数据安全|3种模式，谈一谈如何保障数据安全( 二 ) 谈一谈|保障|痛点|数据|数据安

这是目前大数据产业发展的最大痛点。可以毫不夸张地说，如果这个矛盾和问题得不到解决，大数据产业的发展将受到极大制约。
为了解决被保护的数据如何产生价值这个问题，并且能够在此基础上，充分发挥大家的积极性，创造更大的协同价值，业内同仁在安全计算、价值网络和区块链的结合等多个方面进行了探索。
2. 模式探讨任何解决方案，必定都是针对某个问题，找到收益较大化、弊端较小化的最优解，而不可能十全十美。一切追求完美的方案必定是和现实相冲突的。
就数据资产的处理而言，我们主要需要考虑三个因素：便利性、安全状况和成本。所以对于不同模式的讨论，也可以简化为对于这三个因素的平衡。

文章插图
模式一：中立国模式
这种模式主要适用于其中一方数据相对丰富的情况，譬如有政府、互联网公司等参与的情况。
在这里我们可以称这些拥有丰富数据的一方为主体数据提供方。主体方拥有大量的、覆盖面广且基础属性全的数据；数量众多的需求方拥有自己的小价值数据，同时对于这些数据有扩量、统计层面的强烈需求。
由于主体数据提供方的数据量非常庞大，不易轻易搬动，这些数据一般相对固定，并作为数据主板。而众多数据使用需求方因为数据体量小、数据传输方便，可以比较便利和更低成本地为数据需求方提供服务。
这样的服务可以通过一个具有公信力的独立第三方来搭建中立国环境，包括数据存储、大数据计算以及安全环境，并通过沙箱、数据安全技术、审计手段等确保数据使用过程中的合法合规及安全隐私保护。
目前也已经有不少公司提供这样的服务，如浙江省数据安全服务有限公司等。
模式二：领事馆模式
这种模式是中立国模式的变种。该模式系统不是由独立第三方进行搭建，而是由数据主体方提供，然后划出一块区域，让数据需求方独立搭建自己的计算环境。
主体方数据通过某种方式能够让数据需求方接触到并参与计算，但是因为“领事馆”还是在数据主体方的整体环境中，所以数据的流进流出会受到主体方的监管, 特别是需要流出的数据，须满足数据主体方的审计标准，保证数据合法合规并受到隐私保护。
这种模式主要从主体方数据安全考虑，但没有中立国模式便利，成本也相对较高。目前，一些互联网大数据公司已经采用领事馆模式。
模式三：安全多方计算和联邦计算模式
该模式主要适用于这种情况：在数据拥有方因为政策、数据价值高无法出库等要求下，数据无法进行直接流动，同时又对于外部数据有非常强烈的使用需求。
该模式考虑更多的是数据安全问题，对于技术方面的要求也更强、更具有挑战性，但对于便利和成本方面的考虑就不是那么突出了。当然这种模式也可以与前两种模式结合使用，但成本也会更高。
目前已经有不少创业型的公司在提供相关的产品和平台，部分大数据科技公司也会自主研发。
总结在数字化时代、大数据时代、智能时代，被保护的数据如何产生价值？这是目前大数据产业发展中最大的痛点。如果这个问题得不到解决，将极大地限制大数据产业的发展。
令人欣慰的是，业界正在积极探索解决这一矛盾，并取得了一定成绩：在融合多方安全计算、区块链等多种技术上，形成多层链/网络、计算网络和存证链、智能合约平台以及通证化。
在大家的共同努力下，我们有信心在这个方向上取得突破，让产业能够持续健康发展。
作者：每日互动（个推）首席技术官叶新江
本文由 @个推原创发布于人人都是产品经理，未经许可，禁止转载。
【 数据安全|3种模式，谈一谈如何保障数据安全】题图来自 Unsplash，基于 CC0 协议