01 · 组织落地五步法
1.1 场景识别的价值排序
推荐以"业务价值×合规风险×技术可行"三维打分筛选首发场景：①联合风控（银行/消金，价值高、数据敏感度高，多用纵向联邦+HE）；②联合营销（PSI+隐私求交，技术门槛低见效快）；③政务数据协作（授权运营平台内任务，合规背书强）；④科研数据协作（联邦学习/TEE沙箱，成果导向）。避免以"最复杂场景"做首发——多方串通假设、高频实时、大体量深模型应放在能力成熟阶段。
1.2 POC评测指标（合同级）
| 类别 | 指标示例 | 合格线建议（按场景调整） |
|---|---|---|
| 功能正确性 | 与明文基准结果的一致性（联合统计/建模精度差） | 统计类误差为零或满足数学等价；模型AUC损失<可接受阈值 |
| 性能 | 端到端时延、吞吐、支持参与方数量、断线重连时间 | 按业务SLA倒推；报告2方/3方/5方扩展曲线而非单点数字 |
| 安全 | 对手模型覆盖、安全聚合/DP开关、密钥管理、审计粒度 | 威胁模型书面化；DP(ε,δ)参数与会计方法可核查 |
| 互联与退出 | 开放API、审计导出、与主流开源框架互联、数据/密钥删除证明 | 支持标准审计格式导出；退出时提供销毁证明 |
| 运维 | 监控告警、升级回滚、国密支持、密评配合度 | 提供密评所需材料；国密算法性能损耗<30%量级可接受 |
02 · 治理组织与职责（RACI要点）
| 事项 | 数据提供方业务线 | 安全/合规 | 数据平台团队 | 法务/隐私官 | 外部运营方 |
|---|---|---|---|---|---|
| 场景立项与价值评估 | A/R | C | C | C | I |
| PIA与合法性基础确认 | C | A/R | I | A/R | I |
| 对手模型与参数审批 | C | A/R | R | C | I |
| 平台部署与密钥管理 | I | C | A/R | I | R |
| 任务审批与输出审查 | R | A | R | C | C |
| 审计与事件响应 | I | A/R | R | C | R |
A=批准，R=执行，C=咨询，I=知会。角色名称按组织实际映射；关键原则：参数审批（隐私预算、安全级别）必须由安全/合规批准而非业务单方面决定。
03 · 度量体系：KPI与KRI
3.1 关键绩效指标（KPI）
- 业务价值：联合场景上线数、模型效果提升（AUC/KS增益）、数据产品收入或成本节约——以基准可比对口径记账。
- 运营效率：任务平均审批时长、平台可用性、跨机构任务接入周期。
- 生态建设：接入机构数、互联任务占比、信通院评测覆盖项数。
3.2 关键风险指标（KRI）
- 隐私预算消耗率：DP场景按会计台账监控ε消耗速率与剩余额度，超限自动熔断。
- 输出审查拦截率：出口审查拦截的可疑输出占比异常升高，可能提示攻击试探或策略误配。
- 节点信任状态：TEE证明失败次数、固件TCB过期节点数、证书吊销响应时长。
- 审计完整性：日志缺失率、存证链对账差异——与子课题06泄露应急联动，作为事件响应输入。
- 合规时效：PIA过期任务数、授权到期未续数、出境复审逾期数。
成熟度对齐：以上度量可按GB/T 36073-2018（DSMM）"技术工具—数据安全审计/监测"过程域映射评级，为组织数据安全能力成熟度评估（子课题01/08衔接）提供隐私计算专项证据。
04 · 合规要点总清单
| 合规域 | 要点 | 制度依据 |
|---|---|---|
| 个人信息保护 | 合法性基础确认；PIA完成并留存；敏感个人信息单独同意；自动化决策透明度 | 《个人信息保护法》第13、14、24、29、55条 |
| 数据分级管控 | 输入数据分级定级；重要数据不出明文；输出结果按衍生数据定级 | 《数据安全法》第21条；GB/T 43697-2024 |
| 出境合规 | 跨空间/跨境互联前完成出境属性判断与路径选择 | 《数据出境安全评估办法》及2024年跨境流动规定 |
| 密码合规 | 国密算法支持、密钥生命周期管理、密评通过 | 《密码法》；GB/T 39786-2021 |
| 流通安全 | 技术措施留痕以主张责任缓释；禁止流通清单核对 | 《数据流通安全治理实施方案》（2025.1） |
| 合同治理 | 共同处理/委托处理协议；收益分配与计量口径；审计权与违约责任 | 《个人信息保护法》第21、23条 |
05 · 三年实施路线图
| 阶段 | 建设重点 | 里程碑判据 |
|---|---|---|
| 第1年 打基础 | 治理组织与制度（RACI、PIA流程）；1—2个POC场景（PSI/纵向联邦）；评测证书核验；密钥与审计基线 | 首发场景上线运行；隐私预算台账建立；通过信通院基础能力评测对应项 |
| 第2年 成体系 | 扩展至3—5个场景；安全专项评测与红队演练；互联能力（开放API+开源框架对接）；接入数据交易所/授权运营平台 | KRI台账运行两个季度以上；完成一次梯度反演/投毒对抗演练；首个数据产品交付 |
| 第3年 可度量 | 参与可信数据空间/行业联合体；DSMM对齐的成熟度自评；后量子与PQC迁移评估；收益分配机制落地 | 成熟度评估达"充分定义"级；隐私预算纳入年度合规审计；形成可对外输出的最佳实践 |
失败模式预警：①"证书导向"——为评测而评测，POC指标与业务SLA脱节；②"参数黑箱"——隐私预算、安全级别由厂商单方设定且无台账；③"审计沉睡"——日志采集后无人分析，事件响应无从谈起；④"出境裸奔"——跨境SaaS或境外参与方未做出境判断；⑤"收益空转"——计量口径缺失导致共创分配争议。五者占其二，项目大概率回退为"昂贵的演示系统"。
06 · 全八页内容回顾
- 第1页：政策脉络、研究问题与制度全景——确立"技术使能流通"的定位。
- 第2页：MPC/FL/TEE/HE/DP技术基座与任务—路线适配矩阵。
- 第3页：梯度反演、TEE攻破史等自身攻防全景与安全评测框架。
- 第4页：标准体系、评测验证、互联互通与开源/密码生态。
- 第5页：三权分置、交易机构格局、入表与流通安全治理。
- 第6页：公共数据"1+3"政策、授权运营机制与地方实践。
- 第7页：可信数据空间三类能力、国家数据基础设施与国际对照。
- 第8页：五步法、RACI、KPI/KRI、合规清单与三年路线图——转入实施。
本节参考来源（第8页）
本页为方法论汇总，制度依据均见前各页参考来源。
GB/T 36073-2018《信息安全技术 数据安全能力成熟度模型》：国家标准全文公开系统。
中国信通院隐私计算评测（基础能力/性能/安全专项）公开结果：中国信通院官网。
《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》（2025年1月）；《可信数据空间发展行动计划（2024—2028年）》；《国家数据基础设施建设指引》：国家数据局官网。
NIST隐私增强技术（PETs）威胁模型方法论：NIST PETs。