《4-3 金融科技测评助力金融数据安全共享.pdf》由会员分享,可在线阅读,更多相关《4-3 金融科技测评助力金融数据安全共享.pdf(31页珍藏版)》请在三个皮匠报告上搜索。
1、金融科技测评助力金融数据安全共享罗丰 隐私计算实验室负责人2022.7.9|01基本背景基本背景02金融数据安全共享关键技术金融数据安全共享关键技术03金融科技测评探索与实践金融科技测评探索与实践目录目录 CONTENT|基本背景01|数据可信1数据确权2数据保护3数据交换4价值分配5|中国2017年6月生效的中华人民共和国网络安全法中国2021年9月生效的中华人民共和国数据安全法中国2021年11月生效的中华人民共和国个人信息保护法“网络运营者应当对其收集的用户信息严格保密,并建立健全用户信息保护制度;网络运营者.应当遵循合法、正当、必要的原则.经被收集者同意.应当依照法律.的个人信息;网络
2、运营者不得泄露、篡改、毁损其收集的个人信息处理其保存;未经被收集者同意,不得向他人提供个人信息.确保其收集的个人信息安全,防止信息泄露、毁损、丢失.”“鼓励数据依法合理有效利用,保障数据依法有序自由流动,促进以数据为关键要素的数字经济发展.坚持以数据开发利用和产业发展促进数据安全,以数据安全保障数据开发利用和产业发展.鼓励数据开发利用和数据安全等领域的技术推广和商业创新,培育、发展数据开发利用和数据安全产品、产业体系。”“个人信息处理者应当对其个人信息处理活动负责,并采取必要措施保障所处理的个人信息的安全.不得超出约定的处理目的、处理方式等处理个人信息.未经个人信息处理者同意,受托人不得转委托
3、他人处理个人信息 坚持谁授权谁负责 谁采集谁负责 谁使用负责 谁保管谁负责的原则。ADD RELATED TITLE WORDS|加强数据能力建设保障数据安全与个人隐私有序推动数据共享与综合应用健全适应数字经济发展的现代金融体系助力数字经济高质量发展金融科技发展规划(2022-2025年)金融业数据能力建设指引关于银行业保险业数字化转型的指导意见数据战略、数据治理数据架构、数据规范数据保护、数据质量数据应用、数据生存周期管理完善数据治理体系加强数据安全和隐私保护提高数据应用能力金融数据安全共享关键技术02|同态加密混淆电路秘密分享不经意传输多方安全计算横向联邦学习纵向联邦学习联邦迁移学习联邦学
4、习独立、可信、安全的硬件环境安全性要求较高的场景可信执行环境区块链(辅助隐私计算)区块链与隐私计算互为补充、相辅相成,基于区块链分布式、可溯源、不可篡改、共识机制等特点,助力构建了分布式多方协作的信任机制,帮助实现数据确权、数据流通防篡改等。隐私计算是隐私计算是目前目前实现数据安全共享的实现数据安全共享的主主流技流技术术路径路径:根据行业内调研结果,行业基本认同多方安全计算、联邦学习、可信执行环境和区块链辅助下的隐私计算工具是目前隐私计算产业形成的3+1技术发展方向。|区块链与隐私计算融合应用区块链可溯源、难篡改、公开透明构建信任协作的网络区块链可解决参与者信任问题对参与者要求高,要求参与者之
5、间需相互信任、协作对数据质量和参与者的高要求,一直是隐私计算的痛点。数据溯源、数据确权、校验数字授权真实性提升整个隐私计算过程的检测能力提高违法成本,实现安全可信的数据共享隐私计算|隐私计算联合营销欺诈检测供应链金融信贷审核智能风控量化投资金融科技测评探索与实践03|序号标准类型标准名称标准状态1金融行业标准JR/T 0171-2020 个人金融信息保护技术规范已发布2金融行业标准JR/T 0184-2020 金融分布式账本技术安全规范已发布3金融行业标准JR/T 0193-2020 区块链技术金融应用 评估规则已发布4金融行业标准JR/T 0196-2020 多方安全计算金融应用技术规范已发
6、布5金融行业标准JR/T 0197-2020 金融数据安全 数据安全分级指南已发布6金融行业标准JR/T 0202-2020 基于大数据的支付风险智能防控技术规范已发布7金融行业标准JR/T 0218-2021 金融业数据能力建设指引已发布8金融行业标准JR/T 0221-2021 人工智能算法金融应用评价规范已发布9金融行业标准JR/T 0223-2021 金融数据安全 数据生命周期安全规范已发布10金融行业标准金融数据安全 数据安全评估规范编制中|底层架构BaaS区块链即服务智能合约上层应用区块链技术测评测评对象|基本要求评估账本技术共识协议智能合约