消息 2021年12月1日,中国信息通信研究院(以下简称“中国信通院”)第五批“可信隐私计算评测”评审会圆满结束。评审会专家由来自中国科学研究院、北京航空航天大学、中央财经大学、北京邮电大学、北京计算机学会等单位的专家组成。评审环节包括产品资料审核、测试报告审核、质询与答疑、集中评议,共计46款产品通过了本批57个评测(详情见附录)。其中,9款产品通过了本批评测首次推出的“多方安全计算 安全专项评测”、“联邦学习 安全专项评测”。
近年来,在政策驱动和市场需求同时作用下,隐私计算技术、产业、应用迅速发展,成为商业和资本竞争的热门赛道。但技术的最终使命是业务应用,作为技术的载体,产品如何构建、如何落地将对市场用户的业务形态产生重要影响。随着技术的发展,隐私计算入局者越来越多,质量参差不齐,这时候就十分需要制定技术标准,划定技术可用的底线、给出产品通用和易用的参考、对产品进行分类分级界定,规范化地约束和引导厂商的技术开发。
因此,促进隐私计算产业的有序发展,技术标准与规范体系的建立是十分必要的。对于技术提供者来说,技术标准可以建立一个行业的基础门槛,提升隐私计算技术厂商的服务能力。而对于市场用户而言,技术标准可以帮助用户理解隐私计算的特点与能力,方便用户选型。
在行业规则正在形成的阶段,通过参与标准编撰和行业探讨参与引领和探索行业发展的方向。同时也可以借此向相关政府单位传达行业普遍面临的难题和最新技术进展的声音,积极与相关政府单位形成有益、互信的良好互动。
中国信通院“可信隐私计算评测”体系自2018年起逐步构建,是目前国内隐私计算领域最早、最全、广受行业认可的评测体系。
经过3年的发展,“可信隐私计算评测”已成为隐私计算领域权威评测品牌,为隐私计算行业做出了重要贡献,成为供给侧产品研发和需求侧采购选型的风向标。一是为隐私计算产品供给侧搭建了研发框架。相关标准可用于指导基于隐私计算计算的数据流通产品的研发、测试、评估和验收。在确保安全及基础功能的前提下,通过设置测试可选项,引导产品提高易用性及可用性。二是为隐私计算产品需求侧提供了指导参考。相关标准使需求侧对隐私计算各类产品的框架、技术要求、测试方法形成统一的理解,有利于消除信息壁垒,推动隐私计算数据流通产品使用。
中国信通院“可信隐私计算评测”体系包含4项功能、2项性能、2项安全标准及测试方法(见表1、表2),均由中国信通院云计算与大数据研究所牵头,联合行业领军企业、专家制订。“可信隐私计算评测”相关标准紧密结合隐私计算技术发展和行业需要,与时俱进,提质升级。今年下半年,升级4项功能标准并制订2项安全标准,评测体系进一步扩充完善。
表1 “可信隐私计算评测”标准名称
表2 “可信隐私计算评测”评测名称
中国信通院未来将继续以CCSA TC601、隐私计算联盟为平台,与学术侧、产业侧和用户侧紧密合作,进一步推动隐私计算技术合规应用,促进隐私计算行业有序发展。
附录 第五批通过产品详情
通过本批评测的隐私计算产品证书,将于12月21日“数据安全产业峰会暨可信隐私计算高峰论坛”公开发布。