數據安全篇

點擊閱讀：銀行業數據安全建設要點分析2022

分析要點：2022年3月3日，易觀分析發布《銀行業數據安全建設要點分析2022》。銀行業作為數據應用的核心區，高度重視用戶數據的保護，在數據安全防護措施方面不斷建設和升級，在所有行業中保持領先，需要體系化地考慮數據安全防護工作。易觀分析結合銀行行業特性與數據安全技術特性，給出適合銀行行業的數據安全技術圖譜，并針對銀行行業、大型商業銀行與中小型銀行分別給出建設重點的建議。

點擊閱讀：隱私計算勢頭迅猛，但金融行業用戶需要“冷靜”

分析要點：2022年3月31日，易觀分析發布《隱私計算勢頭迅猛，但金融行業用戶需要“冷靜”》。隱私計算技術的應用價值為在保護信息安全的前提下，實現全方位數據流通，進而促進經濟發展。近年，技術初步成熟、數據監管和扶持政策逐步出臺、市場對數據的需求日益旺盛，隱私計算市場的誕生恰逢其時，發展勢頭迅猛。但是隱私計算行業目前仍處于探索期，具體體現于技術性能有待提升，大規模應用仍在探索，同時產業發展受限于數據源質量和權屬等問題。

點擊閱讀：隱私計算技術棧的融合使用之路還很遠

分析要點：2022年3月15日，易觀分析發布《隱私計算技術棧的融合使用之路還很遠》。隱私計算是多種技術棧的實現方式，技術本身還存在一定的成熟度與應用優先級，不同技術產品存在的協議、原語等層級的差異性也導致CTO需要采用多技術融合的方案，并通過開源技術的引入，達到適度先進的數據安全能力建設。易觀分析認為技術買方在選擇時，需要考慮多種風險因素，以全面考慮技術的類型與使用。

點擊閱讀：開源是隱私計算技術應用和生態構建的關鍵

分析要點：2022年3月22日，易觀分析發布《開源是隱私計算技術應用和生態構建的關鍵》。隱私計算成為數據作為生產要素合規流通和使用的關鍵技術，而在隱私計算的價值落地和生態構建過程中，開源的力量需要更加得到重視。開源技術使技術用戶自主開發隱私計算項目成為可能；開源社區提供了隱私計算技術所需要的迭代能力；開源框架的統一和互聯互通，有效支撐隱私計算生態的構建。

點擊閱讀：如何使用一個有安全性問題的隱私計算技術——易觀分析發布聯邦學習技術簡評分析2022

分析要點：2022年3月10日，易觀分析發布《如何使用一個有安全性問題的隱私計算技術——易觀分析發布聯邦學習技術簡評分析2022》。術業有專攻，聯邦學習的出現，目的在于解決零信任下異質數據計算的問題。從技術實現的角度看，聯邦學習的本質是分布式機器學習，將傳輸的數據轉換成梯度計算或損失函數的參數，保證了數據不流動，但是可以擴大模型訓練所需的數據量和數據特征，實現隱私的保護。易觀分析通過聯邦系統架構分析，總結聯邦學習現存的五大挑戰與風險，并給出規避和緩解潛在困境的五種手段。

點擊閱讀：聚焦開源之勢，兼顧全局與細節——易觀分析持續關注聯邦學習開源生態研究

分析要點：2022年3月24日，易觀分析發布《聚焦開源之勢，兼顧全局與細節——易觀分析持續關注聯邦學習開源生態研究》。目前，聯邦學習開源技術形成兩大發展方向：專注于開發聯邦學習算法模型；專注于開發融合安全協議。以所屬機構業務出發，商用為主的聯邦學習開源項目僅在某類機器學習功能中引入安全協議實現安全聯邦學習，更加關注結合機構技術生態結合而非多樣化的技術應用。FATE與Rosetta以聯邦學習安全性與性能出發，注重聯邦學習的整體解決方案。研究為主的聯邦學習開源項目則從聯邦學習的各個層面探討技術實現的可能性。通過對開源與技術特性的研究，易觀分析認為，CTO在選擇開源項目時，要基于自身業務發展階段和自有開發團隊實力，選用具有相應功能、安全性、可擴展性的開源項目。

分析要點：2022年4月21日，易觀分析發布《返璞歸真，多方安全計算要回歸到“安全”的本源考慮》。易觀分析認為，多方安全計算的核心是數據的安全性保護，但是在計算效能提升方面仍然存在不足，其適用場景具備一定條件約束，同時，數據安全端到端需要完整流程方案設計與執行，盡管其具備一定程度的技術領先性，但是需要回歸到“安全”的本源進行通盤籌劃。基于此，易觀分析總結了現存的多方安全計算的實現流程，同時針對實現流程的各環節提出了相應的安全性保障解決方法。

點擊閱讀：低通信量是篩選分布式多方安全計算常用安全協議方案的先決條件

分析要點：2022年4月28日，易觀分析發布《低通信量是篩選分布式多方安全計算常用安全協議方案的先決條件》。在多方安全計算的實際應用中，根據分布式多方安全計算對性能的要求，會選擇不同的常用安全協議方案。多方安全計算常用安全協議方案在實現難度和性能表現方面都存在很大差異，易觀分析建議技術使用方在分布式多方安全計算的實際應用中應關注自身現有和未來規劃的計算與通信能力，結合常用安全協議方案的完備程度，選擇合適的安全協議方案。

點擊閱讀：多方安全計算升級數據安全治理技術體系，尚需考慮數據源合規性以及應用性能損耗

分析要點：2022年4月12日，易觀分析發布《多方安全計算升級數據安全治理技術體系，尚需考慮數據源合規性以及應用性能損耗》。《網絡安全法》、《數據安全法》和《個人信息保護法》等法律法規的頒布，將數據安全上升到國家戰略高度，而數據安全治理需通過以數據為中心的全生命周期安全管理實現；即在相關政策指引下，合理利用多種軟、硬件技術手段，實現數據采集、傳輸、存儲、處理、交換到銷毀的數據全生命周期安全管理；多方安全計算可在數據存儲、處理、交換等環節對其實現助力。