金控集團數據治理攻堅隱私計算破壁價值共享
在加快數據要素市場化建設目標下，如何深挖跨業態數據安全流動與共享，正成為大型金控集團數字化轉型的關鍵一環。
“相比單一法人金融機構，金控集團擁有的信息及數據具有金融屬性多元化和數據海量化的特征，在數據融合中也帶來了不少痛點。如何通過聯邦學技術打破壁壘，促進銀、證、保、信等多業務數據的協同共享，是當下業務中的重要挑戰之一。”光大科技有限公司（以下簡稱“光大科技”）副總經理向小佳近期在接受《中國經營報》記者專訪時表示。
據悉，光大科技自2019年起在國內金控領域首先發起聯邦學應用研究，目前相關技術在光大集團數字化轉型中發揮著重要作用。向小佳認為，從當前強監管的態勢來看，傳統方式下的數據共享幾乎是不可能的，隱私計算是這項業務的必由之路。在政策、法律、公司治理和技術等幾大影響行業發展的變量中，技術最有可能率先扮演破壁者的角色。
金控數字化面臨數據共享挑戰
《中國經營報》：數據共享與融合被認為是金融數字化的關鍵一環，相比單一金融機構，金控集團在數據共享中面臨哪些特有的業務痛點？
向小佳：金控集團通常同時擁有銀行、證券、保險、信托、投資、資產管理等不同屬性的多種金融牌照，在金融和非金融業務之間也有交叉。
從實踐看，由于數據覆蓋范圍廣泛、數據量大、類型多樣、關聯關系復雜等原因，多法人機構并跨產融業態使得金控集團面臨強監管。另外，金控集團又有數據融合、數據共享的強烈需求，希望通過多機構間數據要素的互聯互通帶來更多價值。
從整體看，在數據共享上，金控集團面臨著“不敢、不愿、不會”的痛點。去年9月，《中華人民共和國數據安全法》正式實施，明確了“建立健全數據安全管理制度，落實數據安全保護責任”等要求。出于審慎保守角度，金控集團普遍面臨“不敢共享”的難題。
從數據分布看，金控集團企業內部往往差異大，常存在數據要素分布不平衡的情況。在缺乏平臺支撐和公平激勵的前提下，數據共享的意愿相對缺乏。而從技術應用看，數據共享相關的技術創新尚處于發展初期，無論是聯邦學還是多方安全計算都有較高的技術門檻，“不會共享”對數據要素的高效流通造成了一定挑戰。
以光大集團為例，其業務橫跨金融和實業，版圖覆蓋境內境外。既要強化內部的數據治理，還要考慮跨機構、跨法人主體的數據整合，面臨著上述政策法規、公司治理以及技術突破等幾方面挑戰。而在這些挑戰中，技術最有可能實現率先突破，從而推動行業發展。
當前，新技術家族“A、B、C、D、E、F、G”（人工智能、區塊鏈、云計算、大數據、邊緣計算、聯邦學以及5G）發展火熱。從全球范圍看，隱私計算已被公認為當前保護數據權益安全共享和個人隱私的主要技術手段，通過隱私計算技術達成數據合規流動是一種必然。
《中國經營報》：數據融合在金融數字化的過程中非常關鍵，技術和機制保障都很重要。光大科技在促進集團層面數據共享上做了哪些頂層設計？數據共享可以給整個集團帶來哪些增量價值？
向小佳：從定位看，光大科技承載了依托科技創新推動光大集團中長期“敏捷、科技、生態”戰略轉型的使命。金控集團旗下包含各金融業態，作為統領角色，如何調配旗下數據資源是關鍵。此前對待業務，我們更多是從銀行、證券、信托、保險獨立的視角去看。而在數據實現共享后，從全局視角看，就可以實現跨機構、跨客群的業務和服務。
以光大集團為例，為了充分保護個人數據隱私，集團在數據治理框架、數據協同方案、數據安全保護和數據信任機制等方面都進行了設計。在數據權限控制、數據加密存儲等傳統數據安全處理方案的基礎上，進一步探索創新技術應用，采用了聯邦學、零知識證明等隱私計算技術，完成數據保留在本地前提下的多方聯合建模，實現數據安全、賦能價值增值。
從廣義的視角看，數據共享是金控數字生態圈愿景下的一整套體系。這套體系最底層為數據共享，即數據要素層面的共享；中間層是隱私計算等創新技術的共享，這是整個體系的核心；最上層是數據價值的共享。數據共享流通的核心目標是通過挖掘數據價值持續賦能業務，從而促進業務生產力大幅提升。
《中國經營報》：金融是隱私計算當前最重要的落地場景，當前行業的采購方和參與方以銀行居多。那么，不同金融業態面臨的合規要求以及對隱私計算技術的需求是否有差異？
向小佳：銀行業務在營銷和風控上較多涉及個人信息流轉和共享，因此在隱私保護上的需求非常強烈和明確。由于一些金融業態仍處于數字化進程中，監管細節、機構能力方面存在差異，導致某些業態的隱私計算技術應用缺乏成熟條件。
銀行機構之外，證券基金行業對于數據共享痛點也很多。比如按照當前監管要求，除法律法規和中國證監會另有規定外，證券基金經營機構不得允許或者配合其他機構、個人截取、留存客戶信息，不得以任何方式向其他機構、個人提供客戶信息，即使是“不可逆變換”得到的加密客戶信息，依然不能共享。
隱私計算融合多技術路徑破題
《中國經營報》：在光大科技的實踐中，隱私計算在哪些具體業務場景中解決了數據流通難？
向小佳：從實踐價值看，合規前提下的數據共享可以實現“連接、賦能和創新”價值。隱私計算等技術主要側重在創新方面，基于隱私計算的聯邦學可以實現多個參與方的聯合建模，擴大特征利用率，有助于實現交叉銷售，提升風險管理水平。
比如在和某持牌消金公司的合作中，針對該消金公司想在集團內部拓展業務的場景，我們采用聯邦學，在不透露客戶具體信息的基礎上，為他們提供客戶準入以及額度方面的規則與策略。同時，也可以獲取一些抽象的客戶評分，指導其準入和授信。
又比如面對保險行業，我們開展了針對團險業務的二次營銷場景探索，通過和行業內的某機構合作，采用“本地+聯邦”的形式構建了雙模型體系，篩選出購買過團險醫療險的客戶中最有可能二次購買重疾險的客戶，挖掘出高潛力客戶并提高客戶黏性。
另外，我們近期研發的跨域數據校驗對比算法，主要是解決金融機構與外部機構實現數據安全可信比對的問題，滿足金融機構在數據合作中對合規、隱私保護的需求。
此外，針對證券基金行業的特殊要求，我們開展了審計場景和統計場景的探索。在數據不出證券基金經營機構的前提下，利用加密數據展開統計計算，最終增加審計環節的可追溯性。其核心是在聯邦學的“最后一公里”之后，給業務機構提供一個基于區塊鏈的不可篡改的證據，做到數據提取留痕待審。
《中國經營報》：今年以來，隱私計算開源的呼聲越來越高，一些大廠也陸續開源了自己的隱私計算框架。不同的開源派別之間的標準化問題如何解決？如何真正通過開源推進數據的互聯互通？
向小佳：從2019年起，光大科技開始聚焦隱私計算，并參與到FATE開源社區當中，使用FATE開源框架，參與共同建設開源社區并共享部分源碼促進社區發展。目前，依托FATE開源框架，光大科技已在集團內部進行了節點部署。
開源可以降低技術門檻，實現技術普惠。在任何一個技術引領的行業，市場發展到一定程度都需要有主流機構來進行引領。缺乏巨頭的行業，說明某些模式還不成熟、很難規模化，標準統一、資源集中后有利于迅速把市場蛋糕做大。
《中國經營報》：隱私計算技術的規模落地和商業化一直是行業關注的焦點，其中關鍵是機構在隱私保護和數據流通方面的痛點能否直接轉化成業務剛需。實際中，哪些業務可以率先實現規模，商業化還受到哪些制約？
向小佳：當前，（隱私計算）的商業化確實是一個難題，在加密算法安全性上投入研究很重要，且當政策和法規已經確定后再去加大投入也為時未晚。當前，行業需要投入更多精力在落地場景的探索上，盡快找到一個能夠產生剛性價值且能實現規?；牡胤?。
隱私計算目前仍處于初期，從實踐看，并不是所有機構都在采用隱私計算技術解決數據合規共享的業務問題。受制于之前提到的“不敢、不愿、不會”的問題，目前一些機構會通過手工或半手工的方式，主要靠組織架構、規章制度、剛性流程來保證數據使用的合規，但肯定會犧牲掉一些效率。從長遠看，技術仍是解決合規障礙的必由之路。
奧拓思維（北京）軟件有限公司成立于2009年，定位于可信賴的金融科技服務商，服務過的客戶已超1500家，得到了客戶高度的認可。公司自主研發的產品主要服務金融集團、小貸、擔保、典當、融資租賃、商業保理、供應鏈金融、基金管理等行業。公司產品已形成模塊化的系統架構，既實現金融集團整體管控需要，又滿足單一機構業務發展所需。公司實行嚴格質量管理，先后獲得CMMI III級認證和ISO9001認證等。
擔保業務管理系統：www.auto-serve.com.cn
小額貸款業務系統：www.ltgjg.com
官網：www.autoserve.com.cn
集團金融業務系統：www.auto-serve.com
融資租賃業務管理系統：www.autoserve.cn
咨詢熱線：18911590211
