐私计算、数据脱敏、密码、区块链等技术和产品的研发应用。

4.沪苏浙皖共同制定《三省一市共建长三角科技创新共同体行动方案（2022-2025年）》       

近日，长三角三省一市科技厅（委）共同制订的《三省一市共建长三角科技创新共同体行动方案（2022-2025年）》出台，《行动方案》其中提到：建立科技数据治理机制。推进科技创新“数治”体系建设，构建长三角科技创新共同体敏捷数据治理系统，建设长三角一体化科创云平台，实现线上协同管理、数据共享、云上展示。建立健全数据驱动的长三角科技创新共同体协同发展机制，实现科技数据安全保障、高效开发利用、充分开放共享。

5.《上海市促进人工智能产业发展条例》发布，鼓励打造“上海标准”

9月22日，上海市第十五届人民代表大会常务委员会第四十四次会议通过《上海市促进人工智能产业发展条例》。《条例》聚焦算力、算法、数据三大基本要素，加强算力基础设施规划，推动算法模型交易流通，加强对算法模型的保护，鼓励打造“上海标准”，支持本市人工智能企业与相关行业组织在人工智能国家标准、行业标准、地方标准制定中发挥引领作用。在经济发展、民生服务、城市治理等领域建立公共数据动态开放清单，在生命健康、自动驾驶等领域推动公共数据分类分级有序开放，扩大面向人工智能产业的公共数据供给范围。

6.《陕西省加快融入全国统一大市场建设实施方案》印发实施

近日，《陕西省加快融入全国统一大市场建设实施方案》印发实施。《方案》更好地借助推进全国统一大市场建设来集聚资源、推动增长、激励创新、优化分工、促进竞争，积极主动融入全国统一大市场建设工作。打造统一的要素和资源市场，通过推进土地、劳动力、资本、技术和数据五大要素市场化改革，推动不同类型要素改革举措协同配合。通过与全国统一的能源市场、生态环境市场协同发展、加快融入，赋予经济增长强大动能。

7.《北京市数字经济促进条例（草案）》二审：增加个人信息保护规定 解决数字化困难人群问题      

9月21日，北京市十五届人大常委会第四十三次会议召开，对《北京市数字经济促进条例（草案）》进行第二次审议，二审稿提出，对使用数字化公共服务确有困难的人群，应提供可替代的服务和产品。部分常委会组成人员和代表提出增加“个人信息保护”的规定。为此，二审稿提出，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

8.甘肃出台40条政策举措！支持全国一体化算力网络国家枢纽节点建设运营

近日，甘肃省政府印发了《关于支持全国一体化算力网络国家枢纽节点（甘肃）建设运营的若干措施》（以下简称“《若干措施》”），以支撑全省数字经济健康发展，从要素供给、人才、资金、服务等方面对全国一体化算力网络国家枢纽节点（甘肃）建设予以支持。《若干措施》关于要素供给其中提到：加强省内数据中心建设的统筹布局和审查管理，提高现有数据中心利用水平，引导数据中心绿色、集约、安全和规模化发展。汇聚多元数据资源、提供高效算力服务、进行海量规模数据集中处理的新型算力数据中心，并承担国家重要数据资源存储备份等任务。

02 行业要闻

1.招标 | 近期隐私计算项目招标中标20（数据交易、区块链、数据安全）

2.国内首部《网络安全人才实战能力白皮书》发布

近日，国内首部聚焦网络安全人才实战能力的白皮书——《网络安全人才实战能力白皮书》（以下简称“白皮书”）在国家网络安全宣传周上正式发布。白皮书政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。其中指出：到2027年，我国网络安全人员缺口将达327万，攻防实战人才成为行业“刚需”。

3.广东布局数据要素交易规则体系，广东省数据交易所即将启动运营

在9月22日广东省推进数据要素市场化配置改革工作新闻发布会上，广东省政务服务数据管理局党组书记、局长杨鹏飞提到将在五个方面重点发力，构建数据流通交易全链条制度保障体系，谋篇布局数据要素流通交易规则体系。一是通过合规登记保障数据资产权益。二是规范数据交易机构实现专业化交易。三是通过数据经纪人释放数据流通交易价值。四是建立监管体系优化数据交易环境。五是通过技术安全规范牢筑数据安全屏障。据介绍，作为广东数据要素市场化体系的重要枢纽，广东省数据交易所筹建工作已接近尾声，落地广州南沙，近期将正式运营。

4.海南发布第一批共享数据目录清单，共编录50家省级政府单位的29431项数据项

近日，海南省政府大数据推进工作领导小组办公室印发《海南省省级共享数据目录清单（第一批）》，其中共编录了50家省级政府单位的29431项数据项。《清单》的印发，有助于数据在省级政府部门之间的高效流转和使用，在提升数据生命力的同时也将大幅提高数据共享的效率。

5.广东惠州市企业首席数据官示范建设启动

近日，为贯彻国家关于加快培育数据要素市场、推动大数据产业发展等战略部署，落实《广东省数字经济促进条例》等工作要求，惠州市工业和信息化局组织开展惠州市企业首席数据官示范建设工作，目的是建设数据管理高端人才队伍，挖掘数据资源价值，促进企业数字化转型，推动惠州市数字经济高质量发展。惠州市将建立企业首席数据官建设长效工作机制。建立人才资源库，形成惠州市企业首席数据官人才资源库，鼓励支持企业首席数据官积极主动加入，将企业首席数据官列入我市产业人才政策范围，实现企业首席数据官与市场的高效对接和合理配置。

6.青岛开展公共数据运营试点！探索数据要素市场化配置“青岛”模式

近日，由青岛华通国有资本投资运营集团有限公司下属青岛华通智能科技研究院有限公司作为试点运营单位，聚焦公共数据资源化、资产化、价值化，面向社会各界需求，提供公共数据产品和服务，盘活公共数据资源价值，探索培育数据要素市场生态体系，激发数字经济活力。目前，正在研究起草青岛市数据要素市场化配置改革三年行动方案、青岛市公共数据运营试点暂行管理办法，进一步为公共数据运营提供政策保障和制度保障。

7.浙江省通信管理局纵深推进车联网网络安全管理工作

车联网是新一代网络通信技术与汽车、电子、道路交通运输等领域深度融合的新兴产业形态。浙江作为新能源汽车产业发展大省，在产业快速发展的同时，车联网的安全风险日益凸显，车联网安全保障体系亟须健全完善。为进一步做好浙江省车联网网络安全管理工作，近日，浙江省通信管理局先后开展了车联网安全攻防演练、车联网网络安全检查以及车联网网络安全定级备案等系列工作。下一步，浙江省通信管理局将持续推进车联网网络安全工作，切实提升车联网网络安全防护能力，为党的二十大召开和行业高质量发展创造安全可靠的网络环境。

8.2022年“中国版”iDASH——隐私保护计算大赛启动报名了！

说起隐私计算，经过最近这些年的高速发展，越来越多人从不同维度感受到了它的作用和价值。隐私计算正快步晋身为数字时代的基础设施。这意味着隐私计算将类似于水、电、互联网一样，都是必不可少的存在。说起隐私计算领域的全球顶级赛事，公认首推iDASH大赛。2021年，“中国版”iDASH大赛——隐私保护计算大赛（WPPCC 2021）在国内举办。据悉，2022年隐私保护计算大赛（WPPCC 2022）也已经拉开了帷幕。

9.官宣！国内高校首个以元宇宙命名的院系

9月24日，南京信息工程大学举行揭牌仪式，人工智能学院（未来技术学院）信息工程系现更名为元宇宙工程系。南信大人工智能学院（未来技术学院）院长潘志庚介绍称，人工智能学院的元宇宙工程系是国内高校第一个以元宇宙命名的院系，致力于打造元宇宙教学，研究，产教融合，学术交流，高层次人才培养和国际合作新高地。

10.IEEE率先设立元宇宙标准委员会

北京时间2022年9月21日晚（美东时间9月21日上午），IEEE标准协会（IEEE Standards Association）的标准理事会（Standards Board）批准了原IEEE虚拟现实与增强现实标准委员会（IEEE Virtual Reality and Augmented Reality Standards Committee）正式更名为IEEE元宇宙标准委员会（IEEE Metaverse Standards Committee），并扩展其工作范围。

03 技术研究

1.一图了解安全聚合算法流程

本文通过图说的方式为读者描绘了安全聚合算法的详细实现过程。

2.论文导读：关于联邦图神经网络的3篇文章

本次分享关于联邦图神经网络的三篇论文。联邦图神经网络是近年兴起的一个研究方向，感兴趣的读者可以多加关注。第一篇是联邦图神经网络的综述；第二篇关于个性化联邦图神经网络；第三篇是去中心化的联邦图神经网络。

3. 机器学习隐私保护相关文献整理

本文整理了近五年机器学习隐私保护领域的相关文献，收录了发表于NDSS、Usenix Security、TII等顶级会议和期刊的相关论文。

04 企业动态

1.360政企集团更名360数字安全集团

9月22日，360集团创始人周鸿祎发布内部信，公布360政企集团更名360数字安全集团。今年年初，360集团宣布将聚焦安全，全面转型数字安全。周鸿祎在内部信中称，360以互联网和数字化的基因做安全，“手里拿着中国甚至全球安全行业最好的一副牌”。根据上月发布的半期财报披露， 360集团上半年由盈转亏，净亏5亿元，总营收为48亿元，同比下滑14%。三大业务线只有安全一项实现增长。

2.绿盟科技与海光公司联合发布新产品：“数安湖”隐私计算平台

9月21日，绿盟科技与海光信息技术股份有限公司“隐私计算”新产品联合发布仪式在北京举行。现场双方共同发布新产品“数安湖”隐私计算平台。本次合作共同发布的“数安湖”隐私计算平台覆盖了联邦学习、安全多方计算和可信执行环境三种隐私计算的核心能力，具有数据可用不可见、核心数据“拿不走”、恶意行为“跑不掉”等产品特点。

3.签约智能网联汽车个人隐私保护平台项目，同态科技助力产业生态创新与安全支撑！

9月20日，作为2022全球硬科技创新大会的组成部分，秦创原无人系统高峰论坛在西咸新区举行。其中，同态科技就智能网联汽车个人隐私保护平台，为西咸新区智能网联汽车产业发展提供有力的安全能力支撑。基于同态加密技术和计算能力，保障第三方服务商在保障基于车辆隐私数据的增值服务质量与隐私数据安全，实现车辆隐私数据可用不可见的运算能力，从而维护数据拥有者的核心利益，降低运营者隐私数据泄露面临的法律风险，提高车路协同的自动化、智能化、安全性。筑牢智能网联汽车的安全底座，共同完善新区智能网联汽车产业的创新生态。

4.智能汽车信息安全企业「云驰未来」于近期完成新一轮战略融资

近日智能汽车信息安全企业「云驰未来」于近期完成新一轮战略融资，由中电基金领投，中关村前沿基金和金沙江创投跟投，累计实现过亿融资规模。云驰未来专注于自动驾驶与车联网安全领域的技术，提供智能汽车全生命周期信息安全解决方案。通过构建可信安全体系架构，阻止外部入侵、防止非法控车、保护数据安全和隐私数据，全面保障车载网络安全。

05 推荐阅读

1.探讨 | 隐私计算=数据合规吗？

隐私计算一定可以保证数据合规吗？本文分享的核心内容：数据合规不可单靠隐私计算技术群实现；隐私计算无法解决数据来源合规性问题；隐私计算无法保证数据处理的完全匿名化；合规建议：在采用隐私计算技术群时，应当进行事先的数据处理全流程风险评估；综合检视数据来源的合法性，最大程度降低合规风险。

2.中国信通院发布《全球开源生态研究报告（2022年）》

9月16日，中国信通院发布了《全球开源生态研究报告（2022年）》白皮书，白皮书在去年的基础上继续围绕开源项目、开源社区、开源应用、开源商业、开源风险等开源领域热点话题进行探讨。白皮书观察到全球开源生态从“高速繁荣”向“稳步求精”趋势演进，开源项目稳步增长，开源社区多态均衡发展，开源应用持续提升，开源投融资异常火热，开源风险影响凸显。最后，白皮书结合现有形势展望了我国开源生态的发展机遇。

3. 国内首个自动驾驶数据分类分级白皮书发布

9月18日，《北京市高级别自动驾驶测试示范区数据分类分级白皮书》于2022世界智能网联汽车大会网络与数据安全峰会正式发布，填补了国内自动驾驶示范区数据分级分类领域的空白，为行业数据安全管理提供“北京经验”。自动驾驶示范区作为支撑汽车产业智能化、网联化转型发展的重要基础环境，伴随着智能网联汽车测试和示范运营活动的开展，快速积累了大量数据。全面保障自动驾驶示范区数据安全，关乎国家安全、社会安定和公众利益。然而，由于数据量大、类型复杂多样，且涉及多方交互等问题，行业亟需制定一套行之有效的数据分类分级方法，从而全面梳理数据资产，明确数据安全等级保障要求，为全面、高效保障示范区数据安全建立基础。

4.数据要素的性质、定价及配置

作为数字经济的“原料”和”加工对象”，数据在经济发展中变得越来越重要。随着信息技术的发展，几乎一切都在数据化，数据几乎无所不在。数据作为一种新的要素，与土地、资本、劳动力和技术相比存在着一些根本性的差异，其中最为突出的特征是非竞争性、互补性、外部性与指数级增殖性。而数据要素定价是数据价值链的核心。数据定价模式十分复杂，还需要充分考虑到效率和隐私安全的平衡。此外，实现数据要素的开放共享，对于促进经济持续增长和转型至为关键。但在数据要素的实际利用过程中，存在“数据孤岛”“数据烟囱”“数据垄断”“数据黑市”等问题，只有实现效率、公平和隐私三者之间的平衡，满足可行的产权认定、有效的隐私保护、合理的收益分配机制、必要的关键信息等前提条件，并且有效结合政府规则、社会和市场自发力量，才能促进数据要素有效配置。

5.如何平衡“数字化发展”与“数据安全保护”？

进入数字经济时代，各个行业得益于数据产业的发展而开拓出新的商业空间，数据渗透到各个领域，成为支撑国民经济在新环境下发展的重要生产要素。有了数据，企业得以在生产、管理、营销等各个环节实现更高效的资源配置和技术创新。“十四五”规划中提出数字中国的愿景。国内数字经济建设进程加速，新应用、新场景需求飞速增长，数据要素的作用和价值愈发凸显。但数据要素得到充分利用的同时，数据安全事件却时有发生，并时刻威胁着个人、企业甚至国家的安全。在这个过程中，保障数据安全的重要性不言而喻，守护好数据安全合规的底线，才是经济社会长远发展之道。

编辑：陆梅 | 谢彪