今年年初，中國(guó)人民銀行等四部委聯(lián)合印發(fā)《金融標(biāo)準(zhǔn)化“十四五”規(guī)劃》,對(duì)金融科技、網(wǎng)絡(luò)安全等多個(gè)領(lǐng)域提出標(biāo)準(zhǔn)化建設(shè)要求。同時(shí)，隨著大數(shù)據(jù)、AI、云計(jì)算等新技術(shù)的發(fā)展與應(yīng)用，以及金融與科技的深度融合，數(shù)字化成為金融機(jī)構(gòu)合規(guī)管理關(guān)鍵助力。

(資料圖片)

在此背景下，2022（第二屆）金融合規(guī)與風(fēng)控管理高峰論壇于12月8-9日在上海召開。中國(guó)金融認(rèn)證中心(CFCA) 華東分公司副總經(jīng)理馬關(guān)爾受邀參會(huì)，并發(fā)表題為《建立多維數(shù)據(jù)安全體系，助力數(shù)字風(fēng)控能力升級(jí)》的主旨演講。

中國(guó)金融認(rèn)證中心(CFCA) 華東分公司副總經(jīng)理馬關(guān)爾

馬關(guān)爾首先談到，數(shù)據(jù)安全(Data Security)是指以數(shù)據(jù)為中心的安全體系，以數(shù)據(jù)的采集、傳輸、存儲(chǔ)、處理(使用)、交換(共享)、銷毀等覆蓋全生命周期的安全為目標(biāo)，側(cè)重于從數(shù)據(jù)產(chǎn)生到銷毀的全生命周期保護(hù)。

數(shù)據(jù)安全已成為數(shù)字化轉(zhuǎn)型的前提條件。根據(jù)NIST SP800-39（管理信息安全風(fēng)險(xiǎn)：組織、任務(wù)與信息系統(tǒng)視角）的縱向分層，分為治理層、管理層和控制層。銀保監(jiān)會(huì)發(fā)布的《銀行業(yè)金融機(jī)構(gòu)數(shù)據(jù)治理指引》對(duì)數(shù)據(jù)治理做出如下定義：“數(shù)據(jù)治理是指銀行業(yè)金融機(jī)構(gòu)通過建立組織架構(gòu)，明確董事會(huì)、監(jiān)事會(huì)、高級(jí)管理層及內(nèi)設(shè)部門等職責(zé)要求，制定和實(shí)施系統(tǒng)化的制度、流程和方法，確保數(shù)據(jù)統(tǒng)一管理、高效運(yùn)行，并在經(jīng)營(yíng)管理中充分發(fā)揮價(jià)值的動(dòng)態(tài)過程?！笨梢?，數(shù)據(jù)治理是一個(gè)協(xié)調(diào)一致的體系，數(shù)據(jù)安全治理也是如此。

因此，馬關(guān)爾指出，銀行數(shù)據(jù)安全治理模型應(yīng)當(dāng)從各個(gè)層級(jí)及過程的不同關(guān)注點(diǎn)出發(fā)，按照治理層、管理層、控制層的關(guān)注內(nèi)容進(jìn)行設(shè)計(jì)。

從治理層面來講，應(yīng)當(dāng)關(guān)注和輸入法規(guī)和監(jiān)管、相關(guān)行業(yè)標(biāo)準(zhǔn)以及業(yè)內(nèi)實(shí)踐范式，確定組織構(gòu)架、策略規(guī)范、技術(shù)保障、人員建設(shè)和風(fēng)險(xiǎn)控制五個(gè)范疇的政策、原則。

從管理層面來講，按照一般管理的三個(gè)層次即制度建設(shè)、績(jī)效建設(shè)、文化建設(shè)，將治理層的安全政策、策略等落實(shí)到具體的管理過程之中。

從控制層面來講，主要關(guān)注具體可落地的策略或信息系統(tǒng)層面的問題，落實(shí)的抓手就是數(shù)據(jù)的生命周期控制。

通過以上從治理到管理再到控制的過程，真正保障大數(shù)據(jù)時(shí)代的數(shù)據(jù)資源在安全可控的條件下得到最大化的利用。

隨后，馬關(guān)爾談到，針對(duì)當(dāng)前各行各業(yè)數(shù)據(jù)安全治理的普遍需求，中國(guó)金融認(rèn)證中心（CFCA）深入研究數(shù)據(jù)安全治理痛點(diǎn)難點(diǎn)，形成CFCA數(shù)據(jù)安全服務(wù)體系，該體系涵蓋五大模塊，分別是：數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全計(jì)算、數(shù)據(jù)治理咨詢、反欺詐數(shù)據(jù)服務(wù)、可信電子證據(jù)。

針對(duì)銀行業(yè)風(fēng)險(xiǎn)敏感、監(jiān)管嚴(yán)格的特點(diǎn)，CFCA綜合運(yùn)用現(xiàn)有數(shù)據(jù)安全產(chǎn)品和技術(shù)，保障大數(shù)據(jù)時(shí)代銀行動(dòng)態(tài)數(shù)據(jù)安全。面向銀行機(jī)構(gòu)提供多種數(shù)據(jù)安全服務(wù)方案，如：數(shù)據(jù)安全溯源方案、數(shù)據(jù)安全計(jì)算方案、人臉隱私計(jì)算方案、可信電子證據(jù)方案等。

當(dāng)前，數(shù)據(jù)治理與數(shù)據(jù)安全受到社會(huì)廣泛關(guān)注與行業(yè)高度重視。CFCA作為以數(shù)字安全為基礎(chǔ)的綜合科技與服務(wù)企業(yè)，基于多年來在安全領(lǐng)域內(nèi)的積淀，愿攜手業(yè)內(nèi)同仁，共同構(gòu)建良好的金融業(yè)數(shù)據(jù)安全治理生態(tài)。

12月9日下午，2022（第二屆）金融合規(guī)與風(fēng)控管理高峰論壇“金鼎獎(jiǎng)”頒獎(jiǎng)盛典舉辦，CFCA“開放平臺(tái)”榮獲“最佳銀行風(fēng)控生態(tài)體系獎(jiǎng)”。

展望未來，CFCA將持續(xù)開展新型數(shù)字安全課題研究與服務(wù)模式創(chuàng)新，助力各行各業(yè)構(gòu)建全面的數(shù)據(jù)安全保護(hù)體系，推動(dòng)業(yè)務(wù)高效合規(guī)開展。

關(guān)鍵詞： 數(shù)據(jù)安全 金融認(rèn)證中心 生命周期