雖然我國金融數(shù)據(jù)安全治理的政策法規(guī)體系日益完善,，但在實際中仍面臨數(shù)據(jù)安全合規(guī)難落地、數(shù)據(jù)要素流通風(fēng)險,、資產(chǎn)分類分級挑戰(zhàn)、安全威脅頻發(fā)和安全保障體系滯后等問題,。這不僅影響金融數(shù)據(jù)安全，還阻礙了數(shù)據(jù)的有效利用和市場化配置,。面對行業(yè)痛點問題,，急需一系列指導(dǎo)行業(yè)的標(biāo)準(zhǔn)規(guī)范出臺。

近日,，中國互聯(lián)網(wǎng)金融協(xié)會（以下簡稱“協(xié)會”）正式發(fā)布了4項規(guī)范標(biāo)準(zhǔn),。據(jù)《中國經(jīng)營報》記者采訪了解，其中,，僅《金融數(shù)據(jù)安全治理實施指南》（以下簡稱“《實施指南》”）就匯集了200多家機構(gòu)的研究成果和經(jīng)驗,，經(jīng)歷了3年多的深入探討和實踐、1年多的穩(wěn)定運營,，目前已在PB級別的數(shù)據(jù)安全管理中取得了顯著成效,。

對此，作為《實施指南》的主要起草方,，奇富科技副總裁宋榮鑫在接受本報記者專訪時表示：“《實施指南》是行業(yè)機構(gòu)數(shù)據(jù)安全工作開展的基礎(chǔ),，有利于提升整個行業(yè)的數(shù)據(jù)安全治理標(biāo)準(zhǔn)，我們期望能將行業(yè)的關(guān)注點轉(zhuǎn)移到新概念,、新技術(shù)和新實踐上,。”

從機構(gòu)到行業(yè)規(guī)范

在業(yè)內(nèi)人士看來,，無論是互聯(lián)網(wǎng)金融還是數(shù)字金融,，與傳統(tǒng)金融市場相比，創(chuàng)新發(fā)展變化加快,。就協(xié)會與市場機構(gòu)一起研究制定的《實施指南》及其他團體標(biāo)準(zhǔn)而言,，體現(xiàn)了協(xié)會發(fā)揮自律管理作用、助力監(jiān)管的價值,。

中國互聯(lián)網(wǎng)金融協(xié)會副秘書長,、金標(biāo)委委員楊農(nóng)認(rèn)為，金融數(shù)據(jù)安全治理是金融行業(yè)在科技驅(qū)動和數(shù)據(jù)密集背景下的關(guān)鍵任務(wù),，它不僅關(guān)乎數(shù)據(jù)創(chuàng)新應(yīng)用的平衡,，還涉及國家安全和經(jīng)濟社會價值的實現(xiàn)。

對于《實施指南》標(biāo)準(zhǔn)制定的意義,，宋榮鑫表示,，還是基于多年來的業(yè)務(wù)推進(jìn)以及與合作伙伴在實踐中積累的思考?！霸诤献髦?，數(shù)據(jù)傳輸是不可避免的環(huán)節(jié)。為了防范潛在風(fēng)險,，我們致力于提升整個行業(yè)的數(shù)據(jù)安全治理標(biāo)準(zhǔn),，減少不必要的重復(fù)勞動,。鑒于我們在這一領(lǐng)域積累了一定的經(jīng)驗和成果，我們期望能將行業(yè)的關(guān)注點轉(zhuǎn)移到新概念,、新技術(shù)和新實踐上,，以促進(jìn)行業(yè)的進(jìn)一步發(fā)展?！?/p>

從金融數(shù)據(jù)安全的整體環(huán)境來看,，近兩年來金融數(shù)據(jù)安全已經(jīng)得到了一定的改觀。對于為什么會在眼下時間節(jié)點推出,，奇富科技信息安全總監(jiān)吳業(yè)超認(rèn)為,，數(shù)據(jù)安全治理的問題是循序漸進(jìn)的過程，隨著國家不斷通過法律法規(guī),，國標(biāo),、行標(biāo)的落實落地,，包括最近國務(wù)院出臺的《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》,，這些都有助于數(shù)據(jù)安全治理和數(shù)據(jù)安全管理的落地。

“金融數(shù)據(jù)安全治理是一項常態(tài)化工作,，需要細(xì)化的內(nèi)容很多,。就目前而言，已經(jīng)在框架上有所把控,，但是真正到某支流業(yè)務(wù)如何落地,，還需要細(xì)化。這個還沒有細(xì)致化到這種程度,。所以我們在參與制定標(biāo)準(zhǔn)中,，就是希望未來每個業(yè)務(wù)環(huán)境或是數(shù)據(jù)管理的顆粒度能更加細(xì)化，可以落地,。我們也會持續(xù)更新迭代,。”吳業(yè)超表示,。

據(jù)了解,，此次4項標(biāo)準(zhǔn)的制定涵蓋了金融數(shù)據(jù)治理安全的全流程要素。對于其中的內(nèi)在邏輯以及將解決哪些行業(yè)共性問題,，宋榮鑫認(rèn)為,，這次發(fā)布的4項標(biāo)準(zhǔn)是緊密關(guān)聯(lián)的?！氨热缯f《金融數(shù)據(jù)資產(chǎn)管理指南》是數(shù)據(jù)安全工作開展的基礎(chǔ),；《金融數(shù)據(jù)安全技術(shù)防護(hù)規(guī)范》（以下簡稱‘《規(guī)范》’）是數(shù)據(jù)安全工作的工具；《金融數(shù)據(jù)安全應(yīng)急響應(yīng)和處置指引》給安全事件應(yīng)對方案和數(shù)據(jù)安全治理,，提供了一整套數(shù)據(jù)安全的思路和實踐指南,?！彼硎尽?/p>

螞蟻集團數(shù)據(jù)安全專家李亮告訴記者,，應(yīng)急響應(yīng)平臺能力建設(shè)的背景為資產(chǎn)定位難,、日志查詢速度慢、人員精力不足,。他進(jìn)一步說：“圍繞溯源分析的全面性,、實效性和準(zhǔn)確性，建立高效的應(yīng)急響應(yīng)平臺,，可以保障事件得到妥善處置,，事件影響0升級?！?/p>

推動應(yīng)用場景落地

2023年年底,，國家數(shù)據(jù)局等17部門聯(lián)合印發(fā)《“數(shù)據(jù)要素×”三年行動計劃 ( 2024—2026年)》，明確提出在依法安全合規(guī)前提下,，推動金融信用數(shù)據(jù)和公共信用數(shù)據(jù),、商業(yè)信用數(shù)據(jù)共享共用和高效流通。

正是在此政策背景之下,，隨著金融風(fēng)險防范意識的加強,，不少金融機構(gòu)提出全生命周期、全流程的金融數(shù)據(jù)治理理念,，而在此次的標(biāo)準(zhǔn)制定中,，《規(guī)范》則是實現(xiàn)金融數(shù)據(jù)生命周期全流程的治理。

在宋榮鑫看來,，該項標(biāo)準(zhǔn)的制定與公司自身日常的業(yè)務(wù)實踐息息相關(guān),。“《規(guī)范》不僅設(shè)定了基本要求,，還針對數(shù)據(jù)的全生命周期,，包括流程管理和風(fēng)險控制，提供了詳盡的技術(shù)指導(dǎo),。在我們的日常運營中,，需要以安全為核心，將這些規(guī)范要求融入到每個操作環(huán)節(jié),。例如,，在數(shù)據(jù)存儲方面，我們首先建立了數(shù)據(jù)分層和分級保護(hù)制度,。對于最敏感的數(shù)據(jù),，如客戶身份信息和交易數(shù)據(jù)，實施了全域加密，確保即使數(shù)據(jù)被物理竊取,，也無法被恢復(fù),。”

據(jù)其透露,，將金融數(shù)據(jù)治理與業(yè)務(wù)發(fā)展,、技術(shù)創(chuàng)新相融合是必然過程?！霸诎踩矫?，該公司通過零信任原則，即對所有操作不基于信任而是通過技術(shù)手段進(jìn)行防護(hù),，并結(jié)合實踐經(jīng)驗,，已經(jīng)形成了一套全面的用戶隱私保護(hù)解決方案?！?/p>

“盡管大模型技術(shù)在近兩年非常流行,，但仍然存在一些待解決的幻覺問題。通過引入人工智能技術(shù),，上述隱私保護(hù)解決方案,，在日常安全運維中，極大提高了業(yè)務(wù)效率,，能夠?qū)崟r識別和預(yù)測潛在風(fēng)險,，從而幫助金融機構(gòu)和用戶保護(hù)他們的隱私和財產(chǎn)安全,?！彼螛s鑫表示。

4項標(biāo)準(zhǔn)制定的背后,，如何能夠更好為金融機構(gòu)進(jìn)行科技賦能,，是行業(yè)普遍關(guān)心的話題。宋榮鑫透露：“在外賣,、電商等主流場景,，甚至更細(xì)分場景中，可以充分嵌入金融技術(shù),。這樣,，客戶在需要時就能迅速地接觸到他們所需的貸款服務(wù)和消費金融服務(wù)。同時通過大數(shù)據(jù)和AI的初步篩選,，準(zhǔn)確評估客戶的負(fù)債能力并進(jìn)行分組,。根據(jù)銀行機構(gòu)對客戶群體的不同定位來進(jìn)行推薦?！?/p>

上一篇：多地商業(yè)住房貸款利率上調(diào)
下一篇：高基數(shù)下營收凈利雙降 金馬游樂發(fā)展后勁何在,？