今年年初，中國人民銀行等四部委聯(lián)合印發(fā)《金融標(biāo)準(zhǔn)化“十四五”規(guī)劃》,對金融科技、網(wǎng)絡(luò)安全等多個領(lǐng)域提出標(biāo)準(zhǔn)化建設(shè)要求。同時，隨著大數(shù)據(jù)、AI、云計算等新技術(shù)的發(fā)展與應(yīng)用，以及金融與科技的深度融合，數(shù)字化成為金融機構(gòu)合規(guī)管理關(guān)鍵助力。

(資料圖片)

在此背景下，2022（第二屆）金融合規(guī)與風(fēng)控管理高峰論壇于12月8-9日在上海召開。中國金融認(rèn)證中心(CFCA) 華東分公司副總經(jīng)理馬關(guān)爾受邀參會，并發(fā)表題為《建立多維數(shù)據(jù)安全體系，助力數(shù)字風(fēng)控能力升級》的主旨演講。

中國金融認(rèn)證中心(CFCA) 華東分公司副總經(jīng)理馬關(guān)爾

馬關(guān)爾首先談到，數(shù)據(jù)安全(Data Security)是指以數(shù)據(jù)為中心的安全體系，以數(shù)據(jù)的采集、傳輸、存儲、處理(使用)、交換(共享)、銷毀等覆蓋全生命周期的安全為目標(biāo)，側(cè)重于從數(shù)據(jù)產(chǎn)生到銷毀的全生命周期保護(hù)。

數(shù)據(jù)安全已成為數(shù)字化轉(zhuǎn)型的前提條件。根據(jù)NIST SP800-39（管理信息安全風(fēng)險：組織、任務(wù)與信息系統(tǒng)視角）的縱向分層，分為治理層、管理層和控制層。銀保監(jiān)會發(fā)布的《銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引》對數(shù)據(jù)治理做出如下定義：“數(shù)據(jù)治理是指銀行業(yè)金融機構(gòu)通過建立組織架構(gòu)，明確董事會、監(jiān)事會、高級管理層及內(nèi)設(shè)部門等職責(zé)要求，制定和實施系統(tǒng)化的制度、流程和方法，確保數(shù)據(jù)統(tǒng)一管理、高效運行，并在經(jīng)營管理中充分發(fā)揮價值的動態(tài)過程。”可見，數(shù)據(jù)治理是一個協(xié)調(diào)一致的體系，數(shù)據(jù)安全治理也是如此。

因此，馬關(guān)爾指出，銀行數(shù)據(jù)安全治理模型應(yīng)當(dāng)從各個層級及過程的不同關(guān)注點出發(fā)，按照治理層、管理層、控制層的關(guān)注內(nèi)容進(jìn)行設(shè)計。

從治理層面來講，應(yīng)當(dāng)關(guān)注和輸入法規(guī)和監(jiān)管、相關(guān)行業(yè)標(biāo)準(zhǔn)以及業(yè)內(nèi)實踐范式，確定組織構(gòu)架、策略規(guī)范、技術(shù)保障、人員建設(shè)和風(fēng)險控制五個范疇的政策、原則。

從管理層面來講，按照一般管理的三個層次即制度建設(shè)、績效建設(shè)、文化建設(shè)，將治理層的安全政策、策略等落實到具體的管理過程之中。

從控制層面來講，主要關(guān)注具體可落地的策略或信息系統(tǒng)層面的問題，落實的抓手就是數(shù)據(jù)的生命周期控制。

通過以上從治理到管理再到控制的過程，真正保障大數(shù)據(jù)時代的數(shù)據(jù)資源在安全可控的條件下得到最大化的利用。

隨后，馬關(guān)爾談到，針對當(dāng)前各行各業(yè)數(shù)據(jù)安全治理的普遍需求，中國金融認(rèn)證中心（CFCA）深入研究數(shù)據(jù)安全治理痛點難點，形成CFCA數(shù)據(jù)安全服務(wù)體系，該體系涵蓋五大模塊，分別是：數(shù)據(jù)風(fēng)險評估、數(shù)據(jù)安全計算、數(shù)據(jù)治理咨詢、反欺詐數(shù)據(jù)服務(wù)、可信電子證據(jù)。

針對銀行業(yè)風(fēng)險敏感、監(jiān)管嚴(yán)格的特點，CFCA綜合運用現(xiàn)有數(shù)據(jù)安全產(chǎn)品和技術(shù)，保障大數(shù)據(jù)時代銀行動態(tài)數(shù)據(jù)安全。面向銀行機構(gòu)提供多種數(shù)據(jù)安全服務(wù)方案，如：數(shù)據(jù)安全溯源方案、數(shù)據(jù)安全計算方案、人臉隱私計算方案、可信電子證據(jù)方案等。

當(dāng)前，數(shù)據(jù)治理與數(shù)據(jù)安全受到社會廣泛關(guān)注與行業(yè)高度重視。CFCA作為以數(shù)字安全為基礎(chǔ)的綜合科技與服務(wù)企業(yè)，基于多年來在安全領(lǐng)域內(nèi)的積淀，愿攜手業(yè)內(nèi)同仁，共同構(gòu)建良好的金融業(yè)數(shù)據(jù)安全治理生態(tài)。

12月9日下午，2022（第二屆）金融合規(guī)與風(fēng)控管理高峰論壇“金鼎獎”頒獎盛典舉辦，CFCA“開放平臺”榮獲“最佳銀行風(fēng)控生態(tài)體系獎”。

展望未來，CFCA將持續(xù)開展新型數(shù)字安全課題研究與服務(wù)模式創(chuàng)新，助力各行各業(yè)構(gòu)建全面的數(shù)據(jù)安全保護(hù)體系，推動業(yè)務(wù)高效合規(guī)開展。

關(guān)鍵詞： 數(shù)據(jù)安全 金融認(rèn)證中心 生命周期