破解金融大数据流通安全与合规难题.PDF

破解金融大数据流通安全与合规难题 卢勇 2018.4.19 合规先行 ： 背景 ： • 数据是客观事物的属性、数量、行为及其相互 关系的抽象表示。数据不仅指狭义上的数字 ， 知识 还可以是具有一定意义的文字、字母、数字符 有利用率的信息为知识 号的组合、图形、图像、视频、音频等。 （例 如 ，“0、1、2...`”、“阴、雨”、“学生的档案 信息 记录”、“货物的运输情况”等都是数据 ）。 对数据的解释为信息 • 数据本身没有意义 ，需要经过解释 ，对数据含 数据 义的解释 ，也就是 “信息”。 合规 ： 《网络安全法》 第四十二条 ：“网 络运营者不得泄露、 篡改、毁损其收集 的个人信息；未经 被收集者同意，不 得向他人提供个人 信息。但是，经过 处理无法识别特定 个人且不能复原的 除外。” 流通合规 ： xID “标识”→ “标记” 关于 【谁】的 【什么】的 【怎样】的信息 公安部第三研究所与上海数据交易中心联合研制 ，基于 eID公安部公民网络身份服务平台的基础信息保护技术 ，及 xID专用设备 数据流通规则与专利技术 ，保护且利用“识别信息” 。 xID专用设备 • 供需各方形成不同标记 ，无法识别特定个人且不能复原 xID专用设备 • 放心存储与传输 ，哪怕公开在互联网上 ，也无关隐私 • 可按流通规则 ，将数据匹配到需方既有数据主体标识 • 匹配需符合约束性条件和问责制度 （CRP应用约束 ：个人授权 ） xID编码示例 ： ID类型 原始ID 需方xID 供方1-xID 供方2-xID 身份证 ***134 ID010104zrk0b9SuGzJVpEo4gY ID010104V4NXBpKYiRLUfGU ID010104dB4llE/vDjC4EVZZv 166 B/emOlPmm3weCWRsoXWEaQ se5GEwzU9HjyxMo7lJ0hF6e QSZrNOX5b4WruBf/wiYrKsLE yqAzS30n pOLu0zS30n PrKcDYM 效率 ： 一点接入 ，路由轮询 ： XID 转 换 供方 接 系统 口 XID 用户授权 转 方案1 ：API传输 供方-1 换