保护数据隐私安全
时间:2022-04-27 02:33:01 | 来源:行业动态
时间:2022-04-27 02:33:01 来源:行业动态
百度数据安全体系贯穿了大数据基础设施构建、数据价值挖掘的全过程,覆盖了数据全生命周期,从多个维度保护企业数据安全。
在数据资产安全方面,百度数据安全体系提供细粒度数据权限、数据加密脱敏、统一身份认证、多租户资源隔离等技术,确保资产生命周期过程中的安全性,以及数据在企业内外部应用过程中的安全性。
在隐私保护方面,百度数据安全体系实现了事前安全隐患发现、事中敏感数据保护、事后精准溯源的安全保护闭环,为客户提供安全合规的数据应用能力。
在隐私计算方面,百度智能云通过百度点石实现数据可用不可见与数据不动算法动基础之上的隐私计算。百度点石数据安全及隐私保护方案是基于百度内部数据安全治理以及千行百业的合作伙伴业务实践,整合了信息安全技术、隐私计算技术、区块链技术,沉淀形成了整套的数据安全及隐私保护解决方案。
方案整合了四款隐私计算引擎:
1、数据安全沙箱:利用信息安全技术,在集中计算的基础上,实现了数据不动算法动。以较高的安全性和无损的性能,实现数据价值的挖掘和应用。广泛的应用于集中数据源向外输出数据价值的各类场景。
2、联邦学习平台:利用机器学习及密码学算法,在分散计算的基础上,通过调度多节点的算法、算力,实现了数据不动算法动。以较高的安全性的和较少的性能损失,实现多方数据的融合计算。广泛应用于多方数据联合构建机器学习模型的场景中。
3、多方安全计算:利用密码学算法,在分散计算的基础上,通过协调多个节点的算法、算力,实现了数据的可用不可见。以极高的安全性和可接受的性能损失,实现多方数据在密态下的联合计算。可用于较多数据联合计算的场景。
4、机密计算(MesaTEE):利用第三方可信硬件,基于密码学,在集中计算的基础上,通过安全硬件的保护,实现多方数据的密态计算。是目前世界上应用最广泛的隐私计算引擎,广泛应用于保护个人隐私、商机机密等场景中。
目前,百度点石数据安全及隐私保护方案已在政务、金融、医疗、电商、教育、媒体等多个领域成功落地。
安全、合规是百度智能云服务客户的基础。目前,百度智能云共获取了40 项国家、国际机构认可的资质认证,包括SOC1 Type2、SOC2 Type1、SOC2 Type2、SOC3等多项SOC安全审计,以及MTCS最高安全评级等国内外安全权威机构认证。同时,百度智能云是国内首家通过ISO 27032、ISO 29151、ISO 27081、ISO 27017、BS 10012认证的云服务商。