关于数牍

11月1日，“2023中国开放数林指数"（以下简称“指数”）在长沙发布，今年是指数连续发布的第七年。该指数是我国首个专注于评估公共数据开放利用水平的专业指数，由复旦大学数字与移动治理实验室制作并与国家信息中心数字中国研究院联合发布。

图片来源：复旦DMG

该指数目前已成为观察国内公共数据开放发展的风向标和晴雨表，本文从隐私计算的角度简单谈一下对指数报告的细微变化和对发布会的观察。

一、从“中国地方政府数据开放报告”到“中国地方公共数据开放利用报告”

报告名称的改变体现出两个重要标志性的变化：一是，我国数据开放正在横向扩展，从“政府数据”变为“公共数据”，数据开放的范围变得更为广泛；二是，我国公共数据开放正在纵向深入，从“开放”变为“开放利用”，对开放数据的质量和对开放数据的安全提出了更高要求。

开放数据的供给数量和质量很大程度上决定了最终开发出的应用的好坏。从隐私计算的角度来看，一方面隐私计算技术所具有的“原始数据不出域”的能力，保障数据可以在数据持有方自身所控制的安全域内与多方开放协作，有效解决数据持有方对传统方式下自身持有数据被开放出去后数据持有权转移的担忧和顾虑；另一方面隐私计算技术具有的“数据可用不可见”的能力，保障数据可以在密态安全状态下与多方开放协作，有效解决数据持有方和数据管理部门对原始数据泄漏风险的担忧；另外，隐私计算技术所具有的“使用可控可计量”的能力，保障数据可以在符合安全审查要求的前提下，按照多方约定的用法用量规定进行使用，有效解决数据持有方和数据监管部门对数据被滥用以及多元数据融合风险的担忧。

在指数发布会现场，各地方领导专家在谈及开放数据和授权运营的风险管控措施时多次提及“隐私计算”，可以预见隐私计算未来将会成为各地方建设和升级公共数据开放平台及公共数据授权运营平台的标配能力。

二、隐私计算价值定位

在报告解读环节，复旦大学国际关系与公共事务学院教授、博导，数字与移动治理实验室主任郑磊做了如下比喻：台北故宫有一件汝窑艺术品莲花温碗，其与执壶共同组成一套器具，其中温碗的作用就是把热水倒进去之后为执壶里的酒赋予热量，温热之后的酒可以从执壶的壶口倒出去，但是温碗里的热水始终在温碗里。郑磊将温碗比喻为数据运营主体，将热水比喻为数据，政府将数据授权给数据运营主体，数据运营主体在安全的运营域内将原始数据加工成产品和服务后给数据使用主体，这就实现了“原始数据不出域，数据可用不可见”下的数据开放运营。

隐私计算作为底层安全能力支撑，与公共数据开放平台和公共数据授权运营平台组成有机整体，让更多高价值的公共数据以“原始数据不出域，数据可用不可见”的方式进行安全流通是其核心价值定位。

如果把公共数据开放平台和公共数据授权运营平台比作链接公共数据供给侧和公共数据需求侧的桥梁，那隐私计算无疑是支撑其安全稳定的地基的重要组成部分。

三、公共数据先充分开放后授权运营

公共数据开放和公共数据授权运营作为我国数据要素市场化配置改革重要的建设工作，这两年得到越来越多的关注和政策支持，尤其是“数据二十条”的出台，让公共数据开放和公共数据授权运营变得更加有法可依。公共数据授权运营作为深化公共数据开放和市场化开发利用的重要手段，得到了空前的发展。然而个别地方政府在公共数据开放的基础都还不够扎实的情况下贸然开始市场化开发利用，其安全风险也让人担忧。郑磊在报告解读环节对二者关系专门进行说明，即先做好数据开放再做授权运营，不能以伪安全为借口拒绝公共数据进行充分开放。

在数据因安全顾虑不能直接无条件开放时，隐私计算可提供更多选择：如果安全原因真实存在，则优先数据开放；若非，则授权运营，以此让更多高价值但不适合直接开放的数据有条件地进行开放，从而极大丰富并提升开放数据的数量和质量。

需要说明的是，我们要客观认识隐私计算目前在服务公共数据开放和授权运营业务中的复杂多变场景时还不能做到百分之百的标准化和服务化，切不可认为其就像云服务一样随用随取。

隐私计算必须嵌入公共数据开放和授权运营业务才能发挥更大价值。一方面要帮助业务单位一起去识别哪些公共数据可以有条件开放；另一方面还要帮助公共数据开放和授权运营主体去建立对开发利用主体的全生命周期风险管控措施；第三方面还要同公共数据开放平台、公共数据授权运营平台开展用户对接、数据对接、计算结果对接等集成工作。

以上是数牍作为隐私计算专精型厂商，基于多年对公共数据开放和公共数据授权运营的切身参与经验的直观感受。

数牍科技此前与数字中国研究院（福建）、复旦大学数字与移动治理实验室共同编写《隐私计算与公共数据开放白皮书》，并于2022年7月24日在第五届数字中国建设峰会“数字福建”分论坛上发布。

《白皮书》认为，我国公共数据的开放利用存在数据开放与数据安全难以平衡的问题，各类安全隐患降低了相关部门开放数据的意愿和动力，导致市场和社会对公共数据的需求未能得到充分满足。因此，建议依托隐私计算技术“原始数据不出域、数据可用不可见”的新型数据流通模式降低开放数据的安全风险。