AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢(shì)感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場(chǎng)
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營(yíng)管理服務(wù)
安恒信息參與編制，可信執(zhí)行環(huán)境產(chǎn)品安全和性能標(biāo)準(zhǔn)正式發(fā)布
隱私計(jì)算兩項(xiàng)相關(guān)標(biāo)準(zhǔn)發(fā)布
近日，工業(yè)和信息化部公告（2024年第18號(hào)）批準(zhǔn)發(fā)布了多項(xiàng)行業(yè)標(biāo)準(zhǔn)，由中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)提出并歸口，中國(guó)信息通信研究院牽頭制定，安恒信息參與編制的YD/T 4947-2024《隱私計(jì)算 可信執(zhí)行環(huán)境產(chǎn)品安全要求》和YD/T 4948-2024《隱私計(jì)算 可信執(zhí)行環(huán)境產(chǎn)品性能測(cè)試要求》發(fā)布，并將于10月1日正式實(shí)施。以上兩項(xiàng)標(biāo)準(zhǔn)分別規(guī)定了基于可信執(zhí)行環(huán)境的隱私計(jì)算產(chǎn)品的安全、性能要求，適用于基于可信執(zhí)行環(huán)境的隱私計(jì)算產(chǎn)品相關(guān)的研發(fā)、測(cè)試、評(píng)估和驗(yàn)收等。
數(shù)據(jù)已成為經(jīng)濟(jì)社會(huì)發(fā)展的關(guān)鍵生產(chǎn)要素，對(duì)數(shù)據(jù)的隱私和安全保護(hù)是數(shù)據(jù)流通的重要前提和基礎(chǔ)。可信執(zhí)行環(huán)境（Trusted Execution Environment，簡(jiǎn)稱TEE）是一種安全計(jì)算環(huán)境，它能夠在不泄露數(shù)據(jù)的前提下，對(duì)數(shù)據(jù)進(jìn)行處理和分析，確保了各方在共享數(shù)據(jù)價(jià)值的同時(shí)，能夠充分保障用戶隱私，實(shí)現(xiàn)數(shù)據(jù)的安全流通?？尚艌?zhí)行環(huán)境產(chǎn)品安全和性能標(biāo)準(zhǔn)的發(fā)布和實(shí)施，不僅是對(duì)這一技術(shù)應(yīng)用的規(guī)范和引導(dǎo)，更是加速推動(dòng)這一技術(shù)在數(shù)據(jù)流通領(lǐng)域的廣泛應(yīng)用，從而助力數(shù)據(jù)要素價(jià)值的最大化釋放，為經(jīng)濟(jì)社會(huì)發(fā)展注入新的活力。
《隱私計(jì)算 可信執(zhí)行環(huán)境產(chǎn)品安全要求》規(guī)定了基于TEE的隱私計(jì)算產(chǎn)品在安全方面的具體要求，涵蓋計(jì)算環(huán)境安全、計(jì)算過程安全、數(shù)據(jù)安全、密碼安全、通信安全、平臺(tái)通用安全、穩(wěn)定性、日志與存證等關(guān)鍵領(lǐng)域。此外，文件中還列舉了典型參與方角色和職責(zé)，以及如何通過TEE技術(shù)保護(hù)數(shù)據(jù)的保密性和完整性，實(shí)現(xiàn)安全的數(shù)據(jù)匯聚和計(jì)算等。
《隱私計(jì)算 可信執(zhí)行環(huán)境產(chǎn)品性能測(cè)試要求》規(guī)定了針對(duì)基于TEE的隱私計(jì)算產(chǎn)品的性能測(cè)試要求，涵蓋測(cè)試環(huán)境、安全基礎(chǔ)要求和測(cè)試場(chǎng)景的具體要求，強(qiáng)調(diào)了在進(jìn)行隱私計(jì)算產(chǎn)品性能測(cè)試時(shí)，需要確保硬件資源和網(wǎng)絡(luò)通信條件的一致性，以及滿足數(shù)據(jù)保密性和完整性的安全基礎(chǔ)。測(cè)試場(chǎng)景涵蓋了基礎(chǔ)運(yùn)算、聯(lián)合統(tǒng)計(jì)、隱匿查詢和安全求交等多個(gè)方面，以計(jì)算耗時(shí)為主要測(cè)試維度，并要求測(cè)試結(jié)果與明文計(jì)算結(jié)果一致。此外，文件中還擴(kuò)展了針對(duì)SQL計(jì)算、機(jī)器學(xué)習(xí)等場(chǎng)景的性能測(cè)試，包括數(shù)據(jù)類型支持、算子支持、函數(shù)支持及計(jì)算效率等方面。
安恒信息隱私計(jì)算產(chǎn)品以《隱私計(jì)算 可信執(zhí)行環(huán)境產(chǎn)品安全要求》和《隱私計(jì)算 可信執(zhí)行環(huán)境產(chǎn)品性能測(cè)試要求》標(biāo)準(zhǔn)能力為基礎(chǔ)，積極探索可信執(zhí)行環(huán)境的應(yīng)用，并于今年正式發(fā)布面向大模型訓(xùn)練和推理的可信執(zhí)行環(huán)境產(chǎn)品，且首家通過中國(guó)信通院面向大模型的可信執(zhí)行環(huán)境產(chǎn)品專項(xiàng)測(cè)試。
該產(chǎn)品的發(fā)布，意味著除了多方計(jì)算、科學(xué)計(jì)算、人工智能等傳統(tǒng)計(jì)算領(lǐng)域，安恒信息隱私計(jì)算產(chǎn)品同時(shí)可以為大模型場(chǎng)景提供隱私計(jì)算的能力，實(shí)現(xiàn)模型數(shù)據(jù)、訓(xùn)練數(shù)據(jù)、推理數(shù)據(jù)的“可用不可見”。
相關(guān)閱讀鏈接：
《首家！安恒信息通過中國(guó)信通院面向大模型的可信執(zhí)行環(huán)境產(chǎn)品專項(xiàng)測(cè)試》
