11月3日，由《21世紀經(jīng)濟報道》主辦的亞洲金融年會在北京舉行，360數(shù)科(美股QFIN)信息安全專家吳業(yè)超受邀出席金融科技主題論壇，與來自中國信通院、中國互聯(lián)網(wǎng)金融協(xié)會等專家、企業(yè)代表，圍繞數(shù)據(jù)隱私保護與風控迭代進行探討。吳業(yè)超表示：“數(shù)據(jù)安全保護要構建全鏈路的監(jiān)控和管理體系，尤其要加強風險前置化管理，在數(shù)據(jù)需求分析、獲取、采集、存儲、使用等階段制定安全策略，對內(nèi)加強數(shù)據(jù)安全制度建設和員工管理，對外協(xié)同第三方建立可追溯機制，最大化保障數(shù)據(jù)安全”。

（圖：360數(shù)科信息安全專家吳業(yè)超）

安全嵌入數(shù)據(jù)全鏈路治理

11月1日，《個人信息保護法》正式施行，與《數(shù)據(jù)安全法》、網(wǎng)絡安全法、密碼法相輔相成，共同構成中國數(shù)據(jù)安全的法律保障體系。伴隨日益完善的法律規(guī)范，科技企業(yè)也越來越重視數(shù)據(jù)安全管理?！皵?shù)據(jù)是企業(yè)的核心資產(chǎn)，安全是數(shù)據(jù)保護的前置，數(shù)據(jù)安全保護要把安全意識嵌入到數(shù)據(jù)治理的每一個環(huán)節(jié)。”360數(shù)科信息安全專家吳業(yè)超介紹，從具體應用層面來說，企業(yè)數(shù)據(jù)安全管理要從數(shù)據(jù)全鏈路管理、數(shù)據(jù)安全制度建設和人員管理三方面入手。

首先，數(shù)據(jù)全鏈路管理需要考慮到每一個環(huán)節(jié)的潛在風險。在數(shù)據(jù)需求階段，要分析數(shù)據(jù)需求是否合理，業(yè)務產(chǎn)品設計邏輯是否考慮到安全屬性，是否規(guī)避風險值和安全漏洞；在數(shù)據(jù)獲取階段，要評估是否合規(guī)和有無完整的監(jiān)控邏輯；在數(shù)據(jù)采集階段，針對信息類型按照國家法律法規(guī)相應地進行分類分級；在存儲階段，根據(jù)數(shù)據(jù)的分類分級制定不同級別的安全屬性和策略；在數(shù)據(jù)風險高發(fā)的使用階段，要為涉及數(shù)據(jù)使用的用戶、業(yè)務方、第三方建立統(tǒng)一的數(shù)據(jù)管理中心，確?？傻谝粫r間追溯與定位不同使用方。

吳業(yè)超指出，數(shù)據(jù)安全管理本質(zhì)上也是對人的管理。在涉及多方共享的數(shù)據(jù)使用環(huán)節(jié)，針對內(nèi)部員工管理，一方面可通過法律法規(guī)約束、內(nèi)部規(guī)章制度如個人行為準則、數(shù)據(jù)加密開發(fā)準則等規(guī)范；另一方面也可通過物理性監(jiān)控進行行為軌跡的風險研判。針對第三方機構合作，可通過簽署隱私協(xié)議、數(shù)據(jù)水印等方式最大化保障數(shù)據(jù)安全。

隱私計算護航數(shù)據(jù)安全流通

數(shù)字經(jīng)濟時代，隨著數(shù)據(jù)要素市場的治理機制日趨完善，隱私計算技術更加深入和廣泛地應用于數(shù)據(jù)流通領域，助力解決數(shù)據(jù)流通中存在的隱私保護問題，是數(shù)據(jù)安全保護與合理開發(fā)利用的技術打開方式。

隱私計算技術在保證數(shù)據(jù)提供方不泄露原始數(shù)據(jù)的前提下，對數(shù)據(jù)進行分析計算并驗證計算結果，涵蓋數(shù)據(jù)的產(chǎn)生、存儲、計算、應用、銷毀等信息流程全過程，使數(shù)據(jù)流通環(huán)節(jié)中“可用不可見”。中國信通院云大所大數(shù)據(jù)與區(qū)塊鏈副主任閆樹與會指出，當前隱私計算處于規(guī)模應用的初期階段，數(shù)據(jù)信息是企業(yè)機構最核心機密的資產(chǎn)，高安全性和高技術門檻對隱私計算技術性能提出了更高的要求。

“隱私計算是目前行業(yè)安全性較高、符合未來應用趨勢的一種技術，在使用原始數(shù)據(jù)或者上傳輸出層結果前，可以使用各種加密方式進行加密，從而切實保障了隱私數(shù)據(jù)安全。”吳業(yè)超介紹，作為金融科技的帶頭企業(yè)，360數(shù)科持續(xù)深耕隱私計算技術，并在多年實踐中取得了突出成果。360數(shù)科自主研發(fā)分割式神經(jīng)網(wǎng)絡，這一技術框架輸出層數(shù)據(jù)的維度遠小于原始輸入層的維度，在框架設計上杜絕了數(shù)據(jù)泄露的問題。由于輸出層數(shù)據(jù)的維度較小，也可以大幅降低服務器端的計算量與內(nèi)存使用量，減少網(wǎng)絡傳輸量，降低對帶寬的要求。

當前，數(shù)字產(chǎn)業(yè)化加速推進，科技企業(yè)在隱私計算、區(qū)塊鏈和人工智能等多種技術融合方面積累了大量實踐經(jīng)驗，對于協(xié)同各方促進數(shù)據(jù)生產(chǎn)要素在社會間的互聯(lián)互通，構建可信、隱私、公平、高效的數(shù)據(jù)安全環(huán)境具有重要作用。吳業(yè)超表示，360數(shù)科將持續(xù)探索技術在數(shù)據(jù)安全領域的應用邊界和落地場景，共同營造健康與安全的數(shù)據(jù)生態(tài)。

關鍵詞： 360數(shù)科 亞洲金融年會 數(shù)據(jù)安全治理