中关村大数据产业联盟圆桌：数据安全与智慧城市 | T11 2018演讲实录

以下为圆桌实录：

【杨德斌】：第一个问题，数据治理委员会跟数据安全、智慧城市这三个方面的关系是怎么样理解呢？

【车品觉】：企业在利用数据产生自身的价值之外，更重要是保障数据本身的安全。数据越多，责任越多。

今天使用数据时最痛苦的事是，红灯、绿灯都有，最多的是黄灯。大多数情况下我们使用数据时都是很担心的，不知道数据可用不可用。如果能够有足够多的企业站起来，共同建立并且遵守一定的自律条款，确定我们怎么样可以更好得使用数据，这是一个很好的解决方法。

从数联网的角度来讲，当数据联了网以后，到底什么数据可以分享，什么数据不可分享，什么数据应该在加密的基础上分享，什么数据可以不加密也可以分享，作为委员会都需要把这些标准拿出来，否则从业者好像在马路上乱开车一样，每个人都有自己开车的方法，但是没有一套是标准。

现在新的数据不断出现，新的用数据的方法不断的出新，做出标准其实是挺难的。有人说5G出现之后我们的数据量可能是现在的20倍，这20倍的难度，不仅仅在于量，更在于复杂程度。未来的一辆无人车，可能存在三千个传感器，可能分别会把数据运到40个厂商，40个厂商里面可能有30个是国外的，如此数据已经形成跨境。如果规定不能让数据跨境，那么这辆车就无法使用，除非把这30几个厂商的数据搬到中国，每个厂商将加30%的成本，人们会愿意吗？不会的，于是这辆无人机的生产使用就不可行了。

企业未来会做很多跨境的服务，它们的数据可能跟200家公司有关，数据流通是必须面临的问题，也是数联网要去解决的问题。

数据联了网，并且建立规矩之后，最困难的还是保障每家企业遵守纪律，任重道远。但是“数据治理委员会”的成立是一个好的开始，起码我们坐在一起，开始想一个新的办法，把数据流动以及使用数据的成本减低。

【李豪】：我总结了一下咱们数据治理委员会和大家共同使用数据时的规范，应该是如下四条：

第一，咱们中关村大数据产业联盟和数据治理委员会应该积极的推进数据行业的发展；

第二，像车老师刚才所说的制订相关的行业标识；

第三，号召整个行业的自律，倡导使用规范的数据；

第四，培育相应的行业人才，更好的发挥数据的价值。

【杨德斌】：好，谢谢你的四个原则。接下来想问一下京东的刘总，在我开场的时候我提到了发展智慧城市的三大新元素，一个是数据驱动，一个是指标驱动，一个是可预测性，想请问刘总对这三大元素有什么见解。

【刘子豪】：我们认为智慧是一种能力，在智慧的前提下产生行动，加起来叫智能。在智能城市的概念下不单单局限于数据，智能城市应该是能通过数据资产的能力改变人的生活的。从数据到能力，我们认为分四个阶段：从数据到洞察，到智能，再到最后的行动。

第二个是精准的使用方向，数据作为资产，并不是每一个比特都是一样的价值。我们非常欣喜的看到有数据治理委员会这样的机构出现，能够让我们在更好处理好数据的过程，有比较好的借鉴作用。

第三个观点，我们是处于数字经济时代非常非常早期的时段，数据资产的定价、定义、流通、交易机制都还在探索。希望我们的数据治理委员会能够邀请更多的合作伙伴、政府机构，行业协会加入，让黑产尽快消灭，谢谢！

【杨德斌】：代表性是很重要的，我们可以把治理委员会的代表性纳入各行各业，邀请更多的企业一起参与，这个是非常好的现象。

接下来问一下熊董事长，根据IDC预测，未来投资于智慧城市发展的资金规模，今天的800亿美元会在四年后增长一倍。你对这方面有什么看法，尤其如何看待中国在智慧城市方面的投资。

【熊焰】：我对于这样一个预测应该是基本认同。但是作为中国的从业人员，我更关注会是多大的份额将要发生在中国或者大中国地区，份额内部的结构比例多少是政府出的，多少是业界出的。我们无意攻击政府的资金使用效率问题，但是作为一个行业投资机构，我们更看重的是能够带来真正的健康发展，有收益的这样一个产业投资的比例和增长的态势。

当然我对于中国将有可能在智慧城市大数据产业领跑全球，是有非常强的信心。因为这个是跟中国的产业发展阶段、中国的互联网人群、中国目前很大一块数据效能没有被挖出来等等这样的现实状况都是正相关的。在当前的国际竞争格局下，中国对于发展自己的高科技产业会聚集上上下下的力量，形成技术突破、产业突破的态势。

关于数据治理委员会，我认为首先要把圈子做的尽可能大。中国的大数据如果按数据量分，大约分在了四五个集群中：运营商集群、互联网电商集群、音视频集群、政府集群，如果让这几个圈子的人都加入进来，委员会行使权力便会相对容易。

另一方面，这个事需要一开始目标定的低一点，先告知哪几样行为是本联盟坚决希望杜绝的，然后惩恶扬善。

【杨德斌】：接下来我想问一下Eric，在数据的收集、汇总、分析跟共享的时候，如何加强安全管理。

【Eric Rosenblum】：谢谢，我认为这个问题比较复杂，不只是规则的问题，还有文化、激励的问题，就是说谁有利益把数据做的最有用。

使用利益跟安全是最基本的矛盾。我举个例子，美国是一个爱车的社会，我们每年有500万个车祸，有三万人死亡，还有两百万人受伤，为了保障安全，我们做了一系列决策：最高速度限制在65英里以内，驾驶者需要驾驶证并且年满18岁。我个人不知道这个安全跟使用利益的平衡是不是对的，但是至少我们得有透明的对话。

在数据安全领域我们从来没有透明的对话。到现在为止这些在美国都是专家跟专家在谈，我觉得这个话题需要更透明、更广泛，人民也应该更了解。

【杨德斌】：应该要到社会上形成一些共识，看看其他专家有什么补充？

【何瑞】：数据安全在我们国家其实还是一个比较新的课题，需要从意识、技术，产业方面加大研究和投入。  企业不能把这些投入作为负担来考虑，数据的保护措施既保护了别人，也保护了自己的企业。

【杨德斌】：接下来我想问一下李总，智慧城市的发展其实是需要非常多的实时城市数据，在这些数据的分享方面将会如何发展？

【李豪】：咱们现在成立的数联网，打通了万物之间的联系，建立有序的传输规则和共享机制。巨大的数据库内容的传输，对资源的消耗很大，但是数联网把目录有序的检索出来，效率会增加很多。在使用方向可能有很多的应用场景，也分不同的维度。

智慧城市，我认为有两个比较大的业态，一个是政府层面，他的互联互通是非常关键的。比如现在布在城市各个角落的摄像头，有安防的，有消防的，有公安的，有交警的，增加了很多成本，消耗了很多能源，把这些互联互通起来，可以增加很多预判，包括对未来发展事情、灾害、乃至于应急响应措施。

目前在整个商业业态的发展层，存在很多数据孤岛，比如内部会员数据、消费数据。如果运用数联网把各个数据在不触犯规则、不触犯个人隐私的前提下，和商业经营的前提下来进行互联互通，形成数据模型，可以方便商业业态的决策者来判断、管理，发挥最大的价值。

所以我认为这两个层面是数联网做的最大的功能。核心两个字：共享。大家只有把自己的东西和大家的东西共享在一起，才能更好的传承、更好的总结、更好的发展。

【Eric Rosenblum】：我简单补充一下，我完全同意“共享”两个字是最重要的，可是通过什么方式来共享？

我公司纽约的项目最好的产品是40个部门都一起分享，但是我昨天为了准备这个论坛，打电话给一个部门主任打听项目进展时，他说“糟糕了！我们有是有，但是中央要用的共享的平台，管理的人非常慢，我们每次要等一个月，所以现在已经转到以前的方式，就是在我要做的项目给你开一个目录，把你的项目你放在我们目录里面我们做。”

非常可惜。我们当时的平台是非常好的一个产品，最后没用是因为激励问题。对于管理这个的平台方完全没有激励，所以最后每个参加的部门都觉得不值得。我完全同意“共享”两个字是最重要，但是通过什么方式来共享也是关键。

【杨德斌】：就是机制的问题，尤其在政府部门，他需要另外一套方法来鼓励公务员来做好这方面。

【车品觉】：在阿里每个月的月底所有总裁会，我都会给他一个信封，里面打开是每个部门的帐单，就是说哪个部门用了其他部门的数据，算完之后我告诉那个部门说，你要给这个部门三百万，因为你用了别人的数据。

如果是由于社会责任而贡献数据出来，可能很难长久，而与利益关系挂钩的“共享”比较长远。

【杨德斌】：这个机制在企业是非常有效的，但是在政府不一定能做到。

【车品觉】：企业能做到这样的话也没几个，政府会更难。

【杨德斌】：好，接下来我想问一下何总，物联网跟智慧城市的发展已经是密不可分了。我们看到生死时速的第八集，一些黑客可以控制无人车，将它变成袭击的一部分，所以如何去保障物联网跟智慧城市的安全呢？

【何瑞】：智慧城市将来的发展趋势应该是自适应的城市，能够自适应、自调节。智慧城市主要体现在民生、政府的治理还有产业的推进，在某种程度说，物联网行业数据安全更重要，对整个智慧城市的发展可能它会影响更巨大。

作为物联网公司我们现在也在做一些尝试，包括从芯片的保密措施，数据的传输，加密算法要更加的周密，同时我们对于智能终端整个的保护措施也在进行研制。

【杨德斌】：其实ISO27001委员会也专注在物联网安全，在制订新的标准。

【何瑞】：其实在现在目前物联网整个发展，从连接处来说，现在在中国，像我们的OneLink平台连接处达到了3.3亿，它是世界上现在最大的物联网云平台。人口就是生产力，中国是人口大国，不管是现在像物联网平台的连接数量，包括以后终端的数量，中国会走在前面。现在还是发展过程，这个阶段对安全数据的把控、态势的感知和把控，还是非常及时的，应该是尽快越早越好，避免大家走弯路。

【熊焰】：物联网、大数据产业都是我们人类以前没有遇到过的一个场景，因此前景非常光明和灿烂，但是又非常的不确定。越是光辉灿烂，我们越要把最不愿意出现的那几种场景想象出来，守住底线。

【车品觉】：我曾经做过五花八门的数据治理委员会，觉得首先要有足够多的案例。很难想象一个创新的东西，可以有一个人从上而下想通。因为只有失败的案例跟好的案例加在一起之后才有机会让你能感受到整个东西的治理方向到底是怎么样的。现在很多公司都有数据安全分层，但它是基于以前静态数据的分层，没有办法解决新的数据类型出现，未来的数据类型该如何解决，大家都要等待一些实验，等待一些真实的一些案例才有机会知道。

【杨德斌】：接下来我想问最后一个问题。今天的主题是智慧城市的发展，我们刚才讲到了要谋发展就要有数据的共享，另外一方面我们也要把握好数据安全，这两者之间如何取得平衡，我想请每一位专家用一分钟总结一下，请李总先开始。

【李豪】：我认为今天中关村大数据产业联盟和TalkingData提出来的这个想法非常好。数据不动，算法不动，在流通过程当中是标识是算法，最大的保护了数据安全和它的原有性。

【何瑞】：数据是一把双刃剑，怎么用好它，怎么让它为我们的生活，为我们的城市建设，为我们人类发展做贡献，这个确实是一个平衡的把握，需要我们从各个层面来共同推进。

【Eric Rosenblum】：数据保护，我认为要先制订从哪个项目我们要得到什么样的利益，为了这个利益我们愿意冒什么样的风险，为了控制这个风险我们愿意用哪种系统来控制。

【刘子豪】：安全行业有一句话：安全不是终点，而是一个过程。既然我们的智慧城市是一个如此有意义的事物，会不断的发展，它的安全问题永远没有终点。我希望从另外一个角度来看，大家需要抱着开放的心态，不断的学习，不断的提高，让我们的安全风险不断小一点点，事故小一点点。

【熊焰】：现在有一个挺不好的现象：往往一个新的事物出现了，在它的正向效应还没有怎么显现的时候，业界的某些人就把它的负向效应几乎做到了极致，最后弄的监管当局没有办法，冲上前来狠狠的踩一脚刹车。类似这个故事目前最典型的就是发生在区块链上，很有前景的一项技术，但是在中国还没有看到怎么好的时候，怎么坏已经弄的是鸡飞狗跳，我希望在我们今天讨论这个话题下，这样一个中国的现象，我们车老师作为治理委员会，多想想如何防范。

【车品觉】：首先数据安全是为了业务保驾护航的。第二点，技术的问题技术来解决。

现在很多数据安全的新技术不断出现，包括有公司已经开始去研究用新的办法包括人工智能、机器学习来解决数据本身问题，这个才是我们在数据治理层面应该着重发力的。

建设“数据治理委员会”，一方面我们要为底线挂上红灯，告诉大家什么不能做，同时也应该鼓励一些新的技术进到联盟的公司里面，快点尝试。中国数据的复杂性和量是足够大的，也许我们在中国领域也一样的会有很多先进的数据安全公司出现，帮我们对数据治理保驾护航。

我是一个相信技术多于合规的人，我认为合规是越来越复杂的，但是技术能打破这个边界。技术能解决技术问题，千万不要用人手，今天我们技术已经不能再用人手来处理人工智能的问题，所以人工智能应该是有能力解决人工智能的问题。

【杨德斌】：我想在这里做一个总结。

第一，就是智慧城市在全球的发展还是以一个高速，复合增长30%以上的增长率，尤其在中国应该是最大增长的一个地方；

第二，发展智慧城市时，数据是一个非常重要的资源和发展的引擎。要用好数据，共享是一个非常重要的元素，同时我们也不能够让行业用一种野蛮粗放的成长来发展，而要在一个有序治理，一个文化发展的共识下来发展。这样可以避免像ICO，区块链，P2P一样，还没有真正发展起来就已经被打跑了。我们希望智慧城市的发展是一个有序增长，而且是大家各行业之间互相手拉手把它一起做好的一件事情。

谢谢各位专家今天宝贵的意见，我们今天的圆桌论坛就到此结束，谢谢！

延伸阅读：

数据治理委员会成立，解决数据行业共性的关键问题

赵国栋：落实国家战略，构建数字生态 | T11 2018

数据观专访赵国栋：华住过后，数据泄露之殇如何遏制？

王露：如何开创数据治理新局面？

【阅读推荐】

四倍农业｜猪联网 ｜数字富平

军民融合｜数人计划｜数字中国

数字生态论 | 数字经济要素的重构 | 联盟使命