來源:中國網(wǎng)
12月18日,騰訊安全聯(lián)合國家金融科技測評中心共同發(fā)布了《銀行業(yè)數(shù)據(jù)安全體系建設(shè)指南1.0版》(以下簡稱《指南》),針對銀行業(yè)數(shù)據(jù)特征及合規(guī)要求,從體系化建設(shè)、數(shù)據(jù)場景安全、數(shù)據(jù)環(huán)境安全、前沿數(shù)據(jù)安全技術(shù)和數(shù)據(jù)安全體系建設(shè)趨勢等維度進(jìn)行闡述,為銀行業(yè)數(shù)據(jù)安全體系建設(shè)提供了理論支撐和實踐參考。
《指南》由騰訊安全牽頭,聯(lián)合國家金融科技測評中心(銀行卡檢測中心)、南京網(wǎng)絡(luò)空間安全技術(shù)研究院、北京中安星云軟件技術(shù)有限公司、北京芯盾時代科技有限公司、杭州世平信息科技有限公司、閃捷信息科技有限公司共七家機構(gòu)共同起草。
(中國支付清算協(xié)會業(yè)務(wù)協(xié)調(diào)三部主任丁華明致辭)
當(dāng)天,中國支付清算協(xié)會業(yè)務(wù)協(xié)調(diào)三部主任丁華明,國家金融科技測評中心副董事長李曉偉,郵儲銀行、中信銀行等10余家商業(yè)銀行的領(lǐng)導(dǎo)和專家,以及參與《指南》編寫的各廠商代表,紛紛出席《指南》發(fā)布會,圍繞銀行業(yè)數(shù)據(jù)安全的監(jiān)管趨勢、技術(shù)難點、應(yīng)用場景和行業(yè)標(biāo)準(zhǔn)展開了深入交流和探討。
(國家金融科技測評中心副董事長李曉偉致辭)
隨著數(shù)據(jù)采集手段和渠道多元化,金融數(shù)據(jù)資源呈爆發(fā)式增長,越來越多數(shù)據(jù)傳輸從內(nèi)部專網(wǎng)轉(zhuǎn)移到互聯(lián)網(wǎng),大量敏感信息暴露在開放環(huán)境中。加上消費者和部分金融機構(gòu)數(shù)據(jù)保護(hù)意識和能力不足,不法分子竊取數(shù)據(jù)的手段不斷翻新。銀行業(yè)的數(shù)據(jù)安全防護(hù)面臨著非常嚴(yán)峻的挑戰(zhàn),單點防護(hù)已經(jīng)無法滿足數(shù)據(jù)安全需求。
(騰訊安全產(chǎn)業(yè)安全運營部總經(jīng)理呂一平致辭)
騰訊安全數(shù)據(jù)安全專家劉海洋表示,和其他行業(yè)相比,銀行業(yè)的數(shù)據(jù)更加敏感。監(jiān)管趨嚴(yán)態(tài)勢下,加強數(shù)據(jù)安全體系建設(shè)已經(jīng)成為銀行業(yè)的當(dāng)務(wù)之急。為此,騰訊安全牽頭,與《指南》編寫小組,歷時半年時間走訪調(diào)研了多個銀行機構(gòu),對其面臨的數(shù)據(jù)安全挑戰(zhàn)和需求進(jìn)行梳理,結(jié)合行業(yè)專家的豐富經(jīng)驗和前瞻性思想,最終形成了這份指南。“數(shù)據(jù)的便捷使用和安全永遠(yuǎn)是相對的,我們一直試圖找到中間的平衡點。讓銀行業(yè)在滿足監(jiān)管和安全需求的前提下能夠便捷使用數(shù)據(jù),是我們撰寫《指南》的初衷”。
(騰訊安全數(shù)據(jù)安全專家劉海洋發(fā)布《指南》)
針對銀行業(yè)的數(shù)據(jù)應(yīng)用狀況及數(shù)據(jù)安全管控現(xiàn)狀,《指南》提出了數(shù)據(jù)安全體系化建設(shè)的詳細(xì)思路,建議從組織角色、資產(chǎn)梳理、數(shù)據(jù)分類分級、資產(chǎn)風(fēng)險與影響評估、制度規(guī)范、技術(shù)能力六個方面進(jìn)行建設(shè),并基于這六個維度為大數(shù)據(jù)平臺、數(shù)據(jù)提取、生產(chǎn)數(shù)據(jù)運維等場景提供支撐。
《指南》強調(diào),數(shù)據(jù)安全管理角色需要有一定的權(quán)利,以及高級別領(lǐng)導(dǎo)的支持,才能順利開展數(shù)據(jù)安全管控工作。因此,確立組織和角色是開展數(shù)據(jù)安全體系建設(shè)的前提。此外,數(shù)據(jù)資產(chǎn)梳理也是數(shù)據(jù)安全體系建設(shè)的重要基礎(chǔ)工作。準(zhǔn)確掌握自身數(shù)據(jù)資產(chǎn)狀況可以使數(shù)據(jù)安全管控手段得以充分發(fā)揮,實現(xiàn)精準(zhǔn)防護(hù),規(guī)避數(shù)據(jù)安全防護(hù)短板現(xiàn)象。
《指南》還對同態(tài)加密、安全多方計算、聯(lián)邦學(xué)習(xí)和可信計算環(huán)境等數(shù)據(jù)安全前沿技術(shù)進(jìn)行了介紹。
其中,聯(lián)邦學(xué)習(xí)是機器學(xué)習(xí)領(lǐng)域的重要分支,也是行業(yè)當(dāng)前熱門的研究方向。在銀行業(yè)大數(shù)據(jù)處理的過程中,聯(lián)邦學(xué)習(xí)可以讓各個數(shù)據(jù)持有者在本地訓(xùn)練參數(shù),這些參數(shù)通過同態(tài)加密和/或安全多方計算等方法進(jìn)行聚合,進(jìn)而得到聚合后的參數(shù),既可以解決數(shù)據(jù)孤島問題,又能滿足數(shù)據(jù)隱私、安全和監(jiān)管要求。
數(shù)據(jù)安全體系建設(shè)趨勢方面,《指南》認(rèn)為,銀行業(yè)的數(shù)據(jù)安全防護(hù)通過單品方式的不斷建設(shè)完善,已經(jīng)具備了全部基礎(chǔ)能力,只是由于缺乏頂層設(shè)計,各安全設(shè)備靈活性和聯(lián)動性不足,無法實現(xiàn)一體化管理和能力整體提升。因此,未來銀行業(yè)數(shù)據(jù)安全防護(hù)將向安全能力組件化、風(fēng)險管理中心化發(fā)展。
通過建設(shè)數(shù)據(jù)安全能力組件平臺,可以打破數(shù)據(jù)安全能力孤島,將散落在各部門或各業(yè)務(wù)線中的數(shù)據(jù)安全能力進(jìn)行整合,使數(shù)據(jù)安全防護(hù)標(biāo)準(zhǔn)化、規(guī)范化,數(shù)據(jù)安全管理統(tǒng)一化。而風(fēng)險管理中心化形成數(shù)據(jù)安全大腦,可以從頂層對風(fēng)險進(jìn)行管理,整體提升數(shù)據(jù)安全的管控能力,對應(yīng)急響應(yīng)提供準(zhǔn)確的路徑和范圍。
銀行業(yè)作為國民經(jīng)濟(jì)的命脈,對于網(wǎng)絡(luò)安全和數(shù)據(jù)安全的要求非常高,不僅銀行本身需要持續(xù)完善數(shù)據(jù)安全能力建設(shè),也需要相關(guān)監(jiān)管部門、安全服務(wù)商一起攜手構(gòu)建面向未來的數(shù)據(jù)治理體系,最終為全社會提供更好的銀行服務(wù),也為社會經(jīng)濟(jì)提供更強的動力。未來,騰訊將持續(xù)不斷地輸出自身行業(yè)洞察和技術(shù)能力,聯(lián)動多方生態(tài)伙伴,共同為銀行業(yè)的數(shù)據(jù)安全保駕護(hù)航。