《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》都将于2021年9月1日起开始施行，《中华人民共和国个人信息保护法》也在最近正式发布，将于2021年11月1日起施行。我国在安全立法方面“三箭齐发”，显示出数据安全已上升至国家战略高度。

数据流通有法可依了

在我们步入“大数据时代”后，“数据爆炸”、“数据宇宙”等新名词就层出不穷。一方面，数据的指数级增长带来了存储和应用的压力；另一方面，如何更有效、更充分地挖掘数据价值成了当务之急。

随着数字化应用逐步走向深入，我们对数据有了全新的认知——数据不仅是企业重要的战略资产，而且是与土地、劳动力、资本、技术并列的五大生产要素之一。在这样的背景下，企业用户的诉求集中体现在两个方面：一是想依法合规地获取数据，扩大数据储备，提升研发和生产效率；二是想把自身有价值的数据分享给其他人，形成数据流通生态。

然而，理想是丰满的，现实却是骨感的。没有法律法规的约束，没有万无一失的安全保障，数据像商品一样交易、流通将无从谈起。如何让数据既能被无障碍使用，同时又能确保数据安全、个人隐私不被泄露？解决问题的关键就是一句话——“数据可用而不见”。这就是今天数据流通产业需要的技术支持。

从2016年起，UCloud优刻得就在研究通过数据沙箱、区块链，以及包含安全多方计算、联邦计算、加密技术等隐私计算在内的技术手段，实现数据的安全使用，并在2017年，参加由王怀民院士负责的国家重点研发计划“云计算和大数据”专项“软件定义的云际计算基础理论和方法”项目，推出了安全开放的数据流通平台——“安全屋”，解决了数据所有权和使用权分离的关键问题，得以在政务、金融、医疗诸多领域落地应用，为数据安全流通提供了重要技术支撑。UCloud优刻得称得上是国内应用隐私计算最早一批的开拓者和实践者。

近两年，随着数据流通、数据交易的需求越来越迫切，尤其是各类与数据安全相关的法律法规相继出台，使得包括隐私计算在内的各种确保数据可用的安全技术和手段大行其道。

《数据安全法》、《个人信息保护法》等法律法规的出台，进一步明确了在数据开放流通领域，哪些事情可以做，哪些事情坚决不能做；在什么情况下可以进行数据的流通，什么情况下需要确保数据的安全与隐私。有了这条界限分明的“红线”，数据企业就知道如何实现正确的数据交易和流通，进而推动数据应用和流通的产业化发展，在保护每个数据流通的参与者（企业或个人）合法权益的同时，也为数字经济的发展奠定了基础的安全保障。

云计算公司最合适干 “数据安全流通开放”的活？

以安全为前提的数据开放利用将迎来新一轮发展机遇。但是当前，数据要安全流通面临一些新的挑战。主要是法律、技术和商业模式三个层面。

在法律层面，如何对数据进行确权，如何进行估值，如何确保数据在法律意义上的安全，这是一个比较大的挑战。

在技术层面，不管是沙箱、安全多方计算还是联邦计算，它们虽然有自己擅长的业务场景，但都或多或少在技术上还有不太完善的地方。比如，安全多方计算的性能相对较弱，能够支持的场景相对较少；沙箱计算需要将数据汇总在一起；而联邦计算只能针对人工智能等。

在商业模式层面，需要建立一个良好的生态环境。但是当前，这种产业生态并不成熟，每个参与者还不太明确自身的定位，处于摸着石头过河的阶段。

在这种背景下，UCloud优刻得安全屋另辟蹊径，主要定位于数据安全流通平台，汇集包括沙箱、区块链、多方安全计算、联邦计算，甚至智能合约等一系列与数据安全、数据流通相关的技术，以满足不同客户、不同场景的不同应用需求。从这个角度说，安全屋超越了隐私计算，同时又将隐私计算结合具体的业务场景实现了很好的落地应用，对推动数据安全流通进行了非常积极而有益的探索。

KPMG《隐私计算行业研究报告》预测，三年后，国内与隐私计算相关的技术服务营收有望达到100～200亿元，并有望撬动千亿元级的数据平台运营收入。毫无疑问，隐私计算是一块市场大蛋糕。目前，涉足这一市场的公司主要分成四大阵营——专注做隐私计算的公司、安全公司、云计算公司以及有数据业务的传统企业。

作为最早一批应用隐私计算云计算公司，UCloud优刻得如何做出差异化呢？从云计算的角度看，从服务客户存储数据，到满足客户在合法合规环境下流通数据，对云服务商而言，是有基础的技术和服务升级，技术积累更丰富。

第一，从产品能力来看，无论是云计算、隐私计算还是多方安全计算、联邦计算，底层都需要数据的大规模存储、分析和计算能力。云服务公司可以将云计算、云存储和人工智能、大数据分析能力等很好地融合在一起，这是其他类型的公司所不具备的。

第二，从安全能力来看，云计算公司本身对数据的安全保护要求就非常高。同样，UCloud优刻得在安全、隐私计算等方面有多年积累，并与国防科大、清华大学、交通大学、浙江大学等进行合作，进行研究和探索。季昕华回忆说，最初在没有成型的技术方案时，UCloud优刻得做了各种各样的技术尝试，从可信数据沙箱到安全多方计算、联邦学习，不断深入，相对应地打造了覆盖隐私计算三大平台的安全屋，确保用户数据在不同场景下的安全。

第三，从场景方面来看，云计算服务公司在长期服务客户的过程中，比较了解客户的各类场景需求。从2016年到现在，UCloud优刻得安全屋承载了医疗数据、智能数据大赛、公共数据开放等多种应用，在金融、医疗、汽车、制造业、防疫等各行各业得到了广泛部署。

在金融领域，依托UCloud优刻得安全屋提供的数据沙箱服务，上海城市定制型商业补充医疗保险“沪惠保”在安全环境下合规调用上海市公共数据开放平台医保数据，截至目前，共有739万人完成投保，成为公共数据赋能民生的典型样本。

在政务领域，厦门市基于UCloud优刻得安全屋，建立了全国首个大数据安全开放平台，共有全国50多家大数据处理、分析、开发、应用机构入驻，形成厦门大数据开放的生态产业链。

在医疗领域，2021年上半年，UCloud优刻得联合上海市一血管外科医联体，结合安全屋和优钛私有云平台，建立了一套安全、可控、开放的血管外科智能数据管理平台，帮助医院和医疗机构提升运营效率，加速科研创新成果转化。

“从隐私计算的角度看，云计算公司具有应用场景的先发优势，并且在大数据的存储、计算和分析，以及人工智能、安全等方面拥有较强的综合能力。”季昕华表示.

扮演好数据流通的三个重要角色

近日，UCloud优刻得对其安全屋数据流通平台进行了战略升级，将安全屋从最早的单一平台升级为三大平台——可信数据沙箱平台、安全多方计算平台、联邦学习平台，三个平台相辅相成，形成UCloud优刻得隐私计算系列产品矩阵。

以安全屋为依托和底座，UCloud优刻得致力于成为数据流通领域的开放者、实践者和引领者。

其实从2016年到现在，安全屋一直在做不间断的更新和迭代，主要体现在以下三个方面。

首先是应用场景的更新。不同的行业，比如政府、国企、互联网企业以及大量中小企业，它们的数据规模、种类、应用模式、价值以及重要性各不相同。从产品开发的角度讲，安全屋必须满足不同行业、不同场景对数据开放性、安全性、流通性等的要求。

其次是商业模式上的创新。最初，UCloud优刻得希望将安全屋打造成一个专业的数据平台，但是后来发现，在法律法规不健全的情况下，这一想法是行不通的。因此，UCloud优刻得转换了一个思路，从为数据交易提供一个安全的软件平台的角度来攻关，并一直持续到今天。

最后，紧跟政策和法律法规的变化，对产品进行更新。在《数据安全法》、《个人信息保护法》等施行后，哪些操作是合规的，哪些不足需要改进，这都是未来安全屋要持续迭代的主要方向。

在《数据安全法》等一系列与数据安全相关的法律法规实施后，数据流通市场会更加热闹，参与者也会越来越多，其前提是如何保证数据的安全。在这一大趋势下，隐私计算的内涵和外延在不断扩充和完善。数据要素会在安全技术不断演进的基础上，取得更进一步的发展。

UCloud优刻得将顺势而为，扮演好“三个角色”：

提供一个场内或者场外的数据流通和分析平台，确保数据可用却拿不走，而UCloud优刻得提供平台服务，这一模式已经在许多地方政府或企业中成功落地；在跨境企业的数据安全管理中，这个方案有极大的应用价值，可以保障涉及国家安全和用户隐私的数据不被拿走；

致力于成为数据交易的中间服务商，确保数据可以在场内安全交易，而UCloud优刻得提供技术服务；

依托自身的技术创新能力，为数据交易和流通提供相关的数据算法、人工智能和数据分析能力等。

“我们希望从这三个角度切入，为用户提供一个数据流通平台，在确保安全的基础上，通过人工智能、数据分析等，更好地支撑数据安全开放流通。”季昕华总结说。