新華財(cái)經(jīng)北京10月22日電 “數(shù)據(jù)安全觀的核心是使用安全。在數(shù)據(jù)流通時(shí)代，即多種數(shù)據(jù)與多方數(shù)據(jù)的融合計(jì)算時(shí)代，數(shù)據(jù)的使用安全逐漸上升到一個(gè)非常顯眼的位置。”華控清交信息科技（北京）有限公司董事長(zhǎng)、首席執(zhí)行官?gòu)埿駯|在21日舉行的2021金融街論壇年會(huì)“數(shù)字經(jīng)濟(jì)與金融科技”分論壇上致辭時(shí)表示。

張旭東認(rèn)為，金融行業(yè)是數(shù)據(jù)高密度使用、高價(jià)值使用的領(lǐng)域，敏感數(shù)據(jù)、重要數(shù)據(jù)較多。所以，金融行業(yè)對(duì)數(shù)據(jù)使用的監(jiān)管需求迫在眉睫，加強(qiáng)監(jiān)管才能使它合規(guī)、合法、有效地使用。

全文演講如下：

今天我主要想講的是，我國(guó)兩部新的法律出臺(tái)以后，從9月1號(hào)開始，我國(guó)就進(jìn)入了數(shù)據(jù)行業(yè)與數(shù)據(jù)生態(tài)有法可依的一個(gè)新時(shí)代，11月1號(hào)《中華人民共和國(guó)個(gè)人信息保護(hù)法》也即將生效。我仔細(xì)研讀過這方面的幾部法律，感受最深的是《中華人民共和國(guó)數(shù)據(jù)安全法》，它第一次從法律層面定義了數(shù)據(jù)是什么。在這之前，上至憲法，下到村里的《治安管理?xiàng)l例》，沒有法律法規(guī)對(duì)數(shù)據(jù)進(jìn)行過定義。此外，除數(shù)據(jù)定義之外，《中華人民共和國(guó)數(shù)據(jù)安全法》還闡明了數(shù)據(jù)的安全責(zé)任，即數(shù)據(jù)的控制方要對(duì)數(shù)據(jù)的安全負(fù)主要責(zé)任，主管部門對(duì)數(shù)據(jù)安全負(fù)監(jiān)管責(zé)任。那么，這里提到的數(shù)據(jù)安全，到底是什么數(shù)據(jù)的安全？這也是我接下來(lái)要講的內(nèi)容，數(shù)據(jù)安全包括傳統(tǒng)數(shù)據(jù)觀的數(shù)據(jù)保管安全和新數(shù)據(jù)觀的數(shù)據(jù)使用安全。

11月1號(hào)將要生效的《中華人民共和國(guó)個(gè)人信息保護(hù)法》對(duì)此講得更明確，它對(duì)處理個(gè)人信息的目的和方式提出了全新要求。最核心的是第六十九條，大意是處理個(gè)人信息如果發(fā)生權(quán)益糾紛，數(shù)據(jù)處理方必須自證清白，如果數(shù)據(jù)處理方無(wú)法自證清白，則做有罪推斷。這個(gè)法條對(duì)數(shù)據(jù)處理方、銀行及各行各業(yè)都提出了很高的要求。做不做得到呢？有沒有技術(shù)、制度所形成的能力來(lái)保障它呢？做得到，有沒有好方法呢？做不到，又怎么辦？實(shí)際上，隨著科技的發(fā)展、我們對(duì)數(shù)據(jù)認(rèn)識(shí)的發(fā)展，我們能夠做到。

我簡(jiǎn)單講一下新的數(shù)據(jù)要素觀。明文數(shù)據(jù)的交易流通在理論上是個(gè)偽命題，它從信息學(xué)的角度與經(jīng)典經(jīng)濟(jì)學(xué)的角度都不成立。但是大約在十年前，也就是2010年前后，隨著大數(shù)據(jù)、人工智能技術(shù)的發(fā)展，數(shù)據(jù)生態(tài)上發(fā)生了一個(gè)重要的變化，數(shù)據(jù)的主要使用主體從人（原來(lái)我是做投資精算的，我看數(shù)據(jù)，然后電腦幫我算），變?yōu)榱藱C(jī)器。在這個(gè)前提下，用密碼學(xué)技術(shù)、現(xiàn)代IT技術(shù)，可以把數(shù)據(jù)當(dāng)中可見的信息部分和無(wú)需可見就可進(jìn)行計(jì)算的使用價(jià)值區(qū)分開來(lái)，這用行話叫“關(guān)閉側(cè)信道”，這是做到數(shù)據(jù)使用可用不可見的基礎(chǔ)。

當(dāng)然，我們現(xiàn)在說數(shù)據(jù)可用不可見已經(jīng)說爛了。隱私保護(hù)計(jì)算行業(yè)發(fā)展非常迅猛，據(jù)說有兩三百家企業(yè)都可以做到數(shù)據(jù)可用不可見。當(dāng)然，它最重要的是安全假設(shè)：你信什么？不信什么？這個(gè)體系是這么建起來(lái)的，我就不展開討論了。在這個(gè)前提下，運(yùn)用計(jì)算合約技術(shù)對(duì)數(shù)據(jù)的使用價(jià)值進(jìn)行嚴(yán)格限制，把它限制到特定的算法上，也就是使用目的和使用方式。顆粒度可以細(xì)到算法當(dāng)中一個(gè)基礎(chǔ)運(yùn)算符號(hào)的差別，加法、乘法和比較，差了一個(gè)，合約就不認(rèn)了。所以真正流通的不再是明文數(shù)據(jù)，而是數(shù)據(jù)的特定使用價(jià)值。通過什么方式？通過合約授送特定的數(shù)據(jù)使用權(quán)。

數(shù)據(jù)安全觀的核心是什么？新的安全觀核心就是使用安全。傳統(tǒng)的數(shù)據(jù)安全的定義是保管安全，即保護(hù)對(duì)數(shù)據(jù)的控制權(quán)，防止被別人復(fù)制、防止被他人使用。剛剛呂首席講的非常好。這就是安全和發(fā)展的問題，發(fā)展是主旋律，但是要在安全的前提下進(jìn)行。傳統(tǒng)的數(shù)據(jù)觀是針對(duì)某一個(gè)數(shù)據(jù)，保證它的保管安全。而在數(shù)據(jù)流通時(shí)代，也就是多種數(shù)據(jù)與多方數(shù)據(jù)的融合計(jì)算的時(shí)代，數(shù)據(jù)的使用安全逐漸上升到一個(gè)非常顯眼的位置。

數(shù)據(jù)融合計(jì)算就是開設(shè)數(shù)據(jù)化工廠，多種元素?cái)?shù)據(jù)，在一定的配方和反應(yīng)條件下，用算法進(jìn)行融合計(jì)算，這也就是化合反應(yīng)。大家普遍關(guān)注的結(jié)果，都是數(shù)據(jù)融合計(jì)算是否能實(shí)現(xiàn)提高生產(chǎn)效率、優(yōu)化資源配置或提高風(fēng)控水平，但很少有人注意到它的脆弱性和潛在的巨大風(fēng)險(xiǎn)。數(shù)據(jù)融合計(jì)算的結(jié)果很有可能對(duì)他人、社會(huì)，甚至是國(guó)家產(chǎn)生危害或造成重大風(fēng)險(xiǎn)。這就是數(shù)據(jù)使用的負(fù)外部性——這是一個(gè)經(jīng)濟(jì)學(xué)名詞。

那么如何管控？管控風(fēng)險(xiǎn)就是要管控住數(shù)據(jù)的使用目的和使用方法。只有管控住數(shù)據(jù)使用的目的和方法，才能夠踐行兩法，才能厘清數(shù)據(jù)的使用的責(zé)、權(quán)、利。

講到金融行業(yè)，金融行業(yè)是數(shù)據(jù)高密度使用、高價(jià)值使用的領(lǐng)域，敏感數(shù)據(jù)、重要數(shù)據(jù)特別多。所以說，金融行業(yè)對(duì)數(shù)據(jù)使用的監(jiān)管迫在眉睫，不監(jiān)管就難以使它合規(guī)、合法、有效地使用。監(jiān)管什么？就是監(jiān)管數(shù)據(jù)的使用目的和方式。如計(jì)算合約，在事前通過合約的方式進(jìn)行授權(quán)，事中使計(jì)算嚴(yán)格按照多方達(dá)成的計(jì)算合約進(jìn)行，然后把合約和計(jì)算過程用區(qū)塊鏈存下來(lái)，做到事后可回溯、可審計(jì)、可追責(zé)。所以最后一句講的很清楚，數(shù)據(jù)使用可控、可計(jì)量技術(shù)已經(jīng)進(jìn)入使用，它是我國(guó)金融業(yè)或其他行業(yè)數(shù)據(jù)合法合規(guī)使用和數(shù)據(jù)監(jiān)控的基礎(chǔ)設(shè)施。

簡(jiǎn)單介紹一下，這里邊有一個(gè)重要的概念，可能偏技術(shù)了一點(diǎn)。隱私保護(hù)計(jì)算有很多技術(shù)、很多架構(gòu)、很多理論，但是從我們今天討論的安全角度、監(jiān)管角度來(lái)講，它的區(qū)別只有兩個(gè)，也就是只有兩種架構(gòu)。一種是支持監(jiān)管的代理計(jì)算架構(gòu)，使數(shù)據(jù)算法算力和控制面層層解耦，中心化管理、去中心化信任，達(dá)到可控可監(jiān)管。另外一種是兩兩計(jì)算模式，它們的多方是兩兩計(jì)算進(jìn)行疊加的，沒有中心節(jié)點(diǎn)，也沒有經(jīng)辦人，無(wú)法進(jìn)行監(jiān)管。這個(gè)不多贅述了。

最后給華控清交做個(gè)廣告，剛剛呂首席說了你來(lái)做廣告，確實(shí)最后也是廣告，我就不讀了。這里邊重點(diǎn)講出的是厘清責(zé)、權(quán)、利，講究突出的是數(shù)據(jù)安全，個(gè)人信息保護(hù)關(guān)鍵的考量是安全假設(shè)。所以討論到數(shù)據(jù)隱私保護(hù)技術(shù)、數(shù)據(jù)安全技術(shù)，第一個(gè)應(yīng)該問的是你的安全假設(shè)是什么，你相信什么，不相信什么。

我就匯報(bào)到這兒。感謝大家！