新中有數(shù)、安全用數(shù) 《金融數(shù)據安全治理白皮書》發(fā)布
數(shù)字經濟時代，數(shù)據已成為國家基礎性戰(zhàn)略資源和關鍵生產要素、發(fā)展新質生產力的核心驅動要素，同時也是企業(yè)數(shù)字化轉型的核心戰(zhàn)略資產。
對于關乎國計民生的金融行業(yè)，所處理的數(shù)據量持續(xù)攀升、數(shù)據結構愈加復雜。當前，金融機構數(shù)據資產運營普遍存在三大難題：“錨不定”，缺少企業(yè)級數(shù)據戰(zhàn)略，業(yè)數(shù)融合不足；“驅不動”，缺少業(yè)務和運營思維，以技術為驅動的推進模式，缺乏升級活力；“配不對”，數(shù)據資產運營沒有形成閉環(huán)機制，高質量數(shù)據供給不足，導致供給和需求錯位匹配等諸多挑戰(zhàn)。
面對這三大難題，依托近30年的行業(yè)深耕和多年數(shù)據智能項目經驗，中電金信面向行業(yè)推出源啟·數(shù)據資產平臺產品體系，以數(shù)據資產積累和數(shù)據價值創(chuàng)造為目標，利用大數(shù)據技術、AI技術以及數(shù)據安全技術，打造集數(shù)據管控平臺、數(shù)據中臺和數(shù)據工具為一體的數(shù)據智能底座，結合行業(yè)沉淀和數(shù)據資產管理方法論，實現(xiàn)數(shù)據驅動的業(yè)務經營和精益管理，完成業(yè)務數(shù)據化、數(shù)據資產化直至資產價值化的轉換。“源啟·數(shù)據資產平臺”推出2年來，先后在銀行、保險、證券等機構及央企落地應用，助力行業(yè)提升數(shù)據基礎支撐能力、釋放數(shù)據資產價值。
數(shù)據安全關乎國家安全。金融數(shù)據包羅萬象，涉及客戶詳情、交易流水、風險測評及信用檔案等各類高度敏感信息。金融數(shù)據安全治理不僅關乎客戶隱私保護和金融資產安全，還關系到整個金融系統(tǒng)的穩(wěn)定與發(fā)展。另外，隨著大數(shù)據、AI等新興技術的快速融合發(fā)展，為數(shù)據安全引入了新的風險，使得金融行業(yè)數(shù)據安全治理邁入深水區(qū)。當前，迫切需要全面構建數(shù)據安全治理體系，完善數(shù)據安全策略，以提升整體防護能力。
在近日舉辦的2024DAMA中國數(shù)據管理峰會期間，中電金信研究院副院長、商業(yè)分析事業(yè)部總經理杜嘯爭分享了源啟·數(shù)據資產平臺的最新成果。
一是全面完善和升級數(shù)據研發(fā)工具和工藝，助力企業(yè)構建DataOps體系，賦能數(shù)據產品研發(fā)的質量變革與效率變革；二是通過產學研聯(lián)合創(chuàng)新，加速Data4AI與AI4Data的數(shù)智融合，在需求管理、模型設計、數(shù)據開發(fā)、數(shù)據測試實現(xiàn)數(shù)據研發(fā)等應用場景實現(xiàn)全流程的智能化輔助；三是推出“管-察-防-監(jiān)”閉環(huán)的數(shù)據安全保障手段，覆蓋安全管理體系構建、安全服務監(jiān)控、敏感數(shù)據發(fā)現(xiàn)、敏感數(shù)據保護，全流程、全方位保障數(shù)據安全。
針對企業(yè)安全體系構建難題，中電金信提出了一套全面的數(shù)據安全治理解決之道，結合中電金信數(shù)據安全平臺，構建綜合的管理、技術、運營和監(jiān)督評價體系，實現(xiàn)精細化、全生命周期數(shù)據安全治理，不僅涵蓋技術層面的先進防護措施，還融入了獨特的咨詢服務體系，實現(xiàn)技術與服務的深度融合，助力推進金融機構數(shù)據安全治理持續(xù)落地。
峰會期間，中電金信還重磅發(fā)布了《金融數(shù)據安全治理白皮書》，深入探討金融數(shù)據安全治理的框架和重點內容，分析面臨的挑戰(zhàn)和未來趨勢，為金融機構的數(shù)據安全管理提供策略和思路參考。白皮書核心觀點如下：
一是數(shù)據安全治理是金融行業(yè)數(shù)字化轉型的保障基石。數(shù)據安全通過各環(huán)節(jié)的嚴格措施，確保數(shù)據的完整性、可用性和隱私性，從而支撐企業(yè)在業(yè)務創(chuàng)新、風險管理和決策中的數(shù)據驅動有效落地。二是金融行業(yè)數(shù)據安全治理已經進入深水區(qū)。金融行業(yè)數(shù)據安全治理重點已經從運維層面轉向生產環(huán)境的安全管理。當前更注重實時監(jiān)控、快速響應和動態(tài)保護，以確保數(shù)據在處理過程中的安全和穩(wěn)定。三是金融行業(yè)應在數(shù)據全生命周期中實現(xiàn)“數(shù)據安全”。包括在設計、編碼、測試、部署和運維各階段嚴格實施安全措施，如數(shù)據加密、訪問控制和數(shù)據脫敏等。同時，對開發(fā)人員進行安全培訓，推廣安全編碼的規(guī)范和最佳實踐。四是新技術是金融行業(yè)數(shù)據安全治理的雙刃劍。大模型、數(shù)據合成、隱私計算和同態(tài)加密等新技術可提升數(shù)據安全風險識別、預測、決策能力，推動數(shù)據共享和安全管理效率。另一方面也引入了新的安全風險，金融機構需全面評估潛在威脅，更新完善數(shù)據安全策略，以實現(xiàn)技術優(yōu)勢與安全治理的平衡。五是金融機構間數(shù)據安全建設存在差異。六是個人隱私保護愈發(fā)重要。金融機構需嚴格確保個人隱私數(shù)據使用的合法性、正當性和必要性。（李記）
編輯：遲明緒
京公網安備 11010502000576號