《电力信用数据征信分类与隐私保护的思考》由会员分享，可在线阅读，更多相关《电力信用数据征信分类与隐私保护的思考（5页珍藏版）》请在金锄头文库上搜索。
1、电力信用数据征信分类与隐私保护的思考 吴晶妹 何建金 中国人民大学财政金融学院 国网电子商务有限公司 摘 要： 随着智能电网技术的普及, 电力行业将形成新型的电力信用大数据, 而信用数据的隐私保护将成为信用产业链信息流转的重要一环。国家电网电子商务有限公司在征信业务开拓之初, 就针对电力信用数据的不同类型及其不同的数据共享应用场景, 提出了电力信用数据的隐私保护框架, 将为国网集团相关信用业务的发展打下良好的基础。关键词： 电力信用数据; 隐私保护; 国网征信; 作者简介：吴晶妹 (1964) , 女, 黑龙江黑河人, 教授, 博士, 主要研究方向为信用管理;作者简介：何建金 (1979) ,
2、 男, 浙江平湖人, 学士, 主要研究方向为电力信用。收稿日期：2017-09-17基金：国网电子商务有限公司课题 (8112001602QV) Classification of Electricity Power Credit Data and Privacy Protection from the Perspective of Credit Information ServicesWU Jingmei HE Jianjin School of Fiscal and Finance , Renmin University of China; State Grid Ecommerce Ltd
3、; Abstract： With the popularity of smart grid technology, a new type of electricity power credit big data will emerge in the electricity power industry, and the privacy protection of credit data will become an important part of information flow in credit industry chain. For the different types of el
4、ectricity power credit data and the different data application scenarios, the State Grid Ecommerce Ltd. proposed the privacy protection framework for electricity power credit data at the beginning of its business initiation, which will lay a good foundation for the development of related credit busi
5、nesses of the State Grid Ecommerce Ltd.Keyword： electricity power credit data; privacy protection; State Grid credit reference; Received： 2017-09-17一、电力信用数据征信建设背景电力行业是国民经济的重要基础, 是国家的经济命脉, 也是社会信用体系建设的重要领域。加强电力行业信用体系建设对于提升电力行业发展质量、深化经济体制改革和推进国家治理现代化具有重要意义。国家电网公司积极践行国家战略, 启动了塑造“诚信国网”的信用体系建设。2016 年 1 月,
6、 国家电网公司成立了全资子公司:国家电网电子商务有限公司, 由其负责国网电商征信平台的落地建设工作。在平台中将综合众多企业及个人客户的用电数据、缴费数据、交易数据、信贷数据、财务数据、金融数据等全方位的、具有电力特色的大数据。国网电商征信平台是集信息采集、加工、分析、管理和对外发布于一体的综合信息服务平台。平台发布上线后, 将广泛应用于电力营销、物资采购、电力交易、财务风险防范、互联网金融等业务领域, 在充分满足国家电网公司信用及风险管理服务需求的同时, 围绕“大数据征信+金融”“大数据征信+营销”, 深度促进业务与数据的融合创新, 达到提质增效、互利共赢的目的。面对大数据及信息安全技术的快速
7、发展, 如何利用新型策略及技术手段, 保障客户隐私数据的安全, 将成为国网电商征信业务发展的重要影响因素。吴氏信用理论认为, 随着我国信用产业链的逐步形成, 信用数据的隐私保护将成为产业链信息流转的重要一环, 需要引起全社会尤其是信用数据持有者的重视。二、电力信用数据分类及应用场景分析从业务角度来说, 目前国网电商征信平台的电力客户信用数据主要分为三大类:用电数据、交易数据、金融数据, 整体情况如图 1 所示。不同类型的数据来源于国网公司内部各个不同的信息系统平台, 共同组合汇总到国网电商征信平台, 用于对客户信用状况的分析、精准营销等进一步的业务场景中。从数据形式角度来说, 随着国网电商平台
8、营销业务及征信业务的发展, 国网电商计划将自身的数据和产品进行封装, 并以数据接口的形式提供给第三方机构、政府部门等进行调用, 从而实现数据的开放共享、提供更加全面和多元化的应用和服务。因此, 国网电商征信平台的数据可分为原始信用数据和信用数据产品两种, 通过接口方式对外提供。图 1 电力信用数据分类 下载原图目前, 国网电商的数据开放计划还处于初级阶段, 计划依托于国网电商征信平台加载数据共享模块, 从而实现对客户数据及相关产品的对内、对外共享和应用。电力客户信用数据共享应用可分为内部系统、第三方服务提供商、政府监管部门等不同的场景, 相应地应采取不同的隐私保护策略。国网电商征信平台将为国网
9、公司内部的各个业务系统提供客户数据共享及相关数据产品。内部系统需要通过客户的数据来分析其基本信息以及行为偏好, 以便为其提供更加精准的服务, 提升客户黏性, 同时增加业务水平。对于内部系统而言, 更重要的是获取与客户信用行为相关的数据信息, 例如客户平均用电水平、客户电费缴纳习惯等。第三方服务提供商是指那些直接为国网电商征信平台相关业务提供相关服务的企业或机构, 如金融机构、数据挖掘公司、信用风险模型公司、软件开发公司、高校科研机构等。第三方服务提供商迫切需要通过对数据的分析来获取客户特征、使用习惯等, 以便为客户提供更加合适的服务。同时, 也利用国网电商征信平台提供的客户数据为其提供可供使用
10、的数据分析产品、模型、软件、技术等, 从而帮助国网电商公司进一步服务内外部机构的需求。政府监管部门指的是具备管理职能的政府部门, 包括对电力行业进行直接监管的行业主管部门如国家能源局、地方能源监管机构, 也包括对全行业进行监管的国家发改委、工商总局、税务总局等监管部门。目前我国社会信用体系建设正处于快马加鞭的过程中, 在电力行业信用体系的建设中, 国网公司所掌握的客户信用数据是重要的行业信用数据。为满足相关监管部门对电力行业相关数据的要求, 国网电商征信平台也需要针对其需求开发相应的数据接口, 并同时保护客户的隐私数据。三、电力信用数据隐私保护需求与实施重点对国网电商征信平台的业务来说, 隐私
11、保护的重点在于保护数据的机密性。机密性是指在尚未得到客户或国网电商征信平台的明确授权之前, 任何客户、应用或进程都不允许以任何形式使用或者泄露客户信息。1国网电商征信平台的隐私保护主要目标是在对外发布客户信用数据的时候对客户相关的结构化数据加以去隐私化处理, 根据不同的实际应用场景的具体实践设计其隐私保护的粒度等级。从传统的隐私保护策略或者其他电商征信平台的隐私保护策略来看, 主要采用单一的、基于数据层面的隐私保护策略。2面对不同部门或机构的数据共享需求, 采用相同的数据隐私保护模式, 难以满足不同用户的个性化数据需求, 有可能导致数据的可用性降低或者隐私保护不足。因此, 国网电商同时考虑了数
12、据发布时所面向的应用场景, 根据不同的数据共享应用场景自由组合相应的数据隐私保护策略, 从而实现对国网电商征信平台客户信用数据的高效隐私保护。国网电商征信平台的原始数据存储在内部数据库中, 与外网分离, 所以在数据存储阶段已经进行了有效的数据保护。本文主要考虑在将内部数据库中的部分数据通过网闸提取出来之后, 存放到与外部交互的数据共享模块的数据传输过程中的隐私保护机制。课题组根据国网电商征信平台的实际情况, 结合国内外相关组织提出的隐私保护框架, 提出国网电商征信平台在发布客户信用数据的过程中隐私保护框架为“基于数据层面、立足数据共享应用场景的隐私保护模型”, 可以在不同的应用场景下为不同的服
13、务对象、不同的使用目的提供安全的数据访问。如图 2 所示。基于数据层面的隐私保护, 是国网电商征信平台客户信用数据发布过程中隐私保护方案设计的核心之一。通过对平台中已有的客户信用数据的类型和特征的分析, 确定适合该数据的隐私保护策略, 并选取合适的隐私保护算法来实现对电力信用数据的隐私保护。笔者根据数据共享的形式不同, 提出基于原始信用数据隐私保护的 e ID 技术及匿名化技术, 以及基于信用数据产品隐私保护的差分隐私保护技术。对身份信息, 将引入公安部第三研究所研发的第三代电子身份证 e ID 技术, 进行第三方加密处理;对静态数据主要采用经典的 l-diversity 策略;对动态数据将采
14、用 m-invariance 策略进行隐私数据匿名保护;对信用数据产品结果的敏感属性信息采取差分隐私保护技术。图 2 国网电商征信平台客户信用隐私数据保护框架 下载原图基于数据共享应用场景的隐私保护, 是国网电商征信平台隐私保护方案设计的主要关注点。由于国网电商征信平台在对外共享客户数据的过程中, 会面向多种不同的数据共享对象, 共享的客户数据形态也不同, 因此形成了不同的数据共享应用场景。而在这些不同的场景之下, 对于数据的可用性需求和隐私性要求不尽相同, 需要根据具体需求组合隐私保护策略进行数据处理。国网集团内部的各个业务系统属于国网公司内部管理, 具备较高的可信度和安全性。在此类场景下,
15、 各个业务系统可以以客户的统一社会信用代码或身份证号码作为标识属性, 用来关联客户的身份信息, 通过统一社会信用代码或身份证号码向国网电商征信平台请求需要的数据。在第三方服务提供商数据共享的应用场景下, 服务提供商对信用数据中的年龄段、地域、欠费数据等属性都有一定的需求。在客户初次选择接入服务提供商所提供的某项服务时, 国网电商征信平台将询问客户是否对该服务进行授权。只有当该项服务获得客户的授权之后才可以继续向国网电商征信平台请求某个客户的详细数据信息或产品。对于政府监管部门来说, 与国网电商征信平台的数据共享主要目的在于对电力行业的监管。由于政府监管部门作为社会生活中的重要监督者, 理应在与征信平台的数据共享中具备较高的权限。根据目前能源行业信用体系建设的总体规划, 国网公司只需要按照能源行业信用信息目录所列数据项进行数据共享。随着社会信用体系建设的深入推进和供给侧改革的落地深化, 国家电网公司等大型国有企业必将顺应社会发展要求, 担负起时代重任, 在所属行业的征信建设乃至整个社会信用体系建设中发挥更加积极、重要的作用。参考文献1张啸剑, 孟小峰.面向数据发布和分析的差分隐私保护J.计算机学报, 2014 (4) :927-949. 2廖洁.征信领域消费者权益保护问题探析J.征信, 2016 (4) :43-45.
