1、蚂蚁集团-数字科技-夏建树数据要素流通与隐私增强计算的结合实践2022-08-27数据链接、流转、共享与使用的价值最大化企业/政府越来越意识到数据是生产力与重要资产，但在其商品化流通开放共享中存在多种问题需求背景：数据要素资产化意识增强与流通无体系数据要素市场化配置土地要素技术要素劳动力要素资本要素数据不可信数据难共享协作效率低管控成本高缺乏数据开放流转的统一管控体系服务产能需求对手经营从“定价效果评估，促销广告策略评估分析，促销策略与节假日关联分析，油品价格和相关商业热点分析，消费群体进行分析，消费者的消费行为趋势分析，消费者的心态分析”7大核心维度分析。经营分析类炼厂的产能产量以及市场价格

2、和库存的相关性分析，省外资源流入量等因子分析。产能资源类竞争对手资源、生产、运行及经营等方面情况分析。竞争对手类从市场供需状况、政策变化对成品油经营分析，洞察其对商品的营销和相关因素变化。需求情况类围绕“商圈信息、区域信息、天气情况、站边路网、车辆信息、农业信息、价格信息、省内经济、基建工程、客运信息、物流信息、车辆ETC消费”等公共服务类相关信息分析。公共服务类需求背景：类“百行模式”的垂直行业数据分析与共享“2022年1月，法国数据监管机构CNIL对于谷歌和FACEBOOK分别处以1.5亿欧元与6000万欧元罚款，未能让法国用户拒绝cookie跟踪技术”需求背景：全球范围内数据资产安全水位

3、提升能力供给大图：数据资产可用不可见、可控可计量数据采集合规合规文本解析数据源确权数据合规检测数据采集数据存储数据分析数据流转数据使用数据审计数据融合数据资产管理业务环节能力服务框架数据源接入数据标准化数据可视化数据质量管理数据分类分级敏感数据识别数据资产地图数据血缘数据安全策略用户行为分析数据脱敏数据水印防泄漏防篡改风险识别预警风险事件处置数据加密数据溯源数据目录安全流转通道密态计算流转存证跨境合规管理数据导入数据调度数据使用授权数据编排引擎隐私计算工作台引擎智能合约区块链存证可视化日志监控合规报告数据风险审计数据处理服务覆盖数据要素流通全生命周期核心目标：完善全链路一键场景落地的数据流通能

4、力定位：以数据安全+合规咨询+区块链+隐私计算技术为核心，从域内数据安全流转到跨域数据可信流转，提供可梯度选择的数据全生命周期安全管控方案，支持国内、跨国、地方、行业标准落地建设，支持数据要素合规流通与使用顶层设计能力安全合规能力数据治理能力数据流通全链路能力数据处理能力数据流通体系数据质量体系数据安全体系法律合规检测行业标准配置跨境合规检测数据标准梳理主数据质量管理数据资产地图敏感数据发现数据使用风险识别数据脱敏数据溯源数据审计跨域数据安全通道保障跨境数据安全通道保障数据共享隐私数据使用数据场景落地公共数据开放数据协作建模用户画像联合风控征信数据交易客户分类需求：蚂蚁链 数据要素流通解决方案

5、总体框架行业应用用户群体银行业务电子政务智慧交通生产制造业石油工业能源行业数据科学家数据操作员数据管理员数据分析师业务用户决策者数据质量共享交换隐私计算数据资产管理主数据元数据数据迁移基础数据治理服务能力项目管理项目删除审核数据资源统计项目维护数据标准梳理导入电子表格数据库数据提取数据模型查询数据模型管理数据模型对比页面管理数据流程管理存储过程管理存储过程可视化存储过程可视化调度数据质量检测数据质量检查报告数据质量任务检查数据质量管理数据质量项目管理调度中心算法库数据源管理建模设计插件管理日志管理元数据智能管理数据治理基础平台计算引擎用户管理平台支撑数据安全治理敏感数据识别数据分类分级数据风险

6、识别数据脱敏域内数据安全数据共享加密数据使用控制数据加密转移跨域数据安全数据使用审计数据跨境自评估数据风险检测数据风险审计跨境数据安全合规报告生成数据共享服务业务咨询数据流通管控流通岛（软件）协作节点（软件/一体机）数据开放管控数据协作工具箱基础服务组网管控可信协作底座平台现状调研问题诊断能力评估制度设计框架顶设流程优化实施规划业务分析场景开发建模服务特征工程策略开发数据导入数据融合数据确权数据授权数据发布监测风控引擎调度隐私计算数据保护伞：域内数据资产的安全管控CDHEMRMaxCompute数据引擎传统数据库文件服务器表、字段创建语句数据接入解决的问题敏感数据在哪？谁在用敏感数据？是否存在

7、风险？如何合理管控？业务流程数据资产梳理数据流转监测数据安全防护可持续安全运营产品功能敏感数据识别数据分类分级数据资产自动发现数据操作行为审计数据生产血缘图谱数据动态脱敏网关数据静态脱敏数据水印溯源数据安全风险处置行为基线异常检测数据使用血缘图谱风险监测与预警技术能力算法模型数据资产嗅探语言模型图计算UEBA数据库协议解析分布式任务调度引擎风险检测引擎匿名化技术数据脱敏服务数据水印算法OCR识别元数据识别模型行为关联分析API、应用操作日志可信协作平台：区块链+隐私增强计算，内外部数据资产的流动与变现数据流通管控产品功能技术能力客户价值区块链隐私计算与密码学MPCFLTEE可信存证智能合约更方

8、便/安全/合规使用多方数据构建原有/创新商业应用应用场景HEDPZKP更安全/合规的开放闲散数据，创造新价值数据安全内容识别匿名化流通岛（软件）协作节点（软件/一体机）数据开放管控数据协作工具箱多方建模多方统计隐匿查询数据目录链安全求交应用目录链应用场景模板基础服务数据连接器数据管理用户管理计算引擎调度管理授权管理组网管控组网管理计算引擎调度管理IDE密文计算数据安全回流重点人群监控数据保险箱企业信用评估数据开放合规检测数据开放策略引擎开放监测与风险管控数据血缘可搜索加密可信流转产品数据跨境合规：全球视野的跨境咨询+产品服务风险检测引擎合规治理工具箱合规管理风险监测合规治理法律法规图谱法律法规

9、解读法律咨询和培训APPIOT非结构化DB应用核心功能层数据接入层PIADSR隐私政策跨境自评估授权管理行为记录风险监测尽责管理数据存证法律合规层合规治理层数据跨境风险治理框架数据跨境合规制度治理数据跨境合规业务执行咨询规划合规平台法律咨询敏感数据识别数据加密数据分级分类数据脱敏安全策略数据水印隐私计算差分隐私合规管理服务数据泄露事件响应评估业务场景一：基层治理 数据回流场景如浙江省在全国率先进行“数据回流”工作，基于“数字政府”概念，实现关于“加强政务数据回流，支持基层治理现代化”的建设需求。需要将归集于省市级公共数据平台的数据，回流至区县、街道两级，实现整合数据资源，发挥治理效能，提供更优

10、质的公共服务的目标。相关委办：大数据局、行业委办局数据中心、城市大脑业务需求：基层数据共享难、大数据赋能支撑基层管理使用场景：省（市）-市（区县）两级回流省（市）-市（区县）-街道（部门）三级回流需求分析业务场景二：政府数据公开 银政企融资对接场景需求分析：建设一体化智能化公共数据平台，保障数据归集与使用，实现数据实时汇集、开放共享的大数据生态体系在此基础上寻找数据开放的落地业务场景，如拉动银政企，通过试点政府侧和银行侧联合建模，打造面向小微普惠、绿色助农的综合金融服务平台数据安全标准规范体系招商引资产业融资溯源分析金融普惠政务数据审批政务云平台基础设施虚拟机服务区块链存储区块链共识区块链基础

11、能力隐私保护账号模型智能合约服务可信计算环境多方安全计算秘密分享隐私计算基础能力同态加密智能合约工作流秘密组网安全风控数据使用限制策略行为上链存证数据使用鉴权授权审批审批数据链上存证数据操作链上审批安全共享数据加密流转能力数据加密计算能力数据智能分级分类“1”个基础能力平台“N”个数据应用数据业务流程安全端点系统数据安全基础数据库数据治理平台数据共享交换平台隐私数据库(重要数据）专题数据库数据开放平台数据资源目录平台全生命周期安全管控密文流转隐私计算“1”个隐私数据中台业务场景三：目录链应用场景场景需求：依据部门职责确定部门数据责任，实现职责-目录-数据的强关联、严绑定，解决数据缺位、越位的问

12、题；建立健全“职责-目录-数据”三位一体的目录体系，利用区块链的分布式存储、不可篡改、合约机制等特点，将共享关系和流程上链，解决数据流转随意、业务协同无序等问题；所有的数据共享、业务协同行为在“链”上共建共管，建立部门业务、数据、履职的全新“闭环”，解决应用与数据脱节、技术与管理失控等问题。如不动产登记，通过目录链系统，链上实时调用公安、民政等多个部门的户籍人口、社会组织等标准数据接口，进行证书的交易、缴费、颁发等如电子证照互认，身份证、结婚证、银行还款流水证明、营业执照等，核验异地电子证照、跨地区异议处理业务场景四：隐私求交、联合建模场景需求分析：在国内征信、个人数据安全等法律法规基线上，运

13、用隐私计算能力（多方安全计算/多方安全建模），满足数商的合规要求，提升数据融合运用的效率效果，同时将隐私计算能力扩充至数据智能应用生态中。隐私求交必备落地能力一：数据治理服务，夯实数据基础序号问题问题表现问题分类常用解决方法1数据缺失缺少记录缺少内容业务问题数据建设资源规划2数据质量完整性冲突性一致性业务问题质量检查数据修正3数据选择一数多源记录重复用户问题消除数据冗余4数据发现资源不清难于检索用户问题数据资产管理数据资产目录5数据应用重复建设理解困难集成困难开发困难维护困难系统问题数据源点采集数据统一管理数据分层建设数据常见问题资产管理业务分析主数据数据建模数据确源元数据数据集成数据质量管理

14、数据架构管理数据存储与计算数据管理制度数据服务能力数据治理提升数据质量，保障数据的完整性、准确性、一致性、时效性；使得数据体系稳定，面向新需求可扩充；数据资源可维护、易应用。结合ISV能力，与产品结合，形成域内跨域多边视角的数据治理能力行业属性以工业、能源、金融为主必备落地能力二：行业咨询服务，促进落地验证识别规则补充数据资产发现数据资产识别数据分类分级合规分类核心数据重要数据其他数据安全分级一级二级三级个人信息密码凭证企业信息设备信息位置信息自定义规则规则库.数据使用/交易数据资产定价数据建模数据运维代运营审查审计认证数据资产画像链接全球数据价值Link Global Data and Applications