数据安全与流通：技术、架构与实践 pdf下载

本书从数据权属、数据价值、数据安全和数据流通等方面，对国内外关于数据有序流动和利用过程中的理论、模式、技术、法规等进行了全面梳理和解读，可以为数据要素市场建设的各方参与者提供重要并且完成的知识体系参考。

前言

第1章 新的数据时代　1

1.1 数据要素的时代　3

1.1.1 数据要素的重要属性　3

1.1.2 数据安全方面的法律法规　5

1.1.3 数据流通方面的法律法规　8

1.1.4 个人信息保护　9

1.2 以数据为中心的网络安全

时代　11

1.2.1 基于边界的安全防护技术　13

1.2.2 数据安全与合规技术　16

1.2.3 数据流通技术　18

1.2.4 零信任安全技术　20

1.2.5 内生安全问题与拟态防御

架构　23

第2章 数据安全　26

2.1 数据安全合规　27

2.1.1 数据分类分级体系　28

2.1.2 个人信息保护体系　31

2.1.3 数据供应链的安全合规

体系　34

2.1.4 数据出境的合规体系　35

2.1.5 围绕数据生命周期的安全

技术　40

2.1.6 数据安全治理与监测技术　44

2.1.7 面向行业的数据安全合规的

智能化、自动化落地　48

2.2 数据安全技术的能力建设　53

2.2.1 总体建设思路　54

2.2.2 保障数据资产安全的关键

技术　60

2.2.3 数据平台层的安全技术

要求　82

2.3 数据安全治理的组织与制度

建设　94

2.3.1 组织架构的设计　95

2.3.2 制度与流程　96

2.3.3 持续建设与成熟度参考　97

第3章 数据流通　99

3.1 隐私计算技术　99

3.1.1 多方安全计算　102

3.1.2 联邦学习　108

3.1.3 可信执行环境　116

3.1.4 同态加密技术　119

3.1.5 差分隐私　121

3.1.6 隐私计算技术小结　125

3.2 数据流通中价值的度量方法　126

3.2.1 数据流通中价值的影响因素

和度量方法　128

3.2.2 经济学视角　131

3.2.3 数据挖掘视角　136

3.3 数据交易与流通　144

3.3.1 国外数据交易流通市场　145

3.3.2 国内数据交易流通市场　147

3.3.3 数据交易流通的业务

建设　149

第4章 实践　155

4.1 数据安全技术体系建设的

落地思考　155

4.1.1 原则性考量　156

4.1.2 确定目标时的考量因素　157

4.1.3 规划架构时的考量因素　158

4.1.4 实施过程中的考量因素　159

4.2 如何建设一个安全的数据

中台　162

4.2.1 数据中台的安全风险分析与

总体设计方案　163

4.2.2 如何做到事后管理　166

4.2.3 如何做到事中控制　169

4.2.4 如何做到事前预防　171

4.2.5 落地实施方案的对比总结　173

4.3 基于隐私计算的数据流通

应用　174

4.3.1 基于多方安全计算的数据

流通案例　174

4.3.2 基于联邦学习的数据流通

案例　176

4.4 数据流通交易平台的架构　180

4.4.1 数据合规平台的技术

架构　181

4.4.2 数据交易平台的技术

架构　185

第5章 展望　192

5.1 国内数据交易市场的展望　192

5.2 支撑数据要素市场的基础

设施　194

5.3 生态建设是数据要素市场

成功的关键　197

5.4 内生安全是数据流通的安全

发展方向　199

参考文献　201

2020年4月，《中共中央?国务院关于构建更加完善的要素市场化配置体制机制的意见》（简称《意见》）发布，首次将数据纳入生产要素范围，与土地、劳动力、资本、技术等传统要素并驾齐驱。《意见》明确：加快培育数据要素市场，推进政府数据开放共享，提升社会数据资源价值。这是对数据要素价值的充分认可，对推动数据成为我国经济高质量发展新动能有重要引领作用。

进入2021年，我国与各项数据权属、价值、安全、流通相关的法律法规、配套措施和业务模式加速完善。《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例（征求意见稿）》《数据出境安全评估办法》《汽车数据安全管理若干规定（试行）》《金融数据安全 数据安全评估规范(征求意见稿)》等全国性法律法规和行业标准的出台，为数据行业的安全有序发展保驾护航。《深圳经济特区数据条例》《上海市数据条例》等地方性法规也结合地方特色对公共数据共享和安全进行了规范和引导。

作为数据要素的重要平台，数据交易所也进入新的发展时期。首发数据产品登记凭证的上海数据交易所，以及具有“数据可用不可见，用途可控可计量”新型数据交易系统的北京国际大数据交易所等，在新的形势下对数据流通交易模式进行了探索和再升级。广东省出台的公共数据资产凭证、浙江省出台的个人数据资产凭证和数据质押，也为数据资产评估和利用开拓了新模式，提高了社会对数据作为资产的关注度和认知度。

随着数据成为关键生产资料和要素，国内外数据安全相关的法律法规在快速完善，数据安全技术也在快速发展。因此，本书第1章对国内数据安全与数据流通相关的法律法规做了梳理，帮助读者从总体上了解当前国内的现状，之后概括性地介绍了数据安全与网络安全技术。第2章系统性地阐述了数据安全相关的技术，同时结合国内企业市场的实际情况，提出了一套可执行的数据安全合规体系和技术体系建设的方法论，并对数据安全的组织与制度建设提出了一些见解和建议，以期帮助数据安全治理人员更好地理解和规划数据安全相关工作。

在保障数据安全的前提下，要让数据有效流通，就需要有非常强大的技术作为支撑，隐私计算就是能有效解决该问题的技术。隐私计算是构建在密文状态下的数据计算模式，在保证数据提供方不泄露敏感数据的前提下，保证在各个环节中“数据可用不可见”。因此，第3章介绍了隐私计算技术的主要分支及其发展现状。

数据要素的流通是数据产生价值的基础，并且在过去十多年随着互联网业务的发展，其流通模式也发生了多次迭代，从最早的以数据包的形式交换数据，逐步演进到以安全合规与隐私计算为支撑的新型流通模式。因此，第3章还系统性地概括了当前国内外数据流通的现状，并对隐私计算技术做了概要性的梳理，以期帮助读者快速了解行业的新动态。

为了让更多的从业者和相关研究人员更好地了解数据安全的发展趋势和技术现状，指导从业者更好地开展数据安全的建设工作，第4章设置了行业实践部分。其中4.1节由银联智策技术总监裴华执笔，注入了其在多年的企业数据安全体系建设工作中积淀的经验和思考。4.2节、4.3节和4.4节是星环科技技术专家的实践总结。

第5章整理了一些行业的相关思考，包括数据要素市场的发展趋势、数字化基础设施和数据云、数据交易生态的发展以及具有鲁棒性的数据安全、流通技术。笔者期望能够通过技术、案例与思考相结合的方式，与读者更好地产生共鸣。

本书成书过程中得到了多位外部专家和内部团队的大力支持，特别感谢银联智策的裴华先生和复旦大学的陈平老师，分别撰写了4.1节和5.4节，将更好的理论研究和实践总结融入了本书。感谢复旦大学王晓阳教授、北京昌久律师事务所戴律师、广西北部湾数据交易中心黄总在成书过程中给予的专业指导。非常感谢我们星环的数据安全与隐私计算团队，能够将数据安全技术产品化并积累了大量实践经验，本书能够出版你们是最大的幕后英雄。

受限于本书作者的水平，书中难免有不足之处，还请广大读者提供宝贵的修改建议，可以将您的建议发送至邮箱 bigdataopenlab@transwarp.io。

刘汪根

星环信息科技（上海）股份有限公司联合创始人

2023年1月