同盾率先实现全站业务系统敏感数据“可用不可见”

中新网7月13日电 从2019年11月7日至2020年6月28日,经过八个月的努力,投入上千人日,国内专业智能分析与决策企业同盾科技日前宣布,完成公司数据流转架构整体升级,建立了完整的去标识化体系,从底层架构层面支撑业务数据合规,实现数据流转与存储的“可用不可见”。

“可用不可见”其核心有两层含义:数据的可用性和数据的不可见性。即在充分保护数据和隐私安全的前提下,实现大数据价值的转化和提炼。

3. 垂直赛道的领头羊对产业链有更深的覆盖,对客户有更深刻的了解,更容易跑出来,快速占领行业,变成市场龙头。

经审查,自2016年以来,涉案的广西某食品有限公司冒用他人身份信息虚开进项收购发票约4000份,价税合计约4.2亿元,并向广东、江西、山西等7个省份40多家企业虚开农副产品增值税专用发票1100多份,价税合计2.8亿元。该公司通过为其他公司虚开增值税专用发票,骗取国家退税,收取对方公司给予的相应金额比例的好处费,从中非法获利。

姚磊文在2011年加入腾讯,当时已经开始关注To B领域的投资,只是当时的市场环境与如今差别巨大。他说:“那时我们就意识到,2B这个领域存在很大的机会,但当时整个行业处于非常初级、非常艰苦的阶段,市场上的创业公司都做的很艰难,供给侧和需求侧都很不成熟。”

2.高中低业务相关性x少数股权——业务协同类

当真是“大材小用”吗?

当下,基于新兴技术的美国企业服务上市公司市值很高,比如Salesforce市值2420万美元,Zoom市值1400亿美元,Snowflake市值670亿美元。

半月谈记者了解到,在余杭区瞄准清北人才的2017年,该区财政总收入和地方财政收入总量成为浙江省“双第一”;2018年和2019年,通过数字经济发展带动,余杭区连续两年GDP总量位居浙江省首位,成为浙江区县经济发展的状元。互联网巨头阿里巴巴,之江实验室等一批浙江重点打造的创新平台,都位于余杭区。

在消费互联网领域,中国的电商、移动支付发展超过美国居世界前列,原因之一是“蛙跳效应”。

回顾腾讯投资整个发展历程,从最早收购Foxmail,投资游戏、增值业务公司,再到投资京东、滴滴、美团等,背后呈现出战略投资与财务投资相辅相成的思路演进。

中国产业互联网的蛙跳效应

同盾科技后续还将在数据安全领域持续加大投入,具有自主知识产权的智邦平台已初露头角,在多家金融机构开始试点。智邦平台将数据转化成信息、模型、认知或知识,再通过联邦的方式实现数据可用,从而保证了不同机构间数据“不流通”的前提下,实现“信用”和“信任”的流通,通过去中心化的方式从根本上解决数据安全和共享的问题。

腾讯自身开启了To B业务,2016年企业微信推出,腾讯云开始深入各个行业场景。在投资层面,一大批初具规模的创业公司出现了,新的趋势、新的技术、新的创新同步兴起,资本对企业服务关注度提高。

“清北人才纷至沓来,迅速成长,让我们本土的干部有了紧迫感,有了积极‘充电’,转变作风的自觉。这才是基层充实人才队伍的理想局面啊!”计子法的脸上,有掩不住的欣然。记者:孙爱东 裘立华 朱涵

挑战之二来自于客户服务的正常运行。同盾要保证在转换过程中客户的正常使用,而疫情的爆发为整个工程的推进,增加了一个重要的不稳定因素。疫情最严重期间,在多个城市的技术人员依旧奋战如一,在种种不利因素之下,依然保持着高效率,一个又一个技术节点几乎均按时“交卷”。

2. 产业互联网业务协同:能够和腾讯产业互联网业务有非常强的协同,一起来联手拓展客户,协同打造产品以及方案的实施和交付。

腾讯当时的To B业务有企业邮箱、腾讯通RTX、部分开放平台云服务等,腾讯投资部门当时看过CRM SaaS等领域的投资机会,当时大部分公司收入规模较小,仅千万量级。

3. 业务前瞻性的布局:腾讯暂时无法深度切入的领域,用投资的方式抓住市场机会,比如医疗信息化和服务。

接下来中国To B市场的发展,姚磊文总结了4个特点:

图为涉案嫌疑人指认物证。桂平市公安局供图

“在我应聘前后,余杭区的干部5次进京,和我们促膝长谈,详细了解需求。入职后,余杭区为我们提供了拎包入住的人才公寓,预先谈妥的人才补贴也没有任何折扣。”杨晨回忆道。

1. 核心基础能力建设:能帮助腾讯建设的核心能力,不管是底层的技术能力,还是产品的补足。

经过4个多月的深度经营、综合研判,专案组查明该食品有限公司涉嫌为多家公司虚开增值税专用发票的犯罪事实。于2020年3月至4月间,组织多个行动小组,在广西、广东、陕西、云南等地连续多次展开抓捕收网行动,抓获涉案人员22人,查扣涉案电脑主机12台,账册账本2000多本,冻结涉案资金800多万元,为国家挽回经济损失近1800万元。

姚磊文表示,在产业互联网投资背后,腾讯以云计算为基础,提供AI、音视频、安全等多种底层能力,在零售、教育、医疗、出行等各个行业各个场景形成标杆性的解决方案,能够帮助各个行业的客户降本增效,更好服务他们的客户。

“我们曾经也担心过,这些象牙塔里的读书郎能不能适应基层?现在看来,他们来了就能做到不怕烦琐、不怕艰苦,有冲劲、有后劲。名校的培养到底不一样。”杭州市余杭区委组织部常务副部长计子法说,尤其让余杭区干部同事们称道的,是清北人才工作理念之新和自主学习能力之强。

“未来我们投资会更加积极,会更加进取在产业互联网领域进行广泛的布局,这也是和集团整个战略一起的。”姚磊文说。他强调,腾讯投资的原则是开放的心态、长期主义,并且给投资公司以坚定的支持和帮助。“总之,我们希望腾讯能够成为产业互联网企业寻求投资与合作的第一选择。”

腾讯衡量投资项目的战略价值有这样几个标准:

事实上,同盾自创立以来,一直坚守数据安全作为公司的生命线,以数据安全为核心,从安全攻防、安全管理、人员内控、安全合规等四个维度投入大量资源打造数据安全体系。同盾制定了一条全员必须遵守、且有安全技术保障的数据安全红线,即云端生产数据禁止未授权下载至本地,从源头彻底控制数据泄露风险。近年来,公司相继获得了ISO 27001信息安全管理体系认证、ISO 27018云环境下个人信息隐私保护国际标准认证、多个国家信息安全等级保护三级认证、通过PCI-DSS全球支付卡行业权威数据安全标准符合性评测,实现数据安全和技术创新的平衡发展。

疫情以后垂直行业都在经历深刻的数字化变革,需要有非常深入行业know-how的公司来服务它们的需求,零售、教育、医疗、金融等各个垂直领域都需要更好的产品和解决方案,以更好地服务好行业和客户。

“在余杭,我们每天都要和新鲜事打交道。城市大脑、数字赋能、区块链、5G……学校教给我们的学习能力,在这里仍有用武之地。也正是这样日新又新的节奏,才让我感到人生分外充实。来对了!”杨晨说。

腾讯投资了一批企业服务公司,如明略科技、销售易、东华软件等。

同盾科技创始人、董事长蒋韬认为,实现数据的开发利用、有序流通,进而实现“数据生产要素化”和商业机会落地,其核心前提正是让数据“可用不可见”,把数据安全和数据利用协调一致。

图为警方清点涉案物证。桂平市公安局供图

相对应地,腾讯衡量投资项目的财务价值有这样几个标准:

姚磊文将腾讯产业互联网领域的投资总结为四个方向:

2. 头部公司有强势的品牌和庞大的客户基数,能够集中更多的资源,容易建立长期增长动力和竞争壁垒。

各地都在“抢”的清北人才,为什么愿意选择余杭?无他,只因为这里以精心和耐心为人才打造舞台。能够在产业面貌日新月异,发展潜力充满可能的地方更饱满地实现自我价值,是吸引清北人才落户余杭区的根本原因;余杭区诚意满满的一系列引才、育才政策,则是让诸多高学历人才来此扎根的直接原因。

很多余杭的基层单位在清北人才入职后,会优先选派这些年轻人到窗口接待、招商引资等一线岗位轮岗锻炼,既令清北人才加速融入当地,也让他们对工作的天地有了深刻立体的认识。计子法介绍,高层次专业化人才到岗一年后,余杭区委组织部会通过听取汇报、个别谈话、民主测评、查阅总结等方式,深入调研引进人才的工作状况,结合专业匹配度、作用发挥程度、本人综合表现等因素提出工作改进建议或轮岗调岗方案。一些清北人才藉此调到了更能够发挥个人特色和能力的岗位上。

腾讯的战略投资与财务投资逻辑

在系统层面,同盾对外所有云端系统如决策引擎、实时指标、反欺诈等几十个系统都做了去标识化处理。当数据进入到系统流转的时候,任何有机会碰触到数据的人员和系统,看到的皆是“无意义”的符号,让数据滥用和泄露的可能性降为零。去标识化工程“竣工”意味着同盾已对所有敏感数据都进行了全面而彻底的脱敏、去标识和不可逆化,为后续智能分析和价值挖掘,提供一个安全的环境。

以业务相关性从低到高为横轴,以投资方式从少数股权到并购控股为横轴,姚磊文将腾讯的产业互联网投资分为三类。

2. 竞争壁垒:是不是行业绝对头部,有没有足够强的创新,能否构建护城河,是否会面对行业龙头的打压。

太美医疗CEO赵璐回忆:“之所以接受腾讯的投资,是因为腾讯理解我们所做事业的价值,腾讯的产品方法论、管理思考对我们很有参考价值。投后工作也比较系统,有投后活动、业务部门合作,比较务实,落地性强,对业务能够带来实实在在的助力,帮忙不添乱。”

按照时间线,腾讯的To B产业投资可以分为三个时期:

姚磊文认为,在产业互联网领域,中国的蛙跳效应依然存在。“美国经历了几波浪潮,从信息化到本地软件、SAAS、AI/大数据等等,每过十几年有一波大的浪潮。但是在中国,几个产业互联网的趋势是在同时发生的。”

余杭区到清华北大定向招聘高层次人才,底气何来?

“我这身肤色,是在工地上跑了3个月晒出来的。基层工作比想象中辛苦,基层舞台也比想象中精彩。”皮肤黝黑、戴着眼镜的杨晨说,在环保部门工作时,常常白天跑工地、晚上写材料,有时要忙到凌晨一二点,但撰写的多份环境专报快速推动了实际问题的解决,让他很有成就感。

今年疫情初起时,街道需要收集和管理人口的出行情况,入职闲林街道的北京大学电子与通信工程硕士陈吉利用自身专业优势,精心设计了二维码,居民们可以扫码填写问卷,3天时间成功收集到10万余人的出行信息,大大提高了登记效率。

企业微信是腾讯产业互联网生态的重要基石,围绕企业微信的能力在各种垂直行业和场景里提供解决方案的公司,也是腾讯投资的方向之一。

“我们自己的业务和投资都是在服务集团总的战略,一起考虑产业互联网大的布局,分工构建一个大的生态。”姚磊文说,产业互联网链条更长,客户需求也是非常多元化,生态构建会更复杂,需要多方合作,多种能力一起来构建整个的生态。

与业务非常相关的投资,以Coding为例,收购Coding可以补齐腾讯云在通用工具上的基础能力,以便更好的服务开发者。

腾讯战略投资与财务投资并重的特点,同样体现在“投后”方面。腾讯为投资项目提供业务体系合作、管理咨询、高管培训、大数据平台、通信内容平台、云服务平台等多层次的支持。姚磊文说:“因此还有更多工作要做,我们会给这些公司提供更多的价值,给这些公司提供更多更深入的帮助。

在大数据、人工智能时代,数据作为基础生产要素其重要性不言而喻。7月3日,我国首部《数据安全法(草案)》(以下简称《草案》)正式发布并公开征求意见,其第一条即开宗明义地明确,数据安全法是为了“保障数据安全,促进数据开发利用”,体现出规范数据安全为推动数字经济发展保驾护航的价值观。在今年中央正式将数据纳入生产要素的大背景下,从国家层面对数据安全进行立法,数据产业元年序幕正式拉开。

警方介绍,因案件涉及外省各地多间公司,专案组兵分多路,到各地深入进行调查取证,对涉案的食品有限公司开具的5000多份发票进行逐一核查,同时对大量的相关人员身份信息、银行账户、交易流水、物流信息等进行跟踪核查。

“余杭区针对引进人才专门设立了‘菁航计划’,制定‘一人一策’培养方案,为的就是将理论知识丰富的学生培养为实践能力突出的专业型干部。”入职临平街道办的北京大学哲学硕士朱思婧深有感慨。

姚磊文说,如果腾讯的产业互联网战略是一个大圆,我们目前自己做的是一个小圆,更大的领域需要通过投资布局来抓住市场机会。比如太美医疗,短期与腾讯没有显性的协同,但是具有长期战略价值。

姚磊文认为,中美两国之间存在巨大的差异,从供给端看,中国的企业服务头部公司偏定制化、偏集成商,毛利率低,产品化不足,市场供给规模与美国相差数倍;从需求端看,中美经济体量差异不大,中国有巨大的潜力把差距逐渐缩小。

作为企业投资方,背靠5万亿港元市值的腾讯集团,2008年成立的腾讯投资与顶尖的投资机构齐名,成为国内战绩最显赫的投资机构之一。

1.高业务关联x并购/控股——基础能力类

腾讯在这个阶段投资了金山软件,一路见证了WPS成为国内SaaS软件的龙头,并在2019年继续投资了分拆的金山办公。

“人才招引,我们并不拼政策力度,更在意的是人才引入中的堵点如何打通,人才在基层到底需要哪些政策支撑,有哪些后顾之忧要解决。”计子法说。

清华北大学生和政府工作人员参加“菁航计划”主题沙龙暨智慧运用赋能应急管理活动,并进行交流。

何况,这样的选择,不仅对同龄人来说有积极榜样效应,对他们服务的当地,也有“鲶鱼效应”。

蒋韬表示,作为特殊的生产要素,数据的价值需要经过数据的流转、分享和使用来体现,而数据安全是产业健康发展的前提和基本保障。为此,同盾科技把“修炼内功”作为公司的首要目标,把数据安全合规建设作为同盾的重要任务之一。

腾讯投资协同集团战略布局升级,投资代表案例包括数美、法大大、BOSS直聘、太美医疗、博思软件等。

通过AI和大数据帮助企业更好地做决策,同时用产品替代人力,提高效率,降低成本。

“公共服务无小事,这对我来不是一句口号。不能从一砖一瓦的琐细工作做起,就谈不到人生发展的良好心态,何况琐碎并不代表没有意义,从细微处发现创新的契机,打开优化的空间,才是更迫切的工作。”李竞菁说。

具体来说,同盾将涉个人信息全部去标识化和脱敏,并将通过战略合作方式,让数据保存在政府认证的金融云平台上,数据的流通和使用受到政府监督,同时,公司研发了统一的去标识化和脱敏的核心技术。用一句话总结,即实现数据的“可用不可见”。

姚磊文介绍,这类投资包括几种,“一类是能够跟我们一起开拓垂直场景的客户,第二类是重要的集成商,帮助实施落地方案,第三类是有重要的产品,可以补齐我们产品能力。”代表案例是东华软件,其与腾讯从客户拓展到交付和落地都产生了非常好的协作。

3. 团队能力:团队CEO是最重要的资产,由于产业互联网服务链条非常长,团队在每一个环节的能力,技术能力、产品能力、销售能力、交付能力都非常关键的。

姚磊文介绍,在产业互联网领域,判断一个项目是不是适合腾讯投资,主要从战略价值和财务价值两个角度衡量。

大数据安全生态完善作为一个系统工程,技术创新、制度建设、法律法规的创新是缺一不可、相辅相成的,而“可用不可见”无疑是为这个系统工程打下了第一根桩基。

腾讯产业投资的三个阶段

SaaS的云原生、多租户、一套代码快速部署快速迭代的模式会是一个长期趋势,从技术架构、交付模式到商业模式,SaaS都会是显著更优的模型,从长期趋势看腾讯会坚定的看好这个方向,也会持续投资好的公司和团队。

目前,案件正在进一步侦办和深挖中。(完)

经初步查明,该食品有限公司在无真实货物交易的情况下,曾向广东、广西、云南、陕西等省(区)下游企业开具增值税专用发票,涉案金额达7亿元。鉴于案情重大,桂平市公安局成立专案组,会同本地税务部门联合作战。

同盾科技首席架构师兼技术副总裁董启江介绍,同盾对所有涉敏感信息的数据全面进行了脱敏化和去标识化,将数据转换成符号,并且在存储上进行了分离处理。“经去标识化处理后,底层存储和系统页面显示的都是一串‘无意义’的符号,这是经过一系列复杂算法和规则的处理,不是传统方式的简单转换,靠外部撞库攻击是无法破解的。”

“来到余杭区最大的感受是,不断接触新业态和新理念,督促我们努力提升自己,让自己的知识储备保持升级。此外,政府部门年轻人多、有活力,整体收入不低、有保障,我们能够享受到地方发展的红利,幸福感也比较强。”清华大学生命科学博士、未来科技城管委会办公室综合科科长陈祥斌说。

1. 信息化/数字化、云化、智能化(AI/大数据)趋势同步发生,企业具备了更好的理念服务客户。

针对当下产业互联网创投及转型热点,姚磊文分享了他对长期趋势的理解,以及其中的投资机会和投资逻辑。他说:“过去十年行业风生水起,这个过程中大家认知也经历了许多迭代,但总体来说方向是非常确定的,信息化数字化、云化、智能化等趋势大潮是不会改变的,只是需要一个长期的过程,我们也不会因为行业短期的冷或者热,改变我们自己投资的逻辑和想法。”

哈尔滨姑娘李竞菁先后毕业于北京大学和伦敦大学,以海外雇员身份入职余杭,主要承担良渚国际生命科技小镇的招商运营和管理工作。“小镇从零起步,我工作近两年来,进驻企业已从最初的1家发展到100家。”李竞菁说。

同盾“去标识化”项目实施改造的过程中,在方案设计、预研、开发、测试、实施的各个环节,对可能影响合作方调用稳定性的风险进行挖掘、提前防范。最终,通过三十多批次的分合作方、分业务、分批次的发布变更,同盾在实现数据“可用不可见”的同时,也实现了数千客户“零感知”平滑切换。

数字化和信息化需求进一步爆发,行业独角兽出现。2018年9月30日腾讯调整组织架构,全面拥抱产业互联网,腾讯云、企业微信等业务发展迅速。

图为警方抓捕涉案嫌疑人。桂平市公安局供图

去标识化,实现数据可用不可见的项目操作难度却超乎想象。项目累计改造和迁移各存储介质中涉及的数据超过千亿条。挑战之一就来自于数据的转换:项目中有一个数据转换的环节,将老数据库迁移到新数据库,而在迁移的过程中要保证现有的访问不受到影响,同时现有的系统不能过多负载,再保证在前两者的基础上,数据不能出现任何错误。这无疑是让大象在钢丝起舞。

目前为止,腾讯投资总计投资了超过800家公司,覆盖文娱传媒、消费零售、民生教育、金融科技、企业服务及海外投资等领域,其中上市或者估值超过10亿美元的公司达到百余家。

所谓蛙跳效应,由伯利兹(Brezis)、保罗·克鲁格曼(P.R.Krugman)、齐东(D.Tsiddon)在1993年提出,指后发国利用后发优势,通过资本积累、效率增进和技术创新,实现非均衡、超常规发展,在较短的时间内接近、甚至赶超先发国的一种增长方式和增长过程。

3.低业务关联性x少数股权——前瞻性布局

过去几年,尽管腾讯投资出手果敢、项目不断,但是在内部外部都颇为低调,极少公开露面。日前,腾讯投资董事总经理姚磊文接受了包括亿邦动力在内的媒体采访。

1. 市场天花板:类似财务投资机构的衡量框架,天花板是不是够高,是否有可能横向或纵向拓展,是否有一个足够长的雪道。

哈佛博士入职深圳南山区某街道办,深圳南外高级中学、华中师范大学一附中等中学招聘清北硕博在内的高层次人才……近来,“高层次人才基层任职是否大材小用”一度是网友们多有质疑声的话题。对此,来到余杭的天之骄子怎么看?

蒋韬认为,随着国家数据安全法和个人隐私保护法等法律法规的出台,基于数据共享和流通的分析产品和服务,市场空间巨大、前景广阔,这个趋势不可逆。同时,合规建设会成为行业企业发展的根本前提。“虽然企业合规成本会越来越高,但这有利于行业企业的长期发展,好企业会发展壮大。”

“这里面隐藏的逻辑是,如果有足够好的产品和方案,孕育的市场空间是足够大的,这给了我们非常强的信心,这里面长期一定会有大的机会存在的。”姚磊文说。

3. 2018年至今——全面布局产业互联网

4. 随着逆全球化趋势,国产软件的机会涌现,它们更加了解中国的国情,更加了解企业用户的需求,更加容易贴合市场。

2017年10月起,余杭区为清华、北大优秀毕业生打造党政机关储备人才招聘专场,截至2020年9月,余杭区党政机关的在岗清北人才有102人,主要分布在经济金融、城乡规划、数字经济等相关岗位上。

“目前整个余杭区有164名国家高层次人才,从海外引进的优秀人才多达5000余名,今年人才流入仍然呈正增长态势。他们日常中少不得和基层打交道,基层干部如果和他们连话都对不上,又谈何精准服务呢?”计子法说。

90后安徽小伙杨晨是北京大学环境地理学博士,放弃了数个经济大省的选调生机会,选择到杭州市余杭区工作。2018年8月,刚刚走出校园的杨晨先去了杭州市生态环境局余杭分局报到,2019年底成为共青团杭州市余杭区委副书记。

腾讯产业互联网投资的四个方向

3.企业微信生态相关

姚磊文说:“战略价值和财务价值都是我们非常看重的。我们不会给每一个投资项目严格的界定是战略投资还是财务投资,两个价值经常在不停转化。一些项目最开始的时候可能财务价值相对突出,但最后会在其他的领域实现了很好的战略价值。”

诚哉斯言。真正的高水平人才,理应更能认识到成才路径的起点应该选在哪里才踏实,人生的路,从哪里展开才有真正的风景。