在数字经济的发展中，大数据平台已经成为企业拓展数据挖掘、预测分析、消费者画像等应用，进而洞悉消费者需求、驱动业务创新的重要方式。要充分发挥大数据平台的价值，联动多源数据，并盘活数据资产、实现数据的产业应用至关重要。但是，当前复杂的网络安全环境又意味着，数据在流动的过程中，随时可能出现数据泄露的隐患，给企业带来数据资产流失、品牌声誉受损、合规性遭受质疑等诸多风险。
依托全面的AI算法能力、数据应用体系与数据智能生态，TalkingData推出了基于可信计算的数据融通合作新模式——TalkingData安全岛，通过与京东云、英特尔携手，提供从安全硬件到安全认证再到数据安全应用的一站式平台，实现安全合规基础上的数据开放共享，合力推进大数据的产业应用与价值挖掘。
需求痛点：数据合作中的安全隐忧数据已经被广泛认为是企业最重要的资产之一，并成为企业增长的关键助推器。但是，对于企业而言，数据价值挖掘却普遍面临相当大的障碍，数据存在孤岛、数据链路断裂、数据效果难以量化评估等，都可能导致企业的数据战略无法达到预期的效果。同时，随着《数据安全法》《个人信息保护法》等法律法规的落地与监管的日益严格，如何兼顾数据的安全合规与价值释放，成为数据生态各方共同面临的一大挑战。
近年来，TalkingData围绕数据智能平台，通过提供行业领先的数据产品和服务，帮助各行各业加速数字化、智能化转型。像在数据应用最为广泛的营销领域，众多企业通过与TalkingData这样的第三方服务商合作，进行数据整合、管理、挖掘和预测分析，从而洞察用户需求、挖掘高价值客群、优化营销策略与执行，实现数字化营销能力提升和业务持续增长。
但是，实现上述目标的前提是数据合规与安全，而传统数据合作模式会存在多种问题：
- 传统模式采用数据直接交付的方式，过程中存在数据泄露的风险；
- 在实现数据交付时，需求方需要提供查询的ID给数据服务方，这样可能会泄漏需求方商业秘密，泄漏其高质量客户规模与具体客户信息；
- 在数据直接交付方式中，数据交付后脱离数据服务方控制，这导致企业对于高价值数据的共享存在顾虑；
- 传统方案项目制、手动化、非标准化的交付，造成数据的授权、流动、使用不能做到完全的可追溯、可审计，无法通过技术手段有效地保障数据安全。
上述问题影响了数据的流通和融合，也凸显了隐私计算在联合营销场景的重要价值。中国信通院发布的《隐私计算白皮书（2021年）》显示，联合营销是当前隐私计算的第二大应用场景，占比达到 27%，其可以帮助机构在不输出原始数据的基础上共享各自的用户数据进行营销模型计算，根据建模结果制定营销策略，实现双赢。
解决方案：以可信计算技术化解风险在此背景下，TalkingData推出了“TalkingData安全岛”解决方案。该方案基于领先的隐私安全计算技术，可面向不同业务场景，提供第三方中立可信的安全计算环境以及一站式隐私保护和数据安全保障，降低数据安全风险，化解数据需求方与服务方的顾虑，实现安全合规的多方数据融通以及价值挖掘。
通过该平台，数据提供方能够保证所提供数据源的合法合规性、获得数据主体授权，向平台数据集市开放数据字典与样例数据，并履行数据合约；业务需求方具有对自身运用数据搭建算法模型的知识产权，可以合法合规使用数据提供方的数据；增值服务方提供透明的、可监管和审计的服务，例如算法、模型等。
图 1. TalkingData 安全岛整体架构
企业通过安全岛使用TalkingData数据服务时，企业数据与 TalkingData数据在经过动态加密之后，会将加密数据上传到该可信计算平台，可信计算平台在可信计算安全硬件中运行三方标签增补、ID-Mapping、TA Scoring模型、CPO报告等应用，使用时通过TLS链路获得数据解密秘钥，数据的解密及运行过程均在可信计算空间（TEE）上进行，数据不出硬件环境，从而保障合作参与方数据以及用户数据的安全。
*可信计算是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高系统整体的安全性。可信计算空间是主处理器内的安全区域，它保证内部加载的代码和数据在机密性和完整性方面受到保护。
图 2：TalkingData安全岛运行方式
TalkingData安全岛集成了京东云安全环境以及英特尔SGX可信计算平台。英特尔SGX能够通过应用程序隔离技术，帮助保护使用中的数据。通过保护选定的代码和数据免遭修改，开发人员可以将应用程序分隔到强化的安全区或受信任的执行模块，以帮助提高应用程序的安全性。
京东云安全环境则为TalkingData安全岛提供了远程可信安全验证服务，用于验证、监控、及管理SGX可信执行环境，确保SGX可信执行环境内的代码和数据可以被远程审计及验证，保障TEE方案在逻辑上的安全性。
应用实践：助力快消品牌提升营销能力得益于TalkingData与京东云、英特尔三方安全可信能力的强强联合，TalkingData安全岛为数据传输链路、存储访问和隐私计算三个重要环节提供安全保障，并具备三大方面优势：
- 平台化：在平台范围内提供了多方管理能力，形成数据流通生态闭环，实现数据收集、治理、服务、计算在云端的数据全生命周期管理。
- 合规化：实现数据的脱敏、加密、去标识化，保证原始数据不泄露，数据共享得到充分的许可，能够满足合规化的需求。
- 线上化：提供了便捷的线上操作流程，企业能够通过全套云安全技术及隐私安全计算技术，实现安全的线上应用。
目前，TalkingData安全岛解决方案已经在零售、快消等行业领域得到了广泛应用。以某食品饮料行业标杆企业为例，该企业通过安全岛平台与TalkingData、京东云以三方联合建模的形式进行合作，基于安全可信环境的 ID-Mapping构建起统一的用户标识体系，连接起前链路的广告营销效果数据与后链路的商品销售数据；通过补充TalkingData的第三方标签形成多维度的人群洞察分析，面向营销中拉新、促活、促购等不同目标，基于模型找到高潜力人群，制定精细化的营销策略，实现效率更高、转化效果更优的智能化营销。
图3：通过TalkingData安全岛生成的用户画像
迎接未来：安全合规与促进发展并重最新发布的《“十四五”大数据产业发展规划》中提出，要“坚持安全与发展并重”“加强隐私计算、数据脱敏、密码等数据安全技术与产品的研发应用”，同时“坚持大数据与经济社会深度融合，带动全要素生产率提升和数据资源共享，促进产业转型升级”。
可见，安全合规的数据融合应用已成为大势所趋。TalkingData首席数据产品专家孙永兵表示：“数据安全是当下事关企业数据战略成败的关键，TalkingData安全岛的构建与实践已经展示出，借助安全可信等技术的创新解决方案，能够在安全合规的前提下推动数据战略的落地和产生价值，与我国大数据产业发展规划不谋而合。”
TalkingData将继续秉持“数据连接而不是拥有”的理念，以安全岛、数据半岛、隐私安全计算等方式，实现数据融合过程中的“数据可用不可见”，以技术演进与生态合作推进数据的产业应用，打破数据孤岛，为各行业的业务场景赋能，帮助产业链各方在保护数据安全合规的同时从数据中获得驱动力。
了解更多「隐私计算技术」与「安全合规实践」
12月28日
TalkingData T11 数据智能峰会
多位重磅嘉宾带来干货分享
点击下方文章获取详情
↓↓↓
