信息安全报告

近年来，我国公共数据开放水平正在逐步提升。在制度供给方面，与公共数据开放相关的法律法规、实施细则、标准规范等陆续出台和完善。在平台建设方面，各地公共数据开放平台的功能逐渐扩展和优化，运营维护能力与用户实际体验也在不断提升。在数据供给方面，各地开放数据的数量与质量也在逐步提升。在利用生态方面，各种利用促进活动正在开展和推进，企业、公众等各种社会主体越来越多地参与利用开放数据，也产出了一定数量的利用成果。然而，推进我国公共数据高质量开放利用，仍存在许多问题和短板。总体上，市场和社会对公共数据的需求尚

《隐私科技白皮书》从隐私合规、数据安全、数据可用的维度出发，开创性的提出了“隐私科技”的概念，详细描述了其定义、发展历程、技术以及应用场景，分析了全球以及中国的隐私科技产业环境，同时深入浅出的描绘了隐私科技的发展趋势。科技的迅猛发展为社会生活带来了极大的便捷性，但随之而来的是海量个人信息的收集与处理，这为数据保护与个人隐私权益的保护带来了巨大挑战。作为传统金融机构的有效补充，金融科技企业补位的广大信用“白户”和急需周转的小微企业及个体工商人群。正因如此，互联网在为这部分人群带来科技红利的同时，也

2022 年，我国发布了国家标准 GB/T 41817-2022《信息安全技术 个人信息安全工程指南》（“《个人信息安全工程指南》”）。作为支撑《中华人民共和国个人信息保护法》（“《个人信息保护法》”）落地的国家标准之一，该标准结合国外隐私工程的实践经验以及《个人信息保护法》的相关要求，在需求、设计、开发、测试、发布的传统开发流程中嵌入个人信息保护的工程化要求，旨在将个人信息保护措施与产品和服务同步规划、建设和使用，主动预防个人信息安全风险和侵害用户个人信息权益事件的发生，为帮助网络产品和服务提

当前，个人数据隐私保护已经成为国际关注的重要问题，各国陆续推出隐私保护相关的法律法规和技术标准，如欧盟《通用数据保护条例》、美国《统一个人数据保护法案》、英国《数据保障法案》、我国《数据安全法》和《个人信息保护法》以及 ISO/IEC 国际标准《信息技术 -安全技术 - 隐私架构框架》等，使得同态加密、秘密共享、茫然传输、混淆电路、零知识证明、差分隐私、群 / 盲签名、远程证明等成为保护个人数据隐私的基础理论和方法，并基于这些基础理论和方法逐步发展形成了以联邦学习、安全多方计算和可信执行环境三大

持续优化SDP安全架构 研讨会上，CSA大中华区主席李雨航宣布《软件定义边界 (SDP) 标准规范V2.0》（简称：SDP标准2.0）正式发布，SDP标准2.0是一次国际协作的成果，由国际及中国的多位专家参与编写，汇集了零信任SDP技术发展、行业需求及行业最新的研究实践。

为贯彻落实《车联网（智能网联汽车）产业发展行动计划》《新能源汽车产业发展规划（2021-2035 年）》《智能汽车创新发展战略》和车联网产业发展专委会第四次全体会议工作任务要求，加快推进车联网网络安全保障能力建设，构建车联网身份认证和安全信任体系，推动商用密码应用，保障蜂窝车联网（Cellular Based V2X，C-V2X）通信安全，工业和信息化部开展了车联网身份认证和安全信任试点工作，包含“车与云安全通信”、“车与车安全通信”、&ldquo

车联网是汽车、电子、信息通信、道路交通运输等行业深度融合的新型产业形态，通过贯通汽车、道路交通运输、云网通信和平台等关键要素，实现“人－车－路－云”数据交互和高效协同，使能综合信息服务、交通治理、安全效能提升、辅助驾驶和自动驾驶等应用，提升交通出行的智能化、网联化和绿色化水平，助力经济社会实现高效、便捷、安全与低碳运转，已成为汽车行业新的发展方向和世界主要国家竞相角逐的产业制高点，也是我国新型工业化进程中的重要推动力量。党的十八大以来，我国车联网产业规模不断壮大，汽车产销量全球第一，建成全球最大

腾讯安全车联网安全技术专家 张康 2018年5月9号是我第一次代表实验室去分享议题，当时发生了什么事情呢？奔驰车主高速刹车失控，120车速失控的例子。我当时拿这个例子作为一个开场，那个议题也是半个小时，我当时花了20多分钟的时间在告诉大家说车联网安全为什么很重要，当时放了我们2016年特斯拉的视频，视频里面演示到我们的研究员在10公里以外的地方通过4G的方式远程对特斯拉进行一个刹车的时候，那个时候大家的感受是非常真切的：车联网信息安全的问题真的是能造成功能安全的风险。 所以也是那几年我们在做

2022 年 3 月, 欧盟网络安全局发布《5G 网络安全标准：网 络安全策略的标准化要求分析》报告。报告通过评估现有 5G 生态系统网 络安全相关标准、规范和准则（2021 年 9 月前发布）对实现 5G 网络安全 可靠性和弹性的作用，认为现有 5G 安全标准、规范和准则过于宽泛，适 用性有待提升，涵盖范围不足，建议循序渐进地推动 5G 标准化，增加 5G 标准制定的针对性以及各相关方行动一致性，注重提升标准化、弹性和信 任。赛迪智库网络安全研究所对该报告进行了编译，期望对我国主管部门、 研究

隐私计算是在保障数据隐私安全的同时，实现数据分析计算的技术体系，其价值是打破数据孤岛，实现数据的可信流通和价值挖掘。隐私计算在政策和需求的双轮驱动下不断发展壮大，到2025年，中国隐私计算市场规模有望突破百亿级，市场空间巨大。

行业回顾及投资逻辑：2022 年以来，软件行业收入增速放缓，但仍实现两位数增长。行业上市公司 2022 年前三季度整体利润承压，但工业软件、智能汽车等板块表现较好。市场表现来看，计算机行业指数表现不佳，跑输沪深 300 指数，且在申万 31 个一级行业中排名靠后，估值处于处于历史低位水平。展望 2023 年，我们判断计算机行业上市公司 2023 年业绩将迎来改善，行业估值将迎来修复。我们看好信创、工业软件、网络安全和智能汽车等板块的投资机会。信创工程扩容，基础软硬件迎来历史性发展机遇。信创产业将

伴随着数字技术的创新应用，人类社会进入全新数字时代。数据的融合应用驱动各行各业走向数字化、网络化和智能化，正在深刻地改变人类的生产和生活方式。 与此同时，数字社会的治理成为我们需要面对的重要议题，数据安全、个人隐私保护等问题受到社会广泛关注，也是我们要心怀敬畏审慎对待的课题。隐私计算的兴起，为人们提供了在数据安全合规、融合应用过程中寻求发展和安全之间平衡点的技术路径和解决思路，其正成为未来数字治理的有效路径之一。但是，数字治理的探索是一项系统性工程，仅仅依靠单一技术无法满足当前和未来复杂的治理