“《數(shù)據(jù)安全法》是以及后續(xù)的《個(gè)人信息保護(hù)法》，明確了個(gè)人數(shù)據(jù)的授權(quán)要求，規(guī)范了個(gè)人數(shù)據(jù)的流動(dòng)和使用，將進(jìn)一步促進(jìn)業(yè)內(nèi)的良性競(jìng)爭(zhēng)。” 

自6月10號(hào)《數(shù)據(jù)安全法》和8月20號(hào)《個(gè)人信息安全法》頒布以來(lái)， AI大數(shù)據(jù)公司明略科技專家高雅向雷鋒網(wǎng)表示到。

春江水暖鴨先知

明略科技自2006年成立以來(lái)，依托關(guān)系挖掘的大數(shù)據(jù)分析應(yīng)用服務(wù)，先后在營(yíng)銷、公安、數(shù)字城市、工業(yè)、金融領(lǐng)域進(jìn)行技術(shù)和產(chǎn)品的迭代與落地。

“以營(yíng)銷領(lǐng)域?yàn)槔?，許多500強(qiáng)跨國(guó)企業(yè)有數(shù)據(jù)安全、審計(jì)合規(guī)的要求，比如，要通過(guò)ISO/IEC 27001 信息安全管理體系認(rèn)證和ISO/IEC 9001質(zhì)量管理體系認(rèn)證；此外，國(guó)內(nèi)頭部企業(yè)出海，要實(shí)現(xiàn)以多渠道數(shù)據(jù)、多數(shù)據(jù)合作的方式實(shí)現(xiàn)客戶觸達(dá)，但不知道如何滿足例如歐洲GDPR等具體合規(guī)需求?！?/p>

據(jù)高雅回憶，明略科技當(dāng)時(shí)成立了一個(gè)由網(wǎng)絡(luò)安全、數(shù)據(jù)技術(shù)背景人士成立的研究小組，針對(duì)客戶提出的需求，研究如何對(duì)采集的用戶數(shù)據(jù)進(jìn)行安全有效的管理。例如，如何快速發(fā)現(xiàn)消費(fèi)者相關(guān)的數(shù)據(jù)摻雜的一些敏感的個(gè)人信息，或者不太適合被公司收錄的信息，如何分級(jí)分類處理這些信息等。對(duì)此明略實(shí)施了三步走策略：

設(shè)計(jì)一個(gè)隱私和敏感數(shù)據(jù)的識(shí)別體系，能夠較為自動(dòng)化的識(shí)別出感相關(guān)的數(shù)據(jù)；

針對(duì)識(shí)別息的結(jié)果，對(duì)不同類型的信息進(jìn)行過(guò)濾和分級(jí)分類處理，為后續(xù)打好基礎(chǔ)；

在保證數(shù)據(jù)安全并符合相關(guān)隱私規(guī)范要求的前提下，進(jìn)一步探索數(shù)據(jù)的掘應(yīng)用，把上述兩步處理過(guò)的數(shù)據(jù)、的元數(shù)據(jù)以及其他數(shù)據(jù)源在中臺(tái)進(jìn)行匯聚，開(kāi)展數(shù)據(jù)挖掘工作模。

具體的技術(shù)，則較多使用聯(lián)邦學(xué)習(xí)和差分隱私技術(shù)。

截止2019年年底，明略科技的數(shù)據(jù)中臺(tái)大部分應(yīng)用已經(jīng)嵌入數(shù)據(jù)管理底座模塊，其中數(shù)據(jù)接入、元數(shù)據(jù)管理、主數(shù)據(jù)管理、數(shù)據(jù)安全管理已經(jīng)是標(biāo)準(zhǔn)“元素”。

隨著時(shí)間的推移，明略科技組建的隱私計(jì)算團(tuán)隊(duì)已經(jīng)增加到三十多人的規(guī)模，分工上，有一部分人在實(shí)驗(yàn)室做數(shù)據(jù)安全隱私技術(shù)預(yù)研，有一部分人直接參與數(shù)據(jù)中臺(tái)相關(guān)模塊的開(kāi)發(fā)，有一部分人做工程和算法的優(yōu)化。公司層面司建立了CEO親自領(lǐng)導(dǎo)的數(shù)據(jù)與網(wǎng)絡(luò)安全委員會(huì)作為網(wǎng)委專門的數(shù)據(jù)安全決策機(jī)構(gòu)。

雙中臺(tái)戰(zhàn)略下  數(shù)據(jù)安全實(shí)踐更上一層樓

團(tuán)隊(duì)人數(shù)的成倍擴(kuò)大也意味著對(duì)應(yīng)的業(yè)務(wù)需求上升。2020年3年，明略科技本著幫助客戶在充滿不確定性的時(shí)代更好的數(shù)字化轉(zhuǎn)型的初衷，明確聚焦數(shù)據(jù)中臺(tái)與營(yíng)銷智能平臺(tái)的“雙中臺(tái)”戰(zhàn)略。

其中在數(shù)據(jù)中臺(tái)搭建方面，明略科技漸漸發(fā)現(xiàn)自己積累的大數(shù)據(jù)分析能力，比如，能夠在歷史數(shù)據(jù)達(dá)到10PB級(jí)、日均增量數(shù)據(jù)超過(guò)10TB級(jí)的環(huán)境下進(jìn)行數(shù)據(jù)價(jià)值的挖掘，實(shí)現(xiàn)毫秒級(jí)的預(yù)測(cè)性分析，并結(jié)合行業(yè)知識(shí)圖譜形成決策和行動(dòng)。手握“大挖掘”能器之后，營(yíng)銷、公安、數(shù)字城市、工業(yè)、金融等領(lǐng)域都交出標(biāo)桿中臺(tái)項(xiàng)目的成績(jī)不再是難事。

在數(shù)據(jù)安全要求切更為嚴(yán)格的數(shù)字城市領(lǐng)域，2020年明略和騰訊云合作一起建設(shè)某城市超級(jí)大腦（數(shù)據(jù)大腦平臺(tái)及部分智慧應(yīng)用）。

客戶要求建成數(shù)據(jù)大腦平臺(tái)、“互聯(lián)網(wǎng)+政務(wù)服務(wù)”一體化服務(wù)平臺(tái)—移動(dòng)綜合服務(wù)平臺(tái)、智慧黨建、智慧醫(yī)療、智慧醫(yī)保、智慧文旅，通過(guò)中臺(tái)服務(wù)及智慧應(yīng)用場(chǎng)景，全面提升包括便民惠民、服務(wù)觸達(dá)、數(shù)據(jù)服務(wù)、聯(lián)合監(jiān)管、決策指揮、政務(wù)治理、共治共管以及產(chǎn)業(yè)服務(wù)等城市能力。至于具體的效果，則要求“形成具備多維敏捷感知、海量數(shù)據(jù)共享、全局實(shí)時(shí)洞察、持續(xù)迭代進(jìn)化的城市智能中樞，為該市新型智慧城市發(fā)展提供智慧支撐。

數(shù)據(jù)大腦平臺(tái)是建設(shè)的重中之重，明略科技負(fù)責(zé)數(shù)據(jù)中臺(tái)軟件產(chǎn)品，包括數(shù)據(jù)匯聚平臺(tái)、數(shù)據(jù)標(biāo)準(zhǔn)化平臺(tái)、元數(shù)據(jù)管理平臺(tái)、開(kāi)發(fā)調(diào)度平臺(tái)、用戶管理平臺(tái)及數(shù)據(jù)質(zhì)量管理平臺(tái)，并實(shí)現(xiàn)數(shù)據(jù)全生命周期管理；同時(shí)，在數(shù)據(jù)應(yīng)用和分析方面為客戶提供知識(shí)圖譜產(chǎn)品，實(shí)現(xiàn)大數(shù)據(jù)分析能力和模型智能構(gòu)建能力的在線開(kāi)放共享。

在具體的數(shù)據(jù)治理咨詢服務(wù)上，明略幫助該市數(shù)據(jù)資源管理局建立數(shù)據(jù)治理的組織保障、工作機(jī)制流程，形成數(shù)據(jù)戰(zhàn)略制定、數(shù)據(jù)架構(gòu)規(guī)劃的能力；制定數(shù)據(jù)管理和治理、數(shù)據(jù)開(kāi)發(fā)運(yùn)維、數(shù)據(jù)運(yùn)營(yíng)等方面的管理標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)及數(shù)據(jù)標(biāo)準(zhǔn)，解決流程化管理、信息化管理的問(wèn)題；構(gòu)建該市數(shù)倉(cāng)中心，特別是標(biāo)準(zhǔn)庫(kù)、基礎(chǔ)庫(kù)的核心建設(shè)工作，建設(shè)符合該市數(shù)據(jù)管理需求的統(tǒng)一管理的數(shù)倉(cāng)中心；構(gòu)建數(shù)據(jù)運(yùn)營(yíng)中心，能夠以業(yè)務(wù)元數(shù)據(jù)管控的方式，從業(yè)務(wù)視角和管理視角，規(guī)范性開(kāi)展數(shù)據(jù)運(yùn)營(yíng)，促進(jìn)數(shù)據(jù)價(jià)值的發(fā)揮；保障數(shù)據(jù)中臺(tái)的平穩(wěn)有效運(yùn)行，市各委辦局，上下級(jí)單位間的數(shù)據(jù)資源能夠有效對(duì)接，并在運(yùn)行過(guò)程建立發(fā)現(xiàn)問(wèn)題的機(jī)制，并持續(xù)改進(jìn)。

在數(shù)據(jù)分析咨詢服務(wù)上，明略幫助客戶制定市政務(wù)數(shù)據(jù)分析方法論和政務(wù)數(shù)據(jù)分析流程，指導(dǎo)各部門進(jìn)行政務(wù)數(shù)據(jù)分析；同時(shí)，基于主題應(yīng)用和專題分析，構(gòu)建分析模型和輸出分析報(bào)告，給市領(lǐng)導(dǎo)及主管部門提供決策支持。

業(yè)務(wù)-法律-技術(shù)-組織的“明式”平衡

“最大的挑戰(zhàn)不是技術(shù)問(wèn)題，而是如何理解數(shù)安法、個(gè)保法對(duì)于數(shù)據(jù)提出的合規(guī)要求，在當(dāng)前法規(guī)框架下，結(jié)合目前實(shí)際的技術(shù)水平，找到一個(gè)合適的實(shí)現(xiàn)方式，滿足客戶的實(shí)際需求?！?/p>

針對(duì)不同領(lǐng)域業(yè)務(wù)場(chǎng)景和具體問(wèn)題，數(shù)據(jù)安全和隱私保護(hù)問(wèn)題，明略科技總結(jié)了自己的方法論，高雅像雷鋒網(wǎng)表示：

第一步，明確客戶需求，因?yàn)楹芏鄷r(shí)候客戶除了業(yè)務(wù)需求以外，并不太明確這一部分?jǐn)?shù)據(jù)需要如何合規(guī)的處理和使用，可以到達(dá)什么樣的管理狀態(tài)。

第二步，告知客戶目前真實(shí)的技術(shù)發(fā)展現(xiàn)狀，明確客戶的需求是否能夠落地，有哪些備選的方案。

第三步，根據(jù)客戶的需求和現(xiàn)實(shí)情況，綜合考慮客戶數(shù)據(jù)的屬性和量級(jí)，數(shù)據(jù)的敏感度，計(jì)算的復(fù)雜度，數(shù)據(jù)的保密等級(jí)等要求，設(shè)計(jì)解決方案。

而上述方案論的成功出爐背后離不開(kāi)明略科技在自身組織上對(duì)于數(shù)據(jù)安全的“配套支持”，據(jù)了解，明略科技早在2019年便開(kāi)始執(zhí)行配套的數(shù)據(jù)安全管理制度和流程，來(lái)應(yīng)對(duì)客戶需求的多樣性和保證交付的長(zhǎng)期可靠性：

舉措一：成立最高管理級(jí)別的數(shù)據(jù)與網(wǎng)絡(luò)安全委員會(huì)

舉措二：設(shè)立數(shù)據(jù)安全部門

舉措三：建立健全數(shù)據(jù)安全管理體系

舉措四：提高數(shù)據(jù)安全防護(hù)能力

舉措五：持續(xù)加大數(shù)據(jù)安全投入力度

其中關(guān)于舉措五-持續(xù)加大數(shù)據(jù)安全投入力度這條，本著幫助客戶在充滿不確定性的時(shí)代更好的數(shù)字化轉(zhuǎn)型的相關(guān)數(shù)據(jù)安全初衷，明略科技一直堅(jiān)持的是把數(shù)據(jù)安全直接內(nèi)嵌在給客戶的營(yíng)銷中臺(tái)和數(shù)據(jù)中臺(tái)的形式，讓客戶感受到系統(tǒng)化原生的數(shù)據(jù)安全支持。

數(shù)據(jù)安全“自律”在中臺(tái)里

回憶起早期客戶主動(dòng)提出安全、ISO審計(jì)的要求，GDPR頒布國(guó)內(nèi)出?？蛻舻暮弦?guī)擔(dān)憂，明略科技慶幸自己當(dāng)時(shí)成立了“迎難而上”的數(shù)據(jù)安全及隱私計(jì)算小分隊(duì)。在數(shù)據(jù)采集、數(shù)據(jù)加密、數(shù)據(jù)清洗、數(shù)據(jù)分類等相關(guān)領(lǐng)域的前瞻技術(shù)研究。

而數(shù)據(jù)安全的相關(guān)產(chǎn)品迭代，從2019年年底數(shù)據(jù)接入、元數(shù)據(jù)管理、主數(shù)據(jù)管理、數(shù)據(jù)安全管理成為營(yíng)銷中臺(tái)的標(biāo)準(zhǔn)“元素”；到2020年年初數(shù)據(jù)中臺(tái)在一些需求比較迫切的領(lǐng)域率先試水，基于自家數(shù)據(jù)匯聚平臺(tái)、數(shù)據(jù)標(biāo)準(zhǔn)化平臺(tái)、元數(shù)據(jù)管理平臺(tái)、開(kāi)發(fā)調(diào)度平臺(tái)、用戶管理平臺(tái)及數(shù)據(jù)質(zhì)量管理平臺(tái)直接為客戶提供進(jìn)一步的核心數(shù)據(jù)安全及其治理的成功實(shí)踐；再到現(xiàn)在針對(duì)多個(gè)領(lǐng)域的數(shù)據(jù)的全生命周期管理，統(tǒng)一的元數(shù)據(jù)管理、數(shù)據(jù)質(zhì)量管理、數(shù)據(jù)安全管理、數(shù)據(jù)運(yùn)維管理內(nèi)嵌為明略數(shù)據(jù)中臺(tái)產(chǎn)品架構(gòu)的底層“標(biāo)配”，成為原生功能。

實(shí)踐心得方面，在各行各業(yè)數(shù)據(jù)安全要求不斷提高的大背景下，從全域營(yíng)銷測(cè)量，營(yíng)銷數(shù)據(jù)中臺(tái)落地，到2019年明略科技“營(yíng)銷智能”平臺(tái)躋身國(guó)家新一代人工智能開(kāi)放創(chuàng)新平臺(tái)。從數(shù)據(jù)中臺(tái)在數(shù)字城市的實(shí)踐，到公安、金融、工業(yè)、營(yíng)銷、消費(fèi)等場(chǎng)景全領(lǐng)域的實(shí)踐。明略的數(shù)據(jù)中臺(tái)及其數(shù)據(jù)安全能力也從國(guó)家層面的認(rèn)可、各個(gè)領(lǐng)域客戶需求不斷增長(zhǎng)側(cè)面反饋出來(lái)。迎難而上、不斷迭代、多方驗(yàn)證，統(tǒng)一的數(shù)據(jù)安全已經(jīng)深深“自律”在明略科技的數(shù)據(jù)中臺(tái)產(chǎn)品架構(gòu)中。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。