【金融街論壇】華控清交董事長張旭東：金融業(yè)對數(shù)據(jù)監(jiān)管的需求迫在眉睫

新華財經(jīng)北京10月22日電 “數(shù)據(jù)安全觀的核心是使用安全。在數(shù)據(jù)流通時代，即多種數(shù)據(jù)與多方數(shù)據(jù)的融合計算時代，數(shù)據(jù)的使用安全逐漸上升到一個非常顯眼的位置。”華控清交信息科技（北京）有限公司董事長、首席執(zhí)行官張旭東在21日舉行的2021金融街論壇年會“數(shù)字經(jīng)濟與金融科技”分論壇上致辭時表示。

張旭東認為，金融行業(yè)是數(shù)據(jù)高密度使用、高價值使用的領(lǐng)域，敏感數(shù)據(jù)、重要數(shù)據(jù)較多。所以，金融行業(yè)對數(shù)據(jù)使用的監(jiān)管需求迫在眉睫，加強監(jiān)管才能使它合規(guī)、合法、有效地使用。

全文演講如下：

今天我主要想講的是，我國兩部新的法律出臺以后，從9月1號開始，我國就進入了數(shù)據(jù)行業(yè)與數(shù)據(jù)生態(tài)有法可依的一個新時代，11月1號《中華人民共和國個人信息保護法》也即將生效。我仔細研讀過這方面的幾部法律，感受最深的是《中華人民共和國數(shù)據(jù)安全法》，它第一次從法律層面定義了數(shù)據(jù)是什么。在這之前，上至憲法，下到村里的《治安管理條例》，沒有法律法規(guī)對數(shù)據(jù)進行過定義。此外，除數(shù)據(jù)定義之外，《中華人民共和國數(shù)據(jù)安全法》還闡明了數(shù)據(jù)的安全責(zé)任，即數(shù)據(jù)的控制方要對數(shù)據(jù)的安全負主要責(zé)任，主管部門對數(shù)據(jù)安全負監(jiān)管責(zé)任。那么，這里提到的數(shù)據(jù)安全，到底是什么數(shù)據(jù)的安全？這也是我接下來要講的內(nèi)容，數(shù)據(jù)安全包括傳統(tǒng)數(shù)據(jù)觀的數(shù)據(jù)保管安全和新數(shù)據(jù)觀的數(shù)據(jù)使用安全。

11月1號將要生效的《中華人民共和國個人信息保護法》對此講得更明確，它對處理個人信息的目的和方式提出了全新要求。最核心的是第六十九條，大意是處理個人信息如果發(fā)生權(quán)益糾紛，數(shù)據(jù)處理方必須自證清白，如果數(shù)據(jù)處理方無法自證清白，則做有罪推斷。這個法條對數(shù)據(jù)處理方、銀行及各行各業(yè)都提出了很高的要求。做不做得到呢？有沒有技術(shù)、制度所形成的能力來保障它呢？做得到，有沒有好方法呢？做不到，又怎么辦？實際上，隨著科技的發(fā)展、我們對數(shù)據(jù)認識的發(fā)展，我們能夠做到。

我簡單講一下新的數(shù)據(jù)要素觀。明文數(shù)據(jù)的交易流通在理論上是個偽命題，它從信息學(xué)的角度與經(jīng)典經(jīng)濟學(xué)的角度都不成立。但是大約在十年前，也就是2010年前后，隨著大數(shù)據(jù)、人工智能技術(shù)的發(fā)展，數(shù)據(jù)生態(tài)上發(fā)生了一個重要的變化，數(shù)據(jù)的主要使用主體從人（原來我是做投資精算的，我看數(shù)據(jù)，然后電腦幫我算），變?yōu)榱藱C器。在這個前提下，用密碼學(xué)技術(shù)、現(xiàn)代IT技術(shù)，可以把數(shù)據(jù)當中可見的信息部分和無需可見就可進行計算的使用價值區(qū)分開來，這用行話叫“關(guān)閉側(cè)信道”，這是做到數(shù)據(jù)使用可用不可見的基礎(chǔ)。

當然，我們現(xiàn)在說數(shù)據(jù)可用不可見已經(jīng)說爛了。隱私保護計算行業(yè)發(fā)展非常迅猛，據(jù)說有兩三百家企業(yè)都可以做到數(shù)據(jù)可用不可見。當然，它最重要的是安全假設(shè)：你信什么？不信什么？這個體系是這么建起來的，我就不展開討論了。在這個前提下，運用計算合約技術(shù)對數(shù)據(jù)的使用價值進行嚴格限制，把它限制到特定的算法上，也就是使用目的和使用方式。顆粒度可以細到算法當中一個基礎(chǔ)運算符號的差別，加法、乘法和比較，差了一個，合約就不認了。所以真正流通的不再是明文數(shù)據(jù)，而是數(shù)據(jù)的特定使用價值。通過什么方式？通過合約授送特定的數(shù)據(jù)使用權(quán)。

數(shù)據(jù)安全觀的核心是什么？新的安全觀核心就是使用安全。傳統(tǒng)的數(shù)據(jù)安全的定義是保管安全，即保護對數(shù)據(jù)的控制權(quán)，防止被別人復(fù)制、防止被他人使用。剛剛呂首席講的非常好。這就是安全和發(fā)展的問題，發(fā)展是主旋律，但是要在安全的前提下進行。傳統(tǒng)的數(shù)據(jù)觀是針對某一個數(shù)據(jù)，保證它的保管安全。而在數(shù)據(jù)流通時代，也就是多種數(shù)據(jù)與多方數(shù)據(jù)的融合計算的時代，數(shù)據(jù)的使用安全逐漸上升到一個非常顯眼的位置。

數(shù)據(jù)融合計算就是開設(shè)數(shù)據(jù)化工廠，多種元素數(shù)據(jù)，在一定的配方和反應(yīng)條件下，用算法進行融合計算，這也就是化合反應(yīng)。大家普遍關(guān)注的結(jié)果，都是數(shù)據(jù)融合計算是否能實現(xiàn)提高生產(chǎn)效率、優(yōu)化資源配置或提高風(fēng)控水平，但很少有人注意到它的脆弱性和潛在的巨大風(fēng)險。數(shù)據(jù)融合計算的結(jié)果很有可能對他人、社會，甚至是國家產(chǎn)生危害或造成重大風(fēng)險。這就是數(shù)據(jù)使用的負外部性——這是一個經(jīng)濟學(xué)名詞。

那么如何管控？管控風(fēng)險就是要管控住數(shù)據(jù)的使用目的和使用方法。只有管控住數(shù)據(jù)使用的目的和方法，才能夠踐行兩法，才能厘清數(shù)據(jù)的使用的責(zé)、權(quán)、利。

講到金融行業(yè)，金融行業(yè)是數(shù)據(jù)高密度使用、高價值使用的領(lǐng)域，敏感數(shù)據(jù)、重要數(shù)據(jù)特別多。所以說，金融行業(yè)對數(shù)據(jù)使用的監(jiān)管迫在眉睫，不監(jiān)管就難以使它合規(guī)、合法、有效地使用。監(jiān)管什么？就是監(jiān)管數(shù)據(jù)的使用目的和方式。如計算合約，在事前通過合約的方式進行授權(quán)，事中使計算嚴格按照多方達成的計算合約進行，然后把合約和計算過程用區(qū)塊鏈存下來，做到事后可回溯、可審計、可追責(zé)。所以最后一句講的很清楚，數(shù)據(jù)使用可控、可計量技術(shù)已經(jīng)進入使用，它是我國金融業(yè)或其他行業(yè)數(shù)據(jù)合法合規(guī)使用和數(shù)據(jù)監(jiān)控的基礎(chǔ)設(shè)施。

簡單介紹一下，這里邊有一個重要的概念，可能偏技術(shù)了一點。隱私保護計算有很多技術(shù)、很多架構(gòu)、很多理論，但是從我們今天討論的安全角度、監(jiān)管角度來講，它的區(qū)別只有兩個，也就是只有兩種架構(gòu)。一種是支持監(jiān)管的代理計算架構(gòu)，使數(shù)據(jù)算法算力和控制面層層解耦，中心化管理、去中心化信任，達到可控可監(jiān)管。另外一種是兩兩計算模式，它們的多方是兩兩計算進行疊加的，沒有中心節(jié)點，也沒有經(jīng)辦人，無法進行監(jiān)管。這個不多贅述了。

最后給華控清交做個廣告，剛剛呂首席說了你來做廣告，確實最后也是廣告，我就不讀了。這里邊重點講出的是厘清責(zé)、權(quán)、利，講究突出的是數(shù)據(jù)安全，個人信息保護關(guān)鍵的考量是安全假設(shè)。所以討論到數(shù)據(jù)隱私保護技術(shù)、數(shù)據(jù)安全技術(shù)，第一個應(yīng)該問的是你的安全假設(shè)是什么，你相信什么，不相信什么。

我就匯報到這兒。感謝大家！