隨著大數(shù)據(jù)、人工智能、工業(yè)互聯(lián)網(wǎng)等為代表的新一代信息技術(shù)的不斷發(fā)展與深度應(yīng)用,數(shù)據(jù)作為新的生產(chǎn)要素正在成為驅(qū)動(dòng)經(jīng)濟(jì)發(fā)展的新引擎。在企業(yè)紛紛加快數(shù)字化轉(zhuǎn)型的當(dāng)下,利用數(shù)據(jù)驅(qū)動(dòng)決策,實(shí)現(xiàn)增長(zhǎng)已成為共識(shí)。
在數(shù)據(jù)驅(qū)動(dòng)的過程中,數(shù)據(jù)安全問題也日益凸顯,不容忽視,包括數(shù)據(jù)泄露等在內(nèi)的各種數(shù)據(jù)安全問題,不僅讓企業(yè)蒙受巨大損失,也給社會(huì)和個(gè)人帶來了危害。那么,企業(yè)在數(shù)據(jù)應(yīng)用過程中,該如何保護(hù)數(shù)據(jù)安全?又該如何在挖掘數(shù)據(jù)價(jià)值和保護(hù)用戶隱私之間尋求平衡?對(duì)此,國(guó)雙營(yíng)銷云技術(shù)總經(jīng)理吳充以國(guó)雙與巨量引擎合作共建的DataHub數(shù)據(jù)平臺(tái)為例,進(jìn)行了深度解讀。
國(guó)雙營(yíng)銷云技術(shù)總經(jīng)理 吳充
保護(hù)數(shù)據(jù)安全和隱私,DataHub讓數(shù)據(jù)“可用不可見”
DataHub是依托于獨(dú)立安全的數(shù)據(jù)環(huán)境,處理廣告事件級(jí)數(shù)據(jù)的科學(xué)解決方案。支持在平臺(tái)內(nèi)部進(jìn)?數(shù)據(jù)分析,支持?告評(píng)估報(bào)告、品牌?告的投后效果分析等個(gè)性化數(shù)據(jù)分析功能。
據(jù)吳充介紹,DataHub可以理解為是一個(gè)數(shù)據(jù)的保險(xiǎn)箱,包括國(guó)雙在內(nèi)的第三方和巨量引擎都會(huì)把數(shù)據(jù)放到這個(gè)保險(xiǎn)箱中,通過一些加密的方式使得誰都沒有辦法觸碰到對(duì)方數(shù)據(jù)。這樣一來,數(shù)據(jù)分析在保險(xiǎn)箱范圍內(nèi)進(jìn)行,既不會(huì)觸碰到所有上傳上去的真正敏感隱私的信息,同時(shí)數(shù)據(jù)也不會(huì)從保險(xiǎn)箱中出去,這就確保了整個(gè)過程是安全可控的。而最終輸出的數(shù)據(jù),其實(shí)是一些統(tǒng)計(jì)級(jí)別的數(shù)據(jù),不涉及到任何用戶個(gè)人數(shù)據(jù)。
此解決方案的具體實(shí)施方式是,國(guó)雙將通過C2S方式接收到的廣告監(jiān)測(cè)數(shù)據(jù)和國(guó)雙TA樣本庫,分別加密傳輸至 DataHub,DataHub按照國(guó)雙要求的方式進(jìn)行計(jì)算,完成計(jì)算后輸出聚合性結(jié)果,國(guó)雙經(jīng)過再次校驗(yàn)、整合,最終輸出報(bào)告。
通過這樣創(chuàng)新性的解決方案,國(guó)雙最大力度地保證了作為第三方監(jiān)測(cè)的數(shù)據(jù)的安全性、獨(dú)立性和公正性,這主要體現(xiàn)在:
在DataHub上的計(jì)算,使用的是國(guó)雙監(jiān)測(cè)代碼通過C2S方式接收到的廣告監(jiān)測(cè)數(shù)據(jù)進(jìn)行計(jì)算,確保了監(jiān)測(cè)數(shù)據(jù)的獨(dú)立、可靠。上傳到DataHub中的國(guó)雙樣本庫,以及每次的數(shù)據(jù)請(qǐng)求均進(jìn)行了加密和混淆。DataHub僅按照國(guó)雙要求執(zhí)行每次計(jì)算操作,無法得知數(shù)據(jù)具體含義。國(guó)雙可以對(duì)于輸出的最終結(jié)果進(jìn)行進(jìn)一步的校驗(yàn),保證計(jì)算結(jié)果的有效、穩(wěn)定。
從整個(gè)解決方案的具體實(shí)施過程可以看出,計(jì)算過程中核心的部分:樣本匹配、計(jì)算邏輯、結(jié)果校驗(yàn),都是按照第三方標(biāo)準(zhǔn)來實(shí)現(xiàn),并由第三方控制,保證了結(jié)果的獨(dú)立性和公正性。而且,這樣的計(jì)算過程也不會(huì)影響基于BDID下的監(jiān)測(cè)結(jié)果。
此外,吳充還表示,合作過程中,國(guó)雙也投入了很多資源,與巨量引擎多次現(xiàn)場(chǎng)聯(lián)調(diào),從而推動(dòng)了整個(gè)事件的快速向前。這次率先完成DataHub的共建,是國(guó)雙作為行業(yè)領(lǐng)先者,積極推動(dòng)行業(yè)健康發(fā)展的又一例證。
恪守?cái)?shù)據(jù)安全底線,堅(jiān)持獨(dú)立第三方的原則不動(dòng)搖
近年來,國(guó)內(nèi)外都在加強(qiáng)數(shù)據(jù)安全方面的立法。在國(guó)內(nèi),《民法典》正式頒布,首次針對(duì)“個(gè)人信息保護(hù)”做出了明確的規(guī)定;《數(shù)據(jù)安全法(草案)》作為我國(guó)數(shù)據(jù)安全領(lǐng)域首部基礎(chǔ)性法律向社會(huì)公開征求意見。國(guó)外也早在2018年就推出了GDPR(《通用數(shù)據(jù)保護(hù)條例》)。
而國(guó)雙一直以來對(duì)數(shù)據(jù)安全都采取高標(biāo)準(zhǔn)、嚴(yán)要求,嚴(yán)格恪守?cái)?shù)據(jù)安全底線,一是在企業(yè)信息安全層面進(jìn)行嚴(yán)格把控,確保數(shù)據(jù)不會(huì)遺失和泄露;二是堅(jiān)持保護(hù)個(gè)人隱私,用戶的敏感信息堅(jiān)決不碰,三是客戶數(shù)據(jù)保護(hù)方面,某一客戶的數(shù)據(jù)不會(huì)再用于其他客戶。
在恪守?cái)?shù)據(jù)安全底線的基礎(chǔ)上,國(guó)雙始終堅(jiān)持獨(dú)立第三方的原則,為客戶提供客觀公正的廣告監(jiān)測(cè)、數(shù)據(jù)分析等一系列服務(wù)。
吳充表示,對(duì)于企業(yè)自身來說,首先要確保數(shù)據(jù)的使用要符合法律法規(guī)要求;其次,建立健全內(nèi)部信息安全的流程機(jī)制十分關(guān)鍵。
“國(guó)雙更側(cè)重的是幫助客戶管理好自己的數(shù)據(jù),在為客戶提供服務(wù)的過程中,秉承數(shù)據(jù)‘取之于客戶,用之于客戶’的原則,整個(gè)過程完全是控制在客戶的數(shù)據(jù)域中,不會(huì)存在泄露和不合規(guī)的風(fēng)險(xiǎn)”吳充說到。
此外,國(guó)雙對(duì)數(shù)據(jù)安全長(zhǎng)期持續(xù)的關(guān)注和深入研究,也得到了行業(yè)的高度認(rèn)可,在2018年國(guó)雙正式通過了國(guó)際上針對(duì)信息安全的權(quán)威認(rèn)證標(biāo)準(zhǔn)——ISO27001:2013信息安全管理體系認(rèn)證。近日國(guó)雙更是被工業(yè)和信息化部授予“2020年網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范單位”。
探索技術(shù)創(chuàng)新,不斷提升數(shù)據(jù)安全保護(hù)能力
保障數(shù)據(jù)安全需要法制不斷完善,但同時(shí)也離不開技術(shù)創(chuàng)新。吳充介紹,國(guó)雙近些年也在實(shí)踐能夠有效解決此類問題的解決方案,比如聯(lián)邦學(xué)習(xí)。作為新一代人工智能基礎(chǔ)技術(shù),聯(lián)邦學(xué)習(xí)能夠在各自數(shù)據(jù)不出本地的情況下實(shí)現(xiàn)共同建模,提升AI模型的效果,從而保證數(shù)據(jù)隱私安全,成為各方關(guān)注的焦點(diǎn)。而對(duì)于像聯(lián)邦學(xué)習(xí)這樣的創(chuàng)新技術(shù),國(guó)雙也進(jìn)行了很多的探索和研究。據(jù)吳充介紹,本質(zhì)上國(guó)雙和巨量引擎的合作就參考了聯(lián)邦學(xué)習(xí)的模式,“國(guó)雙和巨量引擎各自只提供部分?jǐn)?shù)據(jù),而且雙方誰也不知道對(duì)方數(shù)據(jù)核心的敏感信息以及核心算法是什么,通過這樣的結(jié)合,得到了最終我們需要的結(jié)果,這其實(shí)也是聯(lián)邦學(xué)習(xí)要解決的問題之一。”
隨著各行各業(yè)數(shù)字化轉(zhuǎn)型的加快,數(shù)據(jù)價(jià)值愈發(fā)凸顯,企業(yè)要在保障數(shù)據(jù)安全和個(gè)人隱私的前提下讓數(shù)據(jù)發(fā)揮價(jià)值,離不開像國(guó)雙這樣的數(shù)據(jù)技術(shù)服務(wù)商的支持。作為中國(guó)領(lǐng)先的企業(yè)級(jí)大數(shù)據(jù)和人工智能解決方案提供商,國(guó)雙將一如既往嚴(yán)格恪守?cái)?shù)據(jù)安全底線,堅(jiān)持獨(dú)立第三方的原則,同時(shí)基于自身在大數(shù)據(jù)和人工智能方面的技術(shù)積累和創(chuàng)新,為客戶提供安全、高效、合規(guī)的數(shù)字化服務(wù)。