数据气闸：受限数据信息学的基础设施

由于各种法律、安全、伦理或实际原因，当禁止数据持有组织之外的人员访问运营数据或模型时，数据科学协作就会成为问题。针对此类受限数据开展协作数据科学工作存在重大的数据隐私挑战。在本文中，我们描述了一系列与受限数据相关的成因与风险，以及可用于缓解此类问题的社会、环境、数据与密码学措施。随后我们表明这些措施在受限数据情境下通常是不充分的，并引入了“数据气闸”——一种支持“离眼”数据科学工作负载的安全基础设施。在描述我们的用例之后，我们详述了数据气闸基础设施首个单组织版本的架构与实现。我们以该实现的成果与经验教训作结，并概述了第二个联邦版本的需求。