（正式版）DB31∕T 1524-2024 《 基于隐私计算技术的公共数据开发利用管理规范》

基于隐私计算技术的公共数据开发利用管理规范Specificationsformanagementofpublutilizationbasedonprivacy-2025-03-01实施上海市市场监督管理局发发出布版 Ⅲ 12规范性引用文件 13术语和定义 14缩略语 2 25.1概述 25.2应用框架 25.3参与方角色 35.4开发利用流程 36参与方运营要求 46.1数据需求方 46.2开发利用方 56.3公共数据管理方 56.4数据提供方 56.5平台运营方 56.6第三方监管机构 56.7第三方评估机构 67技术保障 67.1平台能力 67.2数据安全 67.3系统安全 67.4跨平台操作 6附录A(资料性)基于隐私计算技术的公共数据开发利用参考案例 7参考文献 8工Ⅲ本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。1基于隐私计算技术的公共数据开发利用管理规范本文件适用于规范上海市基于隐私计算技术开展公共数据开发利用的管理工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文文件。信息安全技术网络安全等级保护基本要求信息安全技术个人信息安全规范信息安全技术信息系统密码应用基本要求数据安全技术数据分类分级规则资产管理信息化数据质量管理要求3术语和定义下列术语和定义适用于本文件。公共数据publicdata公共管理和服务机构在依法履行公共管理和服务职责过程中收集和产生的数据。隐私计算privacy-preservingcomputation在提供隐私保护的前提下，两个或多个数据提供方使用其私有数据共同完成计算任务的一种计算模式。注：隐私计算涉及多方安全计算、联邦学习、可信执行环境等技术。参与方party参与公共数据开发利用的一个或一组法人或非法人组织。多方安全计算securemulti-partycomputation一种基于多方数据协同完成计算目标，实现除计算结果及其可推导出的信息之外不泄露各方隐私数据的密码技术。注：多方安全计算常采用的技术有混淆电路、不经意传输、秘密分享、同态加密等。2联邦学习federatedlearning由两个或以上参与方共同参与，在保障参与方各自原始数据不出其定义的安全控制范围的前提下，协作构建并使用机器学习模型的技术架构。可信执行环境trustedexecutionenvironment基于硬件级隔离及安全启动机制，为确保安全敏感应用相关数据和代码的机密性、完整性、真实性和不可否认性目标构建的一种软件运行环境。注：硬件级隔离指基于硬件安全扩展机制，通过对计算资源的固定划分或动态共享，保证隔离资源不被富执行环境访问的一种安全机制。SDK:软件开发工具包(SoftwareDevelopmeVPN:虚拟专用网络(VirtualPrivateNetwork)5总体框架5.2应用框架基于隐私计算技术的公共数据开发利用应用框架应按图1进行构建。可信执行环境是否已接入上海市是图1基于隐私计算技术的公共数据开发利用应用框架5.3参与方角色a)数据需求方：对公共数据有需求的参与方；d)数据提供方：提供公共数据的参与方；e)平台运营方：对平台进行建设、运营及运维的参与方；f)第三方监管机构：对基于隐私计算技术的公共数据开发利用过程进行监督、审查和审计等的参与方；5.4开发利用流程基于隐私计算技术的公共数据开发利用流程应按图2进行实施。开始图2基于隐私计算技术的公共数据开发利用流程注：在基于隐私计算技术的公共数据开发利用中，平台运营方实施全流程运营及运维，第三方监管机构实施全流程监管。a)需求申请：数据需求方基于实际应用需要，向开发利用方提出公共数据开发利用场景需求，包括c)方案评估：第三方评估机构对场景需求、技术方案进行评估。e)融合加工：开发利用方在测试环境进行数据融合加工，对数据进行预处理。h)服务上线：开发利用方对数据服务进行自评估并提交数据服务上线申请，第三方评估机构、公共数据管理方分别进行上线评估、审核，审核通过的数据服务在生产环境上线。基于隐私计算技术的公共数据开发利用参考案例见附录A。6参与方运营要求6.1数据需求方数据需求方的要求包括但不限于：5a)应制定并实施数据安全管理制度，具备对公共数据开发利用结果进行保护的能力；术要求和需要保护的数据对象；6.2开发利用方开发利用方的要求包括但不限于：d)服务上线后，应对提供的数据服务进行数据使用管控和风险管控。6.3公共数据管理方公共数据管理方的要求包括但不限于：6.4数据提供方a)应保证数据来源合法合规，可追溯；c)应按照GB/T43709的要求加强数据质量管理；6.5平台运营方平台运营方的要求包括但不限于：a)应制定并实施平台的运营管理制度、风险管理制度及安全管理制度；c)应实现与目录链、本市大数据资源平台等的对接，加强数据管理；d)应对平台资源进行管控、调度，确保平台运行服务性能；e)应对平台中运行的任务进行监控、分析，保障平台中的各项服务平稳运行；f)应保障平台的安全性，落实平台各项安全管控措施；6.6第三方监管机构6第三方评估机构应具备对场景需求、技术方案等进行评估的能力，保持评估的合法7技术保障b)平台运营方应实现开发测试环境与生产环境相互分离；7.2数据安全数据安全的要求包括但不限于：c)平台运营方应支持算力资源隔离，以实现不同参与方独立使用算力资源。7.3系统安全a)平台运营方应保证平台不低于GB/T22239中网络安全等级保护(三级)的相关要求；b)平台运营方应保证平台的密码应用满足GB/T39786的相关要求；d)平台运营方应对设备运行状态、资源使用情况等进行监控，并支持计算资源的灵活扩展，如数据7.4跨平台操作7(资料性)基于隐私计算技术的公共数据开发利用参考案例A.1案例背景某银行为服务科技自立自强战略，在开展科技金融服务时，需对科创企业运营情况进行评估并定期分析，以提高线上自动审批通过率、线上授信额度，降低金融产品违约率。基于公共数据开发利用隐私计算平台提供的隐私计算环境，可在“原始数据不出域、数据可用不可见”的前提下获取企业运营情况分析结果。A.2开发利用流程下流程。a)需求申请：某银行作为数据需求方，基于科技金融服务需对企业运营情况进行分析的实际需要，提出场景需求。b)方案对接：1)开发利用方在测试环境进行数据探查；2)开发利用方基于目录链提供的数据目录选择所需数据；5)开发利用方基于场景需求及适用的隐私计算技术，匹配所需计算资源，形c)方案评估：第三方评估机构对科创企业运营情况分析场景需求、技术方案进行评估。d)场景审核：公共数据管理方、数据提供方对场景需求、技术方案进行审核。2)开发利用方对数据融合加工。f)隐私计算模型开发：开发利用方进行隐私计算模型开发，构建数据服务。g)隐私计算服务调试：1)开发利用方对数据服务进行自评估并提交数据服务上线申请；2)第三方评估机构对数据服务进行评估；3)公共数据管理方审核数据服务上线申请；4)审核通过的数据服务在平台生产环境上线。j)平台在实施过程中会进行全流程存证，接受第三方监管机构监管。8[4]IEEEP3652.1—2020Guideforarchitecturalframeworkandap[5]IEEE3156—2023Standardforrequirementsofprivacy-preservingcomputationintegrate[6]交通银行.隐私计算金融应用蓝皮书[R].2021.基于隐私计算技术