
媒體報(bào)道
金融業(yè)數(shù)據(jù)安全治理 繞不開(kāi)這五大模塊
在近日舉行的2021金融街論壇年會(huì)上, 中國(guó)人民銀行副行長(zhǎng)范一飛指出,在金融數(shù)字化轉(zhuǎn)型中,堅(jiān)持?jǐn)?shù)字驅(qū)動(dòng)的前提下,也要始終踐行安全發(fā)展觀,運(yùn)用數(shù)字化手段不斷增強(qiáng)風(fēng)險(xiǎn)識(shí)別監(jiān)測(cè)、分析預(yù)警能力,切實(shí)防范算法、數(shù)據(jù)、網(wǎng)絡(luò)安全風(fēng)險(xiǎn),共建數(shù)字安全生態(tài),為金融業(yè)健康發(fā)展提供堅(jiān)實(shí)保障。
北京金融法院黨組書(shū)記、院長(zhǎng)蔡慧永則表示,應(yīng)嚴(yán)格遵循、準(zhǔn)確適用《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等與金融科技發(fā)展相關(guān)的法律,形成并完善裁判規(guī)則,推動(dòng)金融數(shù)據(jù)合法開(kāi)放、安全管理、合規(guī)運(yùn)用及有序流動(dòng),維護(hù)國(guó)家安全和公共利益,保護(hù)信息安全和個(gè)人隱私,平衡數(shù)據(jù)所有者、管理者、使用者的權(quán)利義務(wù),促進(jìn)金融創(chuàng)新規(guī)范健康發(fā)展。
在數(shù)據(jù)安全建設(shè)領(lǐng)域,金融行業(yè)的意識(shí)更強(qiáng)、要求更嚴(yán)苛、行動(dòng)更領(lǐng)先。
01
金融行業(yè)數(shù)據(jù)安全現(xiàn)狀
據(jù) IDC預(yù)測(cè),2025年全球數(shù)據(jù)量將達(dá)到175ZB,其中以中國(guó)的增長(zhǎng)速度最快,年均增速比全球高3%;數(shù)據(jù)量最大,到2025年將達(dá)到48.6ZB,占全球的27.8%。以數(shù)據(jù)為核心的數(shù)字經(jīng)濟(jì)已成為當(dāng)前經(jīng)濟(jì)發(fā)展的新方向,但同時(shí)數(shù)據(jù)濫用、數(shù)據(jù)泄露等問(wèn)題逐漸凸顯,數(shù)據(jù)安全成為了數(shù)字經(jīng)濟(jì)發(fā)展的重要保障。
金融業(yè)作為國(guó)民經(jīng)濟(jì)的重要組成部分,牽涉到廣大人民群眾的切實(shí)利益。據(jù)國(guó)家統(tǒng)計(jì)局10月20日發(fā)布的GDP初步核算結(jié)果,金融業(yè)在2021年前三季度完成的行業(yè)GDP為69035億元,占比8.39%,同比增長(zhǎng)4.5%,在國(guó)民經(jīng)濟(jì)的組成中愈發(fā)重要。同時(shí)金融業(yè)存在著諸多特點(diǎn),例如業(yè)務(wù)囊括范圍廣,涵蓋了證券、基金、期貨、銀行、保險(xiǎn)等多種類型的交易;交易并發(fā)高,支付結(jié)算、外匯交易等業(yè)務(wù)的并發(fā)交易峰值每秒高達(dá)萬(wàn)筆以上;高敏感數(shù)據(jù)量級(jí)大,交易中涉及到的客戶信息、財(cái)務(wù)信息、資產(chǎn)信息等數(shù)據(jù)繁多等等。
數(shù)字經(jīng)濟(jì)與金融業(yè)融合發(fā)展,有利于推動(dòng)金融業(yè)數(shù)字化轉(zhuǎn)型,是當(dāng)前金融業(yè)改革創(chuàng)新的發(fā)展趨勢(shì)。在《數(shù)據(jù)安全 法》、《個(gè)人信息保護(hù)法》、《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》、《金融數(shù)據(jù)安全 數(shù)據(jù)生命周期安全規(guī)范》等法律法規(guī)和行業(yè)標(biāo)準(zhǔn)發(fā)布后,實(shí)現(xiàn)了對(duì)數(shù)據(jù)監(jiān)管的有法可依、有章可循、有規(guī)可守,推動(dòng)了數(shù)據(jù)安全防護(hù)能力的提升。金融機(jī)構(gòu)依照法律法規(guī)和行業(yè)標(biāo)準(zhǔn)構(gòu)建數(shù)據(jù)安全治理體系的必要性得以體現(xiàn),未來(lái)各類數(shù)據(jù)濫用、數(shù)據(jù)泄露的行為都面臨著被追責(zé)處罰甚至法律審判的后果。如何依據(jù)監(jiān)管要求在保障數(shù)據(jù)的安全性的基礎(chǔ)上,協(xié)調(diào)數(shù)據(jù)要素在機(jī)構(gòu)與監(jiān)管部門之間、機(jī)構(gòu)與機(jī)構(gòu)之間、機(jī)構(gòu)與客戶之間等不同場(chǎng)景下的高密度、高價(jià)值使用,已經(jīng)成為金融行業(yè)亟待解決的問(wèn)題。
02
金融機(jī)構(gòu)數(shù)據(jù)安全風(fēng)險(xiǎn)管控目標(biāo)
伴隨著數(shù)據(jù)的使用場(chǎng)景日益增多,數(shù)據(jù)的邊界日益模糊,以及在面臨著惡意攻擊日趨隱蔽、攻擊手段復(fù)雜多變的環(huán)境下,傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)防護(hù)措施已經(jīng)不滿足當(dāng)前的數(shù)據(jù)安全防護(hù)需要,構(gòu)建貫穿數(shù)據(jù)采集、傳輸、存儲(chǔ)、使用、交換、銷毀的數(shù)據(jù)全生命周期安全治理體系成為了各金融機(jī)構(gòu)在數(shù)據(jù)安全風(fēng)險(xiǎn)管控工作中的目標(biāo)。
03
金融機(jī)構(gòu)數(shù)據(jù)安全治理的五大模塊
安恒信息基于十四年數(shù)據(jù)安全領(lǐng)域?qū)嵺`和研究,總結(jié)出金融機(jī)構(gòu)數(shù)據(jù)安全治理的五大模塊,通過(guò)從制定方針戰(zhàn)略、明確結(jié)構(gòu)體系、梳理制度體系、搭建功能體系,到最終建設(shè)整體的運(yùn)行體系五個(gè)步驟,構(gòu)建數(shù)據(jù)安全治理體系的主體框架。
·制定方針戰(zhàn)略,根據(jù)業(yè)務(wù)戰(zhàn)略、IT戰(zhàn)略、合規(guī)要求等,明確數(shù)據(jù)安 全治理的目標(biāo),以及數(shù)據(jù)安全治理在經(jīng)營(yíng)、管理、服務(wù)、監(jiān)督等活動(dòng)中發(fā) 揮的作用。
·明確結(jié)構(gòu)體系,組建決策層、管理層、執(zhí)行層三層結(jié)構(gòu)體系,明確 數(shù)據(jù)管理責(zé)任主體,結(jié)合設(shè)立監(jiān)督層監(jiān)督審查各層級(jí)人員的工作落地情況。
·梳理制度體系,制定數(shù)據(jù)安全治理的各項(xiàng)管理制度,保障數(shù)據(jù)安全 治理工作平穩(wěn)有效的運(yùn)行。
·搭建功能體系,運(yùn)用各項(xiàng)數(shù)據(jù)安全技術(shù)防護(hù)措施在數(shù)據(jù)全生命周期 中發(fā)揮組織、服務(wù)、監(jiān)測(cè)、防護(hù)、響應(yīng)等功能,包括運(yùn)用數(shù)據(jù)分類分級(jí)技術(shù)實(shí)現(xiàn)數(shù)據(jù)分類分級(jí)自動(dòng)化、運(yùn)用數(shù)據(jù)庫(kù)漏洞掃描技術(shù)實(shí)現(xiàn)數(shù)據(jù)庫(kù)安全自動(dòng)化評(píng)估、運(yùn)用數(shù)據(jù)庫(kù)審計(jì)技術(shù)實(shí)現(xiàn)數(shù)據(jù)庫(kù)訪問(wèn)行為審計(jì)告警、運(yùn)用數(shù)據(jù)加密技術(shù)及數(shù)據(jù)脫敏技術(shù)實(shí)現(xiàn)降低數(shù)據(jù)泄露風(fēng)險(xiǎn)、運(yùn)用數(shù)據(jù)防泄露技術(shù)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)及終端數(shù)據(jù)安全管控等。
·建設(shè)運(yùn)行體系,按照計(jì)劃-執(zhí)行-檢查-處理的步驟循環(huán)往復(fù),實(shí)現(xiàn)數(shù)據(jù)安全治理體系的持續(xù)改進(jìn),最終形成可持續(xù)優(yōu)化提升的數(shù)據(jù)安全治理閉環(huán)機(jī)制,保障數(shù)據(jù)的完整性、保密性、可用性。
04
轉(zhuǎn)變思路:主動(dòng)防護(hù)、有序治理
會(huì)上,范一飛也指出:風(fēng)險(xiǎn)管控能力不僅在于被動(dòng)式安全防護(hù)的識(shí)別監(jiān)測(cè),還在于主動(dòng)式安全防護(hù)的分析預(yù)警。金融業(yè)現(xiàn)有的各項(xiàng)數(shù)據(jù)安全技術(shù)防護(hù)措施中,對(duì)以往經(jīng)驗(yàn)的分析統(tǒng)計(jì)能力較為薄弱,缺乏對(duì)新風(fēng)險(xiǎn)的感知能力。針對(duì)此種業(yè)務(wù)場(chǎng)景,可運(yùn)用用戶與實(shí)體行為分析技術(shù) (UEBA),依靠統(tǒng)計(jì)以及特征方法+機(jī)器學(xué)習(xí)算法構(gòu)建用戶操作安全行為基線,實(shí)時(shí)監(jiān)測(cè)預(yù)警各類偏離基線的異常操作行為,完善主動(dòng)式安全防護(hù)技術(shù)。
在對(duì)金融數(shù)據(jù)進(jìn)行安全治理的過(guò)程中,不能矯枉過(guò)正,要推動(dòng)金融數(shù)據(jù)的合法開(kāi)放、有序流動(dòng),避免出現(xiàn)數(shù)據(jù)孤島、數(shù)據(jù)壟斷等問(wèn)題,促進(jìn)數(shù)據(jù)跨機(jī)構(gòu)流通,保障金融客戶知曉與其相關(guān)數(shù)據(jù)的處理和保護(hù)策略。針對(duì)此種業(yè)務(wù)場(chǎng)景,可運(yùn)用數(shù)據(jù)安全島系統(tǒng),綜合應(yīng)用安全計(jì)算沙箱、聯(lián)邦學(xué)習(xí)、MPC 等多種前沿技術(shù),實(shí)現(xiàn)共享數(shù)據(jù)的所有權(quán)和使用權(quán)分離,確保原始數(shù)據(jù)的“可用不可見(jiàn)”、“可用不可取” 。
相關(guān)推薦
- 數(shù)萬(wàn)人一起圍觀的產(chǎn)品開(kāi)箱
- 這一年,我們謄寫(xiě)安全“物”語(yǔ)
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 與國(guó)家工信安全中心戰(zhàn)略簽約 安恒信息在2021工業(yè)信息安全大會(huì)上斬獲多項(xiàng)碩果
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 播種信任 耕耘時(shí)光 寄望未來(lái) | 2021安恒信息年度盤點(diǎn)