2021.12.09

隐私计算已在民生领域产生价值

提及最近一年To B创投最为火热的赛道,隐私计算一定位列前沿。

据36氪了解,今年至少有近10家隐私计算初创企业宣布完成新一轮融资,另有一些公司也正开启下一轮融资。而在参与角色方面,自2018年左右第一批初创专精型公司出现之外,当下不少金融、云计算、安全、互联网等背景的成熟公司也纷纷现身入场,希望成为行业中的一员。

市场火热的背后是需求驱动。在行业中,2020年被称作隐私计算元年。彼时由于政策上合规避险的要求,以及业务端持续发挥大数据价值的诉求,业内诞生了一批隐私计算公司,希望通过技术手段让数据“可用不可见”。而今年更是一个相当特殊的时期——当《数据安全法》和《个人信息保护法》接连落定,更多企业和个人也将目光投向了隐私计算,期待了解、使用这一新技术的落地情况。

这些变化的背后意味着,作为对产品使用最有话语权的人——隐私计算的客户,对此类产品的接受程度和使用程度在眼下成为相当值得关注的话题。

上一期,我们采访到招商银行人工智能实验室负责人李金龙。而隐私计算厂商的另一大客户群是政企。于是,这次我们接触到湖北省楚天云有限公司(以下简称「楚天云」)总工程师兼副总经理徐博,希望通过对他的采访,了解部分政企客户对隐私计算的观察。

稍作介绍,楚天云成立于2015年,是在湖北省委、省政府指导下,由国有控股投资平台湖北省联投集团与信息通信领域央企烽火通信共同发起组建的云计算、大数据技术和服务提供商。楚天云定位于政府职能的外延,承担政府数据管理和大数据产业集聚的任务。

隐私计算作为让数据要素合规流通的技术手段,势必在楚天云的关注范围内。徐博表示,楚天云对隐私计算的了解起始于2020年,经历了从陌生到学习,再到落地的过程。其目前正在以优化中小微企业融资环境为目标,整合政府大数据资源,利用隐私计算技术保障数据安全汇集,以缓解企业与金融机构的信息不对称的问题,提升企业融资效率,为湖北省内各个中小企业融资平台提供数据服务工作。

讨论至对整个隐私计算领域的观察,徐博认为当前隐私计算距离市场成熟还有一段距离——首先,隐私计算的技术还处于爬坡期,另外即便当前《数据安全法》和《个人信息保护法》接连落地,但配套的监管措施还需持续推进。

在此基础上,谈及一级市场此时对隐私计算厂商分润型商业模式的关注,徐博也直言:"现阶段以分润模式推进隐私计算产品为时尚早。"

作为拥有6年建设运营历程的技术和服务提供商,楚天云此前已与不少厂商进行按季度或按年的分润探索。根据徐博的经验,分润模式往往适合已经产生普遍认知的、相对标准的产品,而如今"市场可能还不知道一个隐私计算产品到底价值多少",在这种情况下过度讨论分润模式,并不现实。

"当前比较关键的问题是我们如何和厂商一起把隐私计算推广出去,让更多人了解到隐私计算的价值。"徐博表示。

不过,即便行业还在早期,不可否认隐私计算的价值自从数据成为新型生产要素之后已经逐步显现。后续,楚天云也计划和合作伙伴一起,将隐私计算落到更多的民生场景中。比如,其正在计划利用这一技术,让健康码为民众提供"码上看病"、"码上坐车"等附加功能。

在徐博看来,隐私计算之后会越来越重要,这是毫无疑问的。不过,由于隐私计算是一种"后台"技术,不如应用层产品效果直接,所以楚天云当前希望有更多人理解这项"后台"技术的价值。

"如果更多人能通过媒体宣传或者其他方式深入了解到隐私计算的意义和作用,这对行业的意义是重大的。"

以下是对话部分(经36氪不改变原意的编辑):

36氪:楚天云是从什么时候开始关注隐私计算,当时的契机是什么?

徐博:楚天云承担湖北省级政务云的建设,也在进行政务数据相关的归集。去年4月武汉疫情解封之后,有些单位了解到楚天云的定位,找到我们开始讨论隐私计算。不过说实话,这个理念相对前沿,并且当时市场需求还不大,大家并没有太多认知。不过,后期随着数据成为生产要素更深入人心,再加上《数据安全法》明确了明文数据交易的违法性质,隐私计算作为让数据开放应用的一种方式,也引起了更多讨论。

楚天云在日常推进的过程中,首先还是关注了隐私计算的技术理念和产品化情况,同时也邀请了武汉大学、华中科技大学等高校,以及本地的一些政府机关进行讨论。同时也在进行一些落地探索。

36氪:楚天云通常在项目落地中扮演的角色是什么?是否主要协调技术提供方,用以帮助政务数据和社会大数据的融合?

徐博:是的。因为在不少场景中数据分为两类,政企自己掌握的叫政务数据,是可以通过行政指令或数据开放的相关要求进行物理汇聚的数据。那么最主要需要协同的是社会数据,但这些数据在日常中并不全量归集于政府,是需要通过隐私计算聚集的。楚天云整体的定位是建设运营方,我们先建设后运营,具备一定程度的甲方色彩。

36氪:甲方在隐私计算产品选型时,看重哪些维度?

徐博:其实很简单,我们是国有性质的企业,掌握政务数据,通过政务数据和社会数据的融合为社会经济发展提供支撑。这个过程中,最需要注意的问题就是安全。本质来看,自主可控是我们采用隐私计算或者区块链这类安全相关技术时非常关注的因素。在这些技术上,我们要求原厂商有话语权、有自主知识产权、有自主发明专利,这是最首要的前提。如果产品有外资因素或者不能自主可控,那么肯定不能被采用。另外,我们还要考虑这类技术和现有政务云的环境能否融合,能否借助云平台相关的一些算法,提升整个隐私计算产品的性能,在这个方面体现价值。

36氪:当前在选型过程中,符合要求的厂商在数量上是否充足?

徐博:现在来说已经接触了大量的厂家。我们主要和「洞见科技」合作的深入一些。洞见科技孵化自「中诚信集团」,中诚信集团所属地在湖北,其基于中诚信在金融领域的多年经验,加速了数据应用在金融行业的落地。同时基于数据要素流通场景,我们也在和国内主流的隐私计算厂家进行沟通、选型和测评,也会在各自突出的领域展开全方位的合作。

36氪:当前不少甲方也会提及对产品性能优化和数据源丰富程度均有期待,楚天云如何平衡这两个方面?

徐博:我们主要做政府服务的落地,当前的场景还是促进政务数据开放,也在同步面向金融、医疗、交通等行业进行智能数据产品的输出,对隐私计算的产品性能的优化和数据丰富程度都需要根据不同的应用场景来规划,这两个维度需要综合平衡。

36氪:之前楚天云在和洞见科技探索平台分润的模式,运营起来的效果如何?当前分润模式在隐私计算行业里还不普及,这一模式大规模落地的前提是什么?

徐博:楚天云运行6年多时间,和很多厂商进行了合作。比如很多安全厂商都会把WAF、防篡改类产品云化在我们的云平台当中。当客户购买后,我们会以季度或者年度和厂商进行结算,这就是一种分润。

楚天云具备成熟的分润经验,但说实话我认为这不是隐私计算当下的重点,当前比较关键的问题是,我们应该如何和厂商一起把隐私计算推广出去。至于模式上是分润还是一次性买断,现在都是可以谈的。假如现在有一个比较好的项目,要求隐私计算产品结合业务场景做定制化开发,那我肯定希望用买断模式给这类项目提供长期的服务。至于分润模式,更适合已经更为普遍的、标准化的需求场景。比如刚提的WAF这种安全产品,已经有国家标准、行业标准,也有客户的大范围认可。这类产品落地很成熟,大家的买卖也很透明,市场认可分润这种模式。但现在市场可能还不知道一个隐私计算产品到底价值多少,用这种方式推进隐私计算可能为时尚早。

另外从行业发展的经验看,楚天云从今年开始推动隐私计算相关的工作,但推动区块链已经是第三年了。这三年区块链相关的政策支持都给到了,但还是有一些业务没有完全打开。隐私计算也是一样,更多的市场角色需要意识到这一技术的价值和必要性。而想让市场更深入的认识到价值,一定离不开一个一个项目、一个一个场景的落地。

36氪:数据成为生产要素之后,《数据安全法》和《个人信息保护法》也相继落地。这种来自上位法的推动力,对市场意识的形成有多少促进作用?

徐博:当然有促进作用,但仅有法律的颁布还不够,配套的要求和监管也要跟上。法律规定这件事是否存在违法性质,但如果违法了,企业是不是知道自己违法了?一旦企业违法,相关机构应该怎样处理或执行?这些都需要具体的指导和要求。具体而言,隐私计算是一种保护个人隐私的技术手段,那么假如现在某个人隐私遭到侵犯,他该怎么取证或者打官司?之前个人数据泄露,形成诈骗的话可以按诈骗去处理。但如果个人的电话被泄露,被别人使用,没有形成诈骗这样的结果,那该如何取证、追责?就算要诉至法庭,那么谁是原告,谁是被告?怎么执行主体和客体之间的责任?这些都还没有出现具体的案例和细则。

36氪:规则的细化确实不少产业人士都在讨论的问题,楚天云之后对隐私计算的推进计划是怎样的?

徐博:我们以全省政务数据为基础,整体立足于政府职能的外延,围绕政务数据赋能社会生活的角度探索。比如湖北健康码的数据都是由楚天云筹备规划的,健康码中也涉及到不少个人隐私数据,下一步在联防联控常态化之后,我们想应用隐私计算技术让健康码也提供一些其他功能。具体而言,类似"码上看病"、"码上坐车"这类场景都是我们在考虑的。这也符合楚天云的定位,就是确实关注个人隐私和民生场景的实际结合,承担政府职能的外延。

36氪:从政府职能外延的角度看,您觉得接下来隐私计算行业会朝着怎样的方向发展?

徐博:只能是越来越重要,这是毫无疑问的。从宏观来看,很多行业技术的推进,离不开国家的顶层设计和规划。现在科技强国,自主掌握前沿技术的大趋势已经毋庸置疑。那么在各种技术中,我们发展大数据技术其实是有优势的。原因很简单,中国是人口大国,在大数据的生产、应用方面都天然具备更好的基础。

在这其中,隐私计算这类技术一定会发挥出愈发重要的价值。当然从产业参与者的角度,楚天云当前也希望有更多人理解这项技术的价值。因为不管是区块链还是隐私计算,其实都属于"后台"技术,不如应用层产品的效果直接。如果更多人能通过媒体宣传或者其他方式深入了解到隐私计算的意义和作用,这对隐私计算行业的意义是重大的,行业也将尽快进入真正的破圈阶段。



上一篇:中端企业市场2022年的首要目标:加强安全

下一篇:紧急!“无门槛”利用,Apache Log4j-2 任意代码执行漏洞通告