數字經濟大潮下，大數據被稱為新時代的“石油”，而國家在頂層設計上，將其定義為第五大生產要素。

2020年04月10日，《中共中央國務院關于構建更加完善的要素市場化配置體制機制的意見》（簡稱《意見》）正式公布，數據作為一種新型生產要素被寫入文件。

隨著數據要素化、產業數字化的快速發展，以及多個數據安全法律法規相繼出臺，如何在數字時代維護信息安全、數據安全已成為各行各業關注的熱議話題。

據《中國銀行保險報》發布的《金融行業網絡安全白皮書（2020）》顯示，金融隱私泄露事件大約以每年35%的數據在增長。對金融機構各業務部門來說，數據治理絕不是“與己無關”的一項工作。數據治理工作是貫穿于數據產生、使用和銷毀的全生命周期中的各個環節。作為主要的業務數據輸入端，業務及一線部門扮演者重要的數據質量控制角色。數據質量的好壞直接影響數據分析的結果是否準確，而機構層面數據標準是否建立，各業務和管理領域的數據標準是否一致，也將影響著在使用數據的時候需要花多大的代價來進行數據標準的統一。

為了應對這種挑戰，眾多商業銀行紛紛在總行層面成立數據管理部，統籌全行的數據資源的管理和開發。以民生銀行數據管理部為例，其職能可細分為如下方面：規劃全行數據戰略，推動數字化營銷、數字化風控等五大業務領域的數字化轉型；建設大數據平臺、數據中臺、AI平臺等七大平臺；提升全行數據治理、數據服務、監管報送、數據資產四大統籌管理能力；培育數據文化與生態、數據產品兩大體系。

金融行業依托數據管理帶來的業務價值已逐漸凸顯，數據要素將成為金融業數字化轉型的重要驅動力和關鍵支撐力。金融科技創新廣泛應用數字化技術，數字化的金融架構對金融數據安全構成新的挑戰。金融業務具有4大特點。一是高并發，例如，支付結算、外匯交易等業務的并發交易峰值每秒高達萬筆之上；二是多平臺，金融服務通常涉及資產方、負債方、委托方、管理方、審計方、中介方等不同角色，必須達成多方實時共享共管；三是高敏感，金融數據涉及客戶的個人隱私和商業秘密，特定產業、特定企業的金融數據有的涉及國家機密，具有政治敏感性；四是嚴監管，金融的行業特征是無時不在無處不在的風險，金融的社會屬性是經濟樞紐、百姓錢包。

尤其是第四點，這種自上而下的數據安全合規使用網越織越密，2021年12月，全國金融標準化技術委員會印發關于征求《金融數據安全 數據安全評估規范》等2項金融行業標準（征求意見稿）意見的通知，標準從金融數據安全評估概述、管理評估、保護評估、運維評估、評估結果等多個維度，明確了金融數據安全評估的方法、金融業機構數據資產分級管理、數據生命周期安全保護評估等內容，標志著數據安全在關鍵信息基礎設施類行業的細則落地。

中國人民銀行印發的《金融業數據能力建設指引》（下稱《指引》）正式實施，也進一步明確了金融業數據能力建設遵循用戶授權、安全合規、分類施策、最小夠用等五大基本原則，有助于金融業加快數字化轉型步伐、提升金融科技應用水平，為構建新發展格局提供有力有效的金融支持。

而在近日，銀保監會發布《銀行保險監管統計管理辦法（征求意見稿）》（以下簡稱“《征求意見稿》”），對監管統計歸口管理、數據質量責任、數據安全保護、數據治理、數據價值實現提出規范要求。這也是2004年9月《銀行業監管統計管理暫行辦法》印發后，銀保監會近20年來首次更新監管統計相關管理規范。

與此同時，近期，銀保監會在官網一口氣披露了21張罰單，21家大中型金融機構累計被處以8760萬元罰金。而金融機構被罰的原因都指向了因監管標準化數據(EAST)系統數據質量及數據報送存在違法違規行為。

上有監管合規要求，下有業務安全現實挑戰，銀行該如何安全高效的開發這座金礦？5月20日，在“2022 TECH第四屆數字中國技術年會”上，神州數碼正式推出數據安全管控平臺，該平臺憑借著數據分類子系統、靜態數據脫敏子系統、動態脫敏數據子系統、數據安全共享子系統、數據庫審計子系統等微服務調用，可以幫助金融機構解決數據采集、數據共享中遇到的數據過度采集、跨機構數據范圍不可控等各項問題。

神州數碼在維護數據安全的大目標下，依托數據安全管控平臺，幫助金融機構與電商、電信運營商等占有數據資源優勢的企業合作，獲取數據資源；同時定義了金融機構主要業務系統的數據分類分級清單，實現了數據定義標準化；針對運維業務場景提供動態數據脫敏和權限管控能力，保障運維業務安全。最終幫助金融機構構建有效的數據安全治理機制及數據領域的數字化架構。

尤其是在對中小銀行服務方面，神州數碼云業務集團數據安全部數據技術總監徐元明表示：針對中小銀行特點，他們建立了一整套從數據安全現狀摸底、差異化定制解決方案到組織實施再到項目目標評估的服務保障機制，為中小構建一個標準、科學的數據管理的體系，輔助中小銀行持續安全運營。

責任編輯：韓希宇