隐私计算在科教卫生领域应用白皮书

2023 隐应私用计白算皮在书科教卫生领域 关于绿盟科技 绿盟科技集团股份有限公司（以下简称绿盟科技），成立于2000年4月，总部位于北京。公司于2014年1月29日在深圳证券交易所创业板上市，证券代码：300369。绿盟科技在国内设有50余个分支机构，为政府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗设立海外子公司和办事处，深入开展全球业务，打造全球网络安全行业的中国品牌。 苏州市卫生计生统计信息中心为苏州市卫生健康委员会下属事业单位，职能包括：负拟苏州市地方性卫生健康信息化技术标准；承担卫生健康信息化项目的组织实施，承 责草 担卫生健康相关应用系统的运维与管理工作，协助指导各市、区卫生健康信息化建设工作；承担卫生健康大数据管理、分析和应用工作；承担卫生健康信息化网络与信息安全相关建设、运维和管理工作；负责卫生健康信息统计工作；负责12320卫生热线的管理，为市民提供卫生健康信息服务；承担全市卫生健康信息技术专业培训任务。 深圳大学1983年经国家教育部批准设立，肩负着为特区培养人才和为国家高等教育改革探路的光荣使命。深圳大学秉承“自立、自律、自强”的校训，紧随特区，锐意改革、快速发展，在较短的时间内形成了从学士、硕士到博士的完整人才培养体系以及多层次的科学研究和社会服务体系，形成了“特区大学、窗口大学、实验大学”的办学特色。目前，学校已经成为一所特色鲜明、实力雄厚、在国内外具有良好声誉和重要影响力的高水平综合性大学。 版权声明 为避免合作伙伴及客户数据泄露,所有数据在进行分析前都已经过匿名化处理,不会在中间环节出现泄露,任何与客户有关的具体信息，均不会出现在本报告中。 引言 当前大数据时代，数据通常被称为“新石油”，因为它是当前推动全球经济不断增长的新型原材料，而数据只有流动（共享）起来才能产生更大的价值。习近平总书记指出，要“发挥数据的基础资源作用和创新引擎作用”，“构建以数据为关键要素的数字经济”，“把握数字经济发展趋势和规律，推动我国数字经济健康发展”。为推动数据的依法合理有效利用（共享），激活数据要素的价值，从中央到地方，均相继出台了相关政策和条例，鼓励数据依法有序自由流动。 然而，随着数字化转型的不断推进与深入，近年来数据安全事件频发，数据安全与隐私问题越来越严峻。各国均已深刻认识到了数据安全的重要性，并开始通过立法手段加强保护数据安全，如欧盟的《通用数据保护条例》，国内的《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》。这些法律的实施，对企业合规安全地发挥数据价值提出了更高的要求。 政策鼓励企业进行数据资源开放共享；在当今大数据与人工智能时代，企业也确实对数据资源开放共享有强烈需求；但是，在涉及数据流通及共享使用问题上，法律法规明确规定，企业要采取必要的安全防控措施和技术手段降低数据泄露、窃取等风险。因而市场面临“数据需要开放，却又难以开放”的困境。在技术迅速发展与政策推动的双重因素下，隐私计算以及相应的合规服务，以“数据可用不可见”的理念为“开放流通”与“合规安全”的矛盾提供了重要思路与解决方案，并且在实践过程中不断得到政府和企业的认可。 2020年以来，伴随着技术的不断成熟，国内外隐私计算产业化的步伐明显加快，目前主要在金融场景应用和落地较多，不过科教卫生行业也具备足够的想象空间。过去几年中，教育和卫生行业数字化获得了长足发展，众多学校、医院、科研机构、教育机构和医疗机构积累了大量数据，为隐私计算的落地提供了很好土壤。同时，医疗行业和教育行业所收集的数据具有较强的隐私属性，对隐私保护和数据安全的需求更为强烈。 因此，绿盟科技联合合作伙伴，结合隐私计算在科教卫生行业的一些应用实践，共同撰写了《隐私计算在科教卫生领域应用白皮书》。本白皮书除了对隐私计算的背景、技术路线、安全风险、生态体系等做了详细介绍和分析之外，还着重介绍了科教卫生行业的数据安全现状以及隐私计算在科教卫生领域的一些应用实践。 最后，绿盟科技希望能够与合作伙伴一起在隐私计算领域持续探索和创新，拓展更多行业场景，提供更丰富的行业应用解决方案，构建和完善隐私计算生态。 CONTENTS 1隐私计算时代背景001 1.1政策红利刺激数据要素流通002 1.2法律法规对数据安全提出新要求005 1.3科教卫生行业数据安全现状007 1.4隐私计算助力数据安全流通010 2隐私计算技术介绍013 2.1隐私计算概述014 2.2隐私计算技术路线015 2.3隐私计算安全模型029 2.4隐私计算安全风险030 3隐私计算生态体系033 3.1隐私计算行业生态034 3.2隐私计算平台技术体系036 4卫生健康行业隐私计算应用与实践042 4.1隐私计算赋能卫生健康行业043 4.2案例1：脑卒中预测模型优化046 4.3案例2：医疗诊断模型评估049 4.4案例3：患者人脸“数据保险箱”051 5科教行业隐私计算应用与实践054 5.1隐私计算赋能科教行业055 5.2案例1：校内上网行为溯源056 5.3案例2：科研数据共享使用059 6总结与展望062 6.1隐私计算发展趋势及展望063 6.2隐私计算在科教卫生行业发展前景及建议064 参考文献066 0隐时代私1背计景算 1.1政策红利刺激数据要素流通 随着数字经济的蓬勃发展，数据已经成为新时代的重要生产要素，并成为国家基础性战略资源。在我国新基建全面展开、大规模实施的有力推动下，基础设施的不断完善，促进了我国数字经济的持续快速发展，其中2021年中国数据产量6.6ZB，全球占比9.9%，总量连续多年位居世界第二。2021年，我国数字经济市场规模已经扩大为45.8万亿元，年均复合增长率达13.6%，占国内生产总值比重从32.9%提升至39.8%，成为推动经济增长的主要引擎之一[1]。 数字经济之所以有如此的活力与动力，就在于数字经济是一种与传统的农业经济和工业经济完全不同的经济形态。在这种新的经济形态下，数据成了驱动经济运行的关键性生产要素。在数字经济的发展过程中，数据起着核心和关键作用，对土地、劳动力、资本、技术等这些传统生产要素也产生了深刻影响，展现出了巨大价值和潜能[2]。 习近平总书记指出，要“发挥数据的基础资源作用和创新引擎作用”，“构建以数据为关键要素的数字经济”，“把握数字经济发展趋势和规律，推动我国数字经济健康发展”。2019年，党的十九届四中全会首次明确数据可作为生产要素按贡献参与分配，提出“健全劳动、资本、土地、知识、技术、管理、数据等生产要素由市场评价贡献、按贡献决定报酬的机制”。 2020年4月9日，《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》对外公布，明确把数据与土地、劳动力、资本、技术并列为生产要素，凸显了数据这一新型、数字化生产要素的重要性。2020年的政府工作报告强调，要推进要素市场化配置改革，培育技术和数据市场，激活各类要素潜能。 与其他生产要素不同，数据这一生产要素只有通过跨领域、跨行业、跨地域的机构间数据流通（共享）才能更大地释放要素价值。最近一年来，为推动数据的依法合理有效利用（共享），激活数据要素的价值，从中央到地方，均相继出台了相关政策和条例，鼓励数据依法有序自由流动。 表1出台的鼓励数据流通（共享）的相关政策及条例梳理（仅收集近一年数据） 时间 文件名 发布单位 相关内容 中央 2021年12月 《“济十发四展五规”划数》字经 国务院 充优数分势，发充挥分我释国放海数量据数要据、素广价阔值市，场激空活间数和据丰要富素应潜用能场，景以，推据动流数促据进技生术产品分、配应、用流范通式、、消商费业各模个式环和节体高制效机贯制通协同创新。 2021年12月 《“十息四化五规”划国》家信 中央息网化络委安员全会和信 加办”快“政跨务省数通据办开”放“共一享网和统开管发”利。用，深化推进“一网通 2022年5月 《“济十发四展五规”划生》物经 国家发展改革委 整构促数合据健，康实可现穿健戴康设态备数、据互和联主网动医健疗康、产医品疗数保据险互等联多互源通异。卫生进健区康域大医数疗据健产康业数发据展安。全有序汇聚与共享，支撑区域 2022年4月 《加大快市建场设的全意国见统》一 国务院 加跨制快境度培传和育输标数管准据理要、素交市易场流，通建、立开健放全共数享据、安安全全、认权证利等保基护础、源开发利用。规范，深入开展数据资源调查，推动数据资 2021年10月 《数字发交展通规“划十》四五” 交通运输部 进现相一关步数完据善资交源通共运享输共信用息。资源共享机制和交换渠道，实 2022年4月 《电子关于票做好广道路及客运有关工作的通知》 交通运输部办公厅 探索安推全、进数据安互全联和互个通。人强信化息道保路护客，运确电保子系客统票安服全务平网稳运行，严防旅客个人信息等重要数据泄露。 2022年1月 合《改要革素试市点场总化体配方置案综》 国务院办公厅 完共享善协公调共机数制据。开放共享机制。建立健全高效的公共数据 2022年10月 《“一步跨提于省升扩通服大办务政”务范效能围的务进意见》 国务院办公厅 充政定性务、服及务时平性台。数的据数共据享共协享调枢纽机功制作能，用提，升强化数据全共国一享的体稳化 2022年12月 《于中构共建中数央据基国础务制院度关更好发用挥的数意据见要》素作 国务院 坚数创业持据创共的造享门，共槛强，用增，强释放数断价据和值要反红素不利共正。享当合性竞理、争降普，低惠形性市，场激主励体创获新取共同参与、各化取反所垄需、共享红利的发展模式成。依法规范、 2021年12月 《金融科技发展规划 (2022-2025年)》 中国人民银行 不行断业数强据化规数范据共能享力有建力设，全有面序深推入进金跨融机与构民、生跨领地域数、据跨融合应用，使数据安全和个人隐私得到有效保障。 省市 2022年2月 《福建省条大例数》据发展 福建省人民政府 凡能通过共享获取的公共数据，政务部门不得重复采集。 2022年3月 《浙江省例公》共数据条 浙江省人民政府 明管据确部平公门台，共会实数同现据省平有公台关共一部数体门据，化统建筹设建规设范一，体要化求智省能公化共公数共据数主门高效、协跨同业。务有效流通和共跨享层利级用、，跨促地进域省、域跨整系体统、智跨治、部 2022年1月 《上海市数据条例》 上海市人民政府 推体深入系的长长三三角角国经家济枢一纽体节化点。，通过设长全国三一角体数化据共大数享据来中促心进 时间 文件名 发布单位 相关内容 省市 2022年1月 《深圳经条济例特》区数据 深圳市人民政府 加享、快开培放育、数交据易要、素应市用场等，数推据动要构素建市数场据体收系集，、促加进工、数共据资源有序、高效流动与利用。 2022年2月 《江苏理省办公法共》数据管 江苏省人民政府 推资动源建供立需公对共接数和据共区享域应一用，体促化进标数准据体要系，素推市进场公一共体数化据发展，提升区域治理现代化水平。 2022年1月 《山东促省进大条数例据》发展 山东省人民政府 县域的级应以用上，人推民动政政府务应信当息推系进统现互代联信互息通技、术数在据政共务享服。务领 2022年5月 《河北进省条数例字》经济促 河北省人民政府 数据资源开发利用。探索破解“信息孤岛”“数据 加烟数据囱强共”享，、建数立据健回全流公以共及数公据共数享据协开调放推进行机规制范。对公共 2022年7月 《重庆市数据条例》 重庆市人民政府 川渝地区数据标准化体系建设， 重按范，照促区进域数数据据资共源享共需享要和，利共用同。建立数据基础性标准和规 2022年8月 《辽宁省条大例数》据发展 辽宁省人民政府 大统数数筹据据推活主进力管各部类门数应据当资加源强汇对聚公利共用数，据加全速生数命据周流期通，管激理，发据资源的潜，在提价高值数。据资