世界经济论坛-赢得数字信任：可信技术的决策（英译中）

与埃森哲咨询公司合作,毕马威,普华永道NSGHTEPORTNOVEMBEr22赢得数字信任：可信技术的决策2信任路线图30免责声明得以任何形式或任何方式(包括影印和录音)或赢得数字信任：可信技术的决策3年11月收入数字信任:年11月前言DalCin全领更加与众不同这项Tuteja威开发可信赖的技术，优先考虑网络安全(包括网络弹性和设计安全)和技术使用责任(包括隐私保护、道德和价值观驱动的创新、透明度和问责制)。为了开始这项至关重字信任社区的成员开发了一个数字信任框架赢得数字信任：可信技术的决策4术支持和调解几乎所有经济交易、社会关系和，数字信任是必要的。与此同时，这种信任在在受到严重侵蚀。为了扭转这一趋势，创建和数字服务的领导者和组织必须做出值得信任的启动了数字信任倡议，以帮助解决数字信议提出的关键问题是：领导者如何才能在开发的“数字信任框架”，术和服务以及提供这些技术期望，它将保护所有利益相关者的利期望和价值观–只有通过决定和行动来实现数字信任，领导者和组织才ity施数字信任原则的工作。它者在准备其组织通过技术生命周期的每一步选择数的重要作用，以及合作在全球重建数字信任中必须的广度，本报告仅限于最有可能影响新技益相关者。该领域的进一步工作将探讨其他赢得数字信任：可信技术的决策5介绍技术对商业、社交互动和增长的各个方面都领导者可以做出的最重要的决定是让这技术对商业、社交互动和增长的各个方面都领导者可以做出的最重要的决定是让这安全性到算法预测，技术开发人员和数字服败以前所未有的规模和速度侵蚀了信心。现表明，数字化程度的提高可以带来福祉和生个人的期望数字技术和服务以及提供这些技术和服务的组织–将保护所有利益相关者的利益，维护社会期望和价值观。框注1关注的利益攸关者：技术供应商和开发框注1一高科技领域的所有利益相关者。从技术的设计者、开发者和提供者到公民和最终用户(及其民间社会倡导者)，再到监管新技术的政府行为者，所有利益相关培养值得信赖的技术方面发挥作用。因此，所有都应该做出有利于负责任地使用技术的决定。本一高科技领域的所有利益相关者。从技术的设计者、开发者和提供者到公民和最终用户(及其民间社会倡导者)，再到监管新技术的政府行为者，所有利益相关培养值得信赖的技术方面发挥作用。因此，所有都应该做出有利于负责任地使用技术的决定。本注广泛的利益相关者群体中的一个子群体：数字以下框架有助于指导他们在构建此类可信赖面的进一步工作将扩大重点，并为包括政府个人在内的其他利益攸关方的决策提供信赢得数字信任：可信技术的决策6信任不是关于开发或部署的特定技术，而是关于领导者做出信任不是关于开发或部署的特定技术，而是关于领导者做出数，以及它们如何结合在一起以实现值得信赖的报告进一步描述了组织转向更值得信赖的运营只有通过决定和行动来实现数字信任，领导者告中介绍的数字信任框架，领导者可以宣布他们的承诺并开始赚钱赢得数字信任：可信技术的决策71 数字信任框架:目标和维度1 为了让值得信赖的决定技术，领导者必须牢记目标以及实现目标的手段。为了让值得信赖的决定技术，领导者必须牢记目标以及实现目标的手段。性和可靠性、问责制和监督，以及包容、合范，该框架为探索如何以支持赢得信任的总体的技术决策，领导者必须牢记目标和在开发的技术的两个目标寸必须值得信赖。通过组织和制作更好的决策的良性循环，从而带来更值得信赖的署数字技术和服务的组织或公司的领导者来说包括网络安全、安全性、透明度、互操作框2的定义数字信任：个人期望数字技术和服务(以及提供这些技术和服务的组织)将保护所有利益相关者的利益并维护社会期望数字信任：个人期望数字技术和服务(以及提供这些技术和服务的组织)将保护所有利益相关者的利益并维护社会期望目标：激励或可以通过行动或决策实现的考虑因素(即维度)。数字1数字信任框架隐私的透明度网络安全R网络安全数字的信任安全可审核性安全公平的互操作性n目标与数字相关的信任赢得数字信任：值得信赖的决策技术9决策者不仅需要决策者不仅需要考虑如何实现可靠性和安全性，而且还必须对如何计划实现这一目标保持深思熟虑和透明。安全性和可靠性相关数字的信任，连接性8防止伤害(例如保护个人或专有信息)对于企业的持续运作至关重要，社会互动。技术用户希望数字服务和产品能够满足他们的期望，并保护他们委托给服务或产品(以及服务或产品的提供商)的数据。以可预测、可靠和安全的方式运行，用数据或停止使用它。因此，数字服务和产品和服务提供者对它们的信任紧密交织在一起。标与数字系统中的机密性、完整性和可用性性和安全性，而且应该期望的安全性和可靠性基线以及他们计划赢得数字信任：值得信赖的决策技术10赢得数字信任：值得信赖的决策技术11好处商业社会–保护声誉:可靠安全–保护互连性：可靠性和产品和服务都非常强大的安全对和们所服务的组前沿组织的提供商健康(例如，控制标准，从而避免追溯在自动驾驶投资制造商的情况下，以修复缺点技术汽车安全性和可靠性资源盒3可靠性:(网络)安全:塑造组织的数字信塑造组织的数字信任方法通过其董事会，领导层和管理层通过其对组织价值观，愿景和目标的应用。界定可信赖性的责任，并明确分配给特定的利，并规定解决未能履行这些责任的问题。此外，还制定相关数字的信任的关注大大增加。无论是通过环境、社会和治方法是由其董事会、领导层和管理层通观、愿景和目标来塑造的。鉴于几乎所有业务产品和运营(例如通信、财务、记录保存、工程、设计和分析)中都存在数据和技术，对技术如何进行强有力的问责好处业务的所有级别和领字信任目标和承诺得到实现。否则就是要求伴的信任能够得到有效补救。技术开发人员和实施新有可能以最低的成本修复问题，特别是与不。社会技术对整个社会的影响源于个伤害和机会成本赢得数字信任：值得信赖的决策技术12箱4问责和监督资源独立监督–金融业监管局(独立监督–金融业监管局(FINRA)：一个金融业自律组织，在SEC的监督下行事，以监控和监管易平台和许可要求，以及仲裁–隐私和公民自由监督委员会(PCLOB)：一个独立的，负责审查政府的国家安全相关政策、程监督和确定其是否符合其他隐私和公民自(SEC)提出了关于上市公司网络–美国注册会计师协会(AICPA)发布的SOC2框架。全标准(PCIDSS)。写责任要求和标准赢得数字信任：值得信赖的决策技术14在通过技术产品建立数字信任时，标准在通过技术产品建立数字信任时，标准化至关重要——没有标准化，道德决策可能会显得主观和临时相关数字的信任用对个人生活和福祉的影响越大，消费重普通用户和公民尊严的方式开发、实施本组织如何致力于人权和其他普遍原则(例如尊重人的尊严、正义、不歧视、隐私、慈善和能动性)。品建立数字信任时，标准化至关重要——没有决策可能会显得主观和临时。寻求大规模实施术设计和产品决策的领导者认识到，组织需要策。标准化通过限制任意或反复无常的使用并使用来建立可信度。在促进包容性时，始终如好处业务德和负责任的使用承诺和决织的数字可信度，允许用户更深入地更好的产品，并增加最终用户与技术性可以培养信任。例如，采购政策可以成容性的关键杠杆。有效的政策为如何购买，本组织可以确保获得通用设计的产品和服务组织可以通过负责任的创新工具获–扩大员工队伍：通过采取包容性使用技术的立场，组织社会–增加机会：数字技术和数字服务可及性带来的全球连通性显著推动经济发展，改善全球大部分人口容性的承诺将确保最大的利益惠及尽可能力于道德和负责任的使用可确保收益远远社会–增加机会：数字技术和数字服务可及性带来的全球连通性显著推动经济发展，改善全球大部分人口容性的承诺将确保最大的利益惠及尽可能力于道德和负责任的使用可确保收益远远AHRC能与残疾人权利框注5包容、合乎道德和负责任地使用资源赢得数字信任：值得信赖的决策技术151.2尺寸数字的信任箱6机械和关系的信任22者没有充分考虑并寻求与用户的利益保持一致，那么核心信任往往会崩溃。这就是为什么关系信任—关重要。、何地、提供了每个维度与实现数字信任目标(安全性和可靠性、制和监赢得数字信任：值得信赖的决策技术17因此，决策者不因此，决策者不仅需要考虑如何在他们的产品中实际实现网络安全，还需要考虑发出信号。实现在可接受的水平网络安全它还确保机密性、完整性和可用性信任关系到数字目标包容,道德和负责任的使用问责制和监督实现问责制决策者的关键因素网络安全计划以允许监控和跟安全性和可靠性鉴于数字流程面有强大而有效的网络安全计划，并且作实现们使用的技术(包括系统和设备)免受入侵，他们共享是安全的，不会受到未经授权的访问，并组织可以提供他们认真对待网络安全的保证(例如，以安全标签，信任标志或有效的网络风险管27中实际实现网络明网络安全的实施水平与国际网络安全最当，并随着时间的推移进行创新以减轻新的重要性和价值的沟通，将是建立信任的赢得数字信任：值得信赖的决策技术18网络资源。网络风险对任何收用数据的实体都有巨大的影响。如果一个数据，数字信任要求该过程的控制者做出网络资源。网络风险对任何收用数据的实体都有巨大的影响。如果一个数据，数字信任要求该过程的控制者做出据的决策。虽然网络风险始终存在，但强有助于确保数据的机密性、完整性和可用未经授权的更改或篡改数据，从而对组织供的结果产生不信任。有效地做到这一点–在网络安全和其他信任维度之间划分责任可能会挑战有关网络安全角色和运营模式的现有基本假设。认识到网络安全在业务连续性、品牌声誉、监管风险和股东价值等领域发挥的关键和广泛作用，经开始整合赢得数字信任：值得信赖的决策技术19安全是数字信任旨安全是数字信任旨在维护和保护的社会规范和目标的核心方信任关系到数字目标包容,道德和负责任的使用式抵消安全问题字可信度，因为它们的行为符问责制和监督决策者的关键因素实现轻危害和安全。技术和数据使非一刀切。相反，解决问题的组织方法服务的安全性通常是因人而异的，因为根用户特征和所用技术背景等因素，危害可。安全计划本质上是对组织产品或服务特序或数据使用的后果。随着技术的发展并应许多技术在其生命周期中存在不同的安全风险和标准在以物联网的形式移植会产生新的安全漏洞。为了避免未来的安全问使用建立的治理机制必须足够灵活，以预问题，否则治理机制可能会长期失去个人的信安全性和可靠性途者必须考虑新环境(例如，从纯粹以数据为中心的系统转挑战可能性。适当实施适当的安全难的。复杂性包括技术类型、用户特征和所用技术背景的因素。想想社交媒体设置(例如对幸福的伤害、内容审核)、扩展现实(XR)体验(例如入侵个人空间、个人空间周边)和自动驾驶汽车(例如鲁莽驾驶、安全驾驶员)之间的差异。在这些场景中，以进行设计，不仅要考虑原型用户，还要考力和资源的用户，这是关键。此外，各种环境(例如消费者、就业、教育、医疗)中与环境相关变伤害和保障的可能性。为了应对这一挑协调他们的安全工作，无论是按行业还是框注7新加坡：公私合作将在线安全作为优先事项例如新加坡网络安全局(CSA例如新加坡网络安全局(CSA)以及智能国家和数字政府办公室(SNDGO)，以创建一个更安全和值得信赖的数字环境。I赢得数字信任：值得信赖的决策技术20透明度提供了有关透明度提供了有关如何开发和实施技术、如何使用数据以及如何为治理设定标准的信息。信任关系到数字目标包容,道德和负责任的使用问责制和监督有关如何开发和实施技术、如何使用数据以设定标准的信息决策者的关键因素实现透明度。领导者应该鼓励他们作。首先，确定将来可能需要披露的详细信息。然后，在构建组织的技术堆栈时，(既用于内部内部开发挑战访问有关其数据如何使用的相任者还需要能够理解、欣赏和采取行动息，以便就他们是否想要做出明智的决定安全性和可靠性，必须是透明的。甚至是公开跟踪安全事件或对简单的机制安全性和可靠性的期望，以及期望这些目标被全透明并提供对有关如何收集据的信息的广泛访问，尤其是具有大量细的范围和提供的数据水平。受众可以)和外部(例如客户，监管机构和监管机构)。从那里互操作性信任关系到数字目标包容,道德和负责任的使用包容,道德和负责任的使用须根据组织的目标及其利益相关者的期望来问责制和监督和组织能够协作并改进技术。如此众多了进一步监督的机会，但也需要在个别组织内问责机制。在协作促进和促进团队解决问题的2安全性和可靠性对技术安全性和可靠性做出了重大贡献据共存和连接，一定程度的开放性(包括开源代码和通用数据标准)对于实现共享和集成用户可以帮助验证技术是否按预期运行，并确对其他技术和组织的依赖关系。即使源代码不全性和可靠性的充分保证也能促进系统之间的既是数字信任的结果，也有助于在利益相关者决策者的关键因素实现操作性要求不同的系统可以在术的治理和操作规则，以确定互操作性安实现操作性要求不同的系统可以在术的治理和操作规则，以确定互操作性安如何做出决策、共同管理运营和考虑风险经济利益，并激励源代码。最后，设计人员必须规划连接各方、系关键。行业特定的技术标准可充满了这样技术可互操作的程度必须由高级领导人判断，不应被认为仅仅是一个技赢得数字信任：值得信赖的决策技术22挑战操作性是开放和有利于竞争的但不受限制的系统集成带来了严重的隐例如，隐私原则规定用户应该能够控制其个人信息的访问。因此，系统集成可挑战操作性是开放和有利于竞争的但不受限制的系统集成带来了严重的隐例如，隐私原则规定用户应该能够控制其个人信息的访问。因此，系统集成可可审核性信任关系到数字目标包容,道德和负责任的使用问责制和监督 性赢得数字信任：值得信赖的决策技术23安全性和可靠性决策者的关键因素实现。组织可能精通审计其定量程标准和流程并将其应用于定性程序和决策为可能存在可变性并声称组织没有履行其各组织必须努力弥补在此类程序和决定中挑战储捕获的信息的能力将决定潜时间范围。由于存储决策通常是硬件、财在实际的、重大的安全性或可靠性问题时才会在外部发布此类安全审计并运行相关的漏洞赏信任者发出信号，表明组织对安全性和可靠性以及角色：审计结果的受众将根哪些信任者建立信任而变化。例如，内利益相关者的要求，但可能不会增组织可能需要内部和外部审计。然要求的审计之外，鉴于需要专注于创收活内部资源的影响，定期进行外部审计可能，因此组织需要仔细考虑如何构建此类审行一次况下，可能值得考虑数字信任的建影响组织的底线，因为对于数字信任至关重要的组织(例如，大量或高度敏感的信任提供者数据的持有者或处理者)，定期审计可能值得进行，即使考Redressability信任关系到数字目标包容,道德和负责任的使用有提供补救的流程和文化，通过最大化任。这也表明了一个组织对个人的尊重的外部以下情况下赢得信任至关重要术。虽然责任可以通过内部问责措施来实现或控制的技术造成损害时径值得信赖的组织利用其监督职能来确保负责本身和所有利益相关者与技术相关的决策以及这些决策的后果。问责制和监督问责制和监督不是将其监督仅仅集中在如何改进内部效率或利润上，而是利用其监督职能来确保它会影响组织及其合作伙伴、用户和其网络。长时间停机或数据泄露会对可信度产当这些事件耦合时决策者的关键因素实现可补救性的承诺可以建立在现上。组织可能具有针对用户、客户或客户的现有支持功能。此类功能可以分层，从常见问题(FAQ)的自动自助服务开始，这可能会导致通过电子邮天消息与机器人提供支持，然后在必要时。可纠正性可以利用这些功能和分层过程有限的组织成本有效地实现可纠正性。对于组织来说，通过透明度和其他自助服务解决方案(例如使用常见问题解答作为反馈机制和设计产品/服务)来挑战，自动化和外包支持功能的努省成本的方法。然而，其中许多功伤害的个人寻求补救。为客户提供再会与知识渊博、有能力的员工接触补救——义投诉程序的范围可以促进个重。但是，与任何系统一样，用户，客方可能会滥用此类过程。由于为严重航提供有保障的赔偿赢得数字信任：值得信赖的决策技术27确保标准化提高公确保标准化提高公平性决策在流程和结果上客观上保持一致，并与一套共同的道德、包容和负责任的使用规范保持信任关系到数字目标包容,道德和负责任的使用决策在流程和结果上客观一致——这是公平架中定义的一套共同的道德问责制和监督上保持公平是问责制和监督活动的关键目标，向信赖的信号。组织应该将公平性作为他们自决策者的关键因素实现–记录公平判断要求：除了任何司法管辖区特定的歧视保护(例如公平贷款或公平住房)之外，通常会做出有行合理一致的治疗。这些决策可以在组织性或可访问性计划中得到解决，或者在负责任的人工智能工作中解决。在组织理中定义和实施公平性时，记录相关决保过程和结果都是公平的。例如，标准间的权衡和他们经营所在的社会的价值观目标，将公平纳入监督过程意味着组织不应该为内部和外部验证决策是否公平(如组织内部一致定义)创造机会可以帮助组织以值安全性和可靠性靠性目标，因为公平的一个核心概念是为不同情况下的不同人实现类似的结果。在公平被视为“类似对待处境相似的个人”的情况下，保护数据的机制有益目的必须平等适用。良好的安全本身就是种做法。由于组织是个人数据的控制者，并从中获益，因此公平性要求他们通过努力保护他挑战公平性：评估现有基础设施和新产出可信度信号。这些措施可包括使用的适当范围，并评估数据保留的时有关数字的信任问题包容,道德和负责任的使用的要求，也是对组织个人数据的动力的检查。关注这一目标可确保组织能够释放数据的好处和价值，同时保护个人(尤其是历史上被边缘化或处于危险中的人群)免受隐私的严58–确保出于合法目的(例如同意、合同必要性、公共利益等)收集和处理个人数据。问责制和监督以确保个人得到充分的隐私保护。作为实践中首席隐私官和数据保护官的任命和实质性权力围内对组织数据职能的凝聚力方法的基本承诺。安全性和可靠性一起，并依赖于这些目防止未经授权访问个人数据来确保隐私期望性确保数据使用是可预测的，并且可以满足的期望。例如，一个显着的0列举需要更大数据保护的特定类别的敏感识化、混淆和加密。隐私类似赢得数字信任：值得信赖的决策技术28赢得数字信任：值得信赖的决策技术29需要全面且协调的数据治理计划有效地实施隐私决策者的关键因素实现–隐私计划需要广泛的跨职能实施，以充分管理和实现个人对其个人信息的权利和自由：隐私要求的技术和流程实施对调和维护隐私计划的责任序和指南已正式记录在管辖区边界传输数据时，获得同意(如适用)，并实施适当的保护措施。个人数据清单，并对数据程进行编目。数据根据其敏感度和风–同意管理：获得(如适用)对个人数据处理的同意查询在适当的系统和第三时，维护和保护，以确保持续和程序来管理和修正可疑第三方访问个人数据的权限意并记录隐私要求。第三方对个人数据的识和培训要求，提供给挑战的隐私合规性至关重要：信据存储、质量和完整性的组织管理。它组织中所有职能的数据是准确和完整的和公司政策通常描述数据隐私原则、指有确定成功的隐私计划的具体运营组成私方案成熟度标准仍然有些不确定，各–不断变化的合规性要求和截止日期阻碍了有组织的设计和开发，有意识的结构化昂贵的开发和实施周守一系列快速接踵而至的法规——通用数据保护条例(GDPR)、加州消费者隐私法案(CCPA)和数据管理和合规性敏捷性的基础上，对赢得数字信任：值得信赖的决策技术302 数字信任路线图2 图2刺激组织超越合规性，并采取全面的方法护数字信任路线图的路线图，组织将能够采用、承诺和维护可。这构建和构建和集成提交和铅计划和设计监控和维持提交和铅要使数字信任成为基本的组织价值和目标，将需要采取积极措施，广泛整合数字信任的维度和目标。业务操作。领导层的承诺才能取得成功。因此，大多首席执行官和董事会的认可，以提供长期、持发展其数字信任计划。事实上，认识到数字信跨职能要求，首席执行官尤其在将不同的利益聚集在一起进行相应的规划和设计方面发挥着字信任计划之前，需备和基础工作。为了获得领导层的支持和提案都必须有一个明确的战略和愿景，并证应确定数字信任采用和转型工作的定性。数字信任计划的决策购或附属于负责任的管理和处理数据的可信赖新的数字信任计划并将其与现有承诺和增长计赢得数字信任：值得信赖的决策技术31计划和设计组织随后必须确定并阐明他们对数字信任计划的理由(或需求)。组织通常会通过执行“数字信任差距评估”来开始这项根据框架的要求识别当前状态的功能能力和缺陷(或“差距”)。评估报告应包括以下内容：架的“分组”差距分析结果的–治理、风险管理和合规性(GRC)结果：特定于构建和集成的数字信任能力需要在人员、流程和技术领–采取数字变革管理成功所需的领导力和行为改变，分配组所有权，并确保项目进度对执行发起的估计持续时间和潜在中断依所需目标状态所需的新资源，并组织数利益相关者沟通方法，以确保数字信任计赢得数字信任：值得信赖的决策技术32识别、构建和连接工具，使组织的数字信任计划的采用、管理和成功成为可能。旅所需的既定变更管理实况下。，使组织能够充分利用数字信。考虑使用主数据管理和与数据质量相关。结合监控和维持字信任方案后，随着数字信任向一切照旧的组仍需共同努力，确保其持续的有效性和长告，其中可能包括成熟度指储库迁移到作为事实来源并降低数据计划的采用、管理和成功。虽然个别技术本任，但应用符合组织价值观和目标的技术字信任方案的发展。请考虑使用以下方法：技术，保留了不可变的交框架中的指导结合使用，为领导者提供赖技术的决策的机会。通过将更好的决策动相结合，领导者及其组织可以开始赢得赢得数字信任：值得信赖的决策技术33赢得数字信任：值得信赖的决策技术34结论：面向数字信任的公私合作信赖的技术的目标触手可及。通过专注于，组织领导者术既可以就这十年中最关键的技术问题之一采取行动。数字信任框架和路线图提供了一条前。虽然本出版物关注定开发哪些技术的人，但政府、民间社会虽然这份报告是重建数字信任的重要一步，但随后必须赢得数字信任：值得信赖的决策技术35贡献者第一作者丹尼尔Dobrygowski数字信托计划项目艾瑟夫巴德Ben-AtarAugustinus莫恩世界经济论坛阿卡什Joshi更加与众不同项目顾问托比敏捷大卫治疗ara数字信任社区数字信托计划指导委员会AjayBhalla)maa裁基思恩莱特亚伦Karczmer鲍特KleinerDavidKohrentVikram约翰Scimone赢得数字信任：值得信赖的决策技术36数字信托计划工作小组Justiin盎大卫Bartram-Shaw布林克利珍妮ankar员娜塔莎Cramptonula斯图尔特多臂机旧金山的弗拉格宜家)公共事务数字与增长主管约书亚Jaffe贾米尔于jaf任何人Juliane迈耶NinianePaeffgenJulesPolonetsky特雷福鲁道夫马克西尔弗曼雅各施普林格AlissaStarzak考特尼的詹妮弗Trotskoan查尔斯•沃尔顿日常用品Ziv)和DeniseZheng(埃森哲)。赢得数字信任：值得信赖的决策技术37尾注aeimpactdigitalinclusionility。ir赢得数字信任：值得信赖的决策技术38.HYPERLINK"https:/