百度点石获信通院IT新治理年度卓越创新案例

当前科技创新速度显著加快，以信息技术、人工智能为代表的新兴科技快速发展。新技术、新业务、新模式、新生态层出不穷，给企业传统的治理模式带来前所未有的挑战。在此背景下，新一代IT治理体系应运而生，关注发展、收益与风险间的平衡，强调科学的治理理念和运行体系，是企业高效、高质量发展的重要抓手。为了加强行业内创新交流，提升业界IT治理整体水平，“2021 GOLF+ IT新治理领导力论坛”于2021年12月24日召开，同期，由中国信息通信研究院牵头组织的IT新治理2021年度评选，秉持公平公正的原则，针对IT从业人员、团队、企业及IT征集相关优秀案例在会上进行颁发，其中百度点石数据安全流通及隐私计算解决方案获选年度卓越创新案例，并被评为2021年互联网行业年度杰出企业。

百度点石数据安全流通及隐私计算解决方案基于多方安全计算、联邦学习、可信执行环境、区块链、数据脱敏等技术，在隐私保护的前提下，保障数据流通全流程安全可控，为用户提供数据开放共享、数据流通领域的数据安全整体解决方案。应用于帮助政府、企业机构将数据合规、合法、安全的开放给数据分析企业、科研机构或个人，同时支持跨机构数据安全合规流通，以最大限度的发挥数据价值。本方案有效地推动隐私计算技术在行业垂直领域的应用，建立了一个基于隐私计算技术的新数据商业模式及共同成长的大数据生态，积极赋能各个产业中的数据价值安全释放。

百度点石数据安全流通及隐私计算解决方案，基于多方安全计算、联邦学习等技术在数据安全与隐私保护的前提下实现“原始数据不出域”与“数据可用不可见”，在政务客户案例实践中安全拉通近50个部门、社会机构等相关体系的数据汇聚、数据治理与数据融合，为上层智慧大脑、业务应用提供数据基础设施支持，实现数据安全共享与开放。百度点石数据安全流通及隐私计算解决方案，基于权限访问控制、数据脱敏/抽样等技术，实现“数据看得见拿不走”的情况下数据拥有方单向开放数据给数据处理方。为高校、AI企业等客户提供数据安全处理环境，实现数据处理、模型训练、模型预测发布等功能应用，助力政务、企业、科研院所实现数据开放共享，进一步释放数据价值。同时，百度点石数据安全流通及隐私计算解决方案可用于解决现有大数据交易中心的中间人属性，赋能从原始数据加工、特征治理、联邦学习、联合分析等能力，基于分布式系统接入的数据生态中的数据，在经过数据服务平台审批后，实现在原始数据不出域的前提下，将安全合规流通的数据范围扩展。

另一方面，在金融领域上，由于机构数据维度有限，因此需要引入外部数据来提升自身业务效率。但由于隐私安全及行业数据管控，金融行业存在“数据孤岛”的问题。百度点石数据安全流通及隐私计算解决方案通过软硬件结合的方式，打造适用于金融行业的多方数据融合建模平台，基于可信执行环境、区块链等技术，实现多方数据融合及模型构建，有效提升模型准确性，帮助金融机构跨行业连接“数据孤岛”。该方案中使用的底层可信计算引擎（MesaTEE）是百度基于TEE技术开发的可信安全计算框架，MesaTEE是“Memory Safe (Mesa)Trusted Execution Environment(TEE)”的缩写。其将内存安全技术和硬件加密技术相结合，使中央处理器的可信区域无法被恶意软件访问，也无法通过硬件泄露敏感数据，让安全可信的联合建模成为可能，基于多方数据加密后上传至TEE中进行中心化计算，计算效率远快于传统方案。该方案应用于金融联合建模产品后，改善了客户企业的业务结构并提高了运营效率。

此外，百度点石已获得了所有主流隐私计算相关评测、认证，也参与并主导了多个隐私计算团体、行业、国家、国际标准，在数据安全和隐私保护技术方面建立了多维度行业影响力，更是世界上最流行的机密计算开源框架Teaclave的主导者。目前，百度点石已在政务、金融、电商、教育、媒体等多个领域成功落地，其中在生物医疗的隐私计算实践于前日获得信通院“星河”标杆案例。