來(lái)源：中國(guó)網(wǎng)
12月18日，騰訊安全聯(lián)合國(guó)家金融科技測(cè)評(píng)中心共同發(fā)布了《銀行業(yè)數(shù)據(jù)安全體系建設(shè)指南1.0版》（以下簡(jiǎn)稱(chēng)《指南》），針對(duì)銀行業(yè)數(shù)據(jù)特征及合規(guī)要求，從體系化建設(shè)、數(shù)據(jù)場(chǎng)景安全、數(shù)據(jù)環(huán)境安全、前沿?cái)?shù)據(jù)安全技術(shù)和數(shù)據(jù)安全體系建設(shè)趨勢(shì)等維度進(jìn)行闡述，為銀行業(yè)數(shù)據(jù)安全體系建設(shè)提供了理論支撐和實(shí)踐參考。
《指南》由騰訊安全牽頭，聯(lián)合國(guó)家金融科技測(cè)評(píng)中心（銀行卡檢測(cè)中心）、南京網(wǎng)絡(luò)空間安全技術(shù)研究院、北京中安星云軟件技術(shù)有限公司、北京芯盾時(shí)代科技有限公司、杭州世平信息科技有限公司、閃捷信息科技有限公司共七家機(jī)構(gòu)共同起草。
（中國(guó)支付清算協(xié)會(huì)業(yè)務(wù)協(xié)調(diào)三部主任丁華明致辭）
當(dāng)天，中國(guó)支付清算協(xié)會(huì)業(yè)務(wù)協(xié)調(diào)三部主任丁華明，國(guó)家金融科技測(cè)評(píng)中心副董事長(zhǎng)李曉偉，郵儲(chǔ)銀行、中信銀行等10余家商業(yè)銀行的領(lǐng)導(dǎo)和專(zhuān)家，以及參與《指南》編寫(xiě)的各廠(chǎng)商代表，紛紛出席《指南》發(fā)布會(huì)，圍繞銀行業(yè)數(shù)據(jù)安全的監(jiān)管趨勢(shì)、技術(shù)難點(diǎn)、應(yīng)用場(chǎng)景和行業(yè)標(biāo)準(zhǔn)展開(kāi)了深入交流和探討。
（國(guó)家金融科技測(cè)評(píng)中心副董事長(zhǎng)李曉偉致辭）
隨著數(shù)據(jù)采集手段和渠道多元化，金融數(shù)據(jù)資源呈爆發(fā)式增長(zhǎng)，越來(lái)越多數(shù)據(jù)傳輸從內(nèi)部專(zhuān)網(wǎng)轉(zhuǎn)移到互聯(lián)網(wǎng)，大量敏感信息暴露在開(kāi)放環(huán)境中。加上消費(fèi)者和部分金融機(jī)構(gòu)數(shù)據(jù)保護(hù)意識(shí)和能力不足，不法分子竊取數(shù)據(jù)的手段不斷翻新。銀行業(yè)的數(shù)據(jù)安全防護(hù)面臨著非常嚴(yán)峻的挑戰(zhàn)，單點(diǎn)防護(hù)已經(jīng)無(wú)法滿(mǎn)足數(shù)據(jù)安全需求。
（騰訊安全產(chǎn)業(yè)安全運(yùn)營(yíng)部總經(jīng)理呂一平致辭）
騰訊安全數(shù)據(jù)安全專(zhuān)家劉海洋表示，和其他行業(yè)相比，銀行業(yè)的數(shù)據(jù)更加敏感。監(jiān)管趨嚴(yán)態(tài)勢(shì)下，加強(qiáng)數(shù)據(jù)安全體系建設(shè)已經(jīng)成為銀行業(yè)的當(dāng)務(wù)之急。為此，騰訊安全牽頭，與《指南》編寫(xiě)小組，歷時(shí)半年時(shí)間走訪(fǎng)調(diào)研了多個(gè)銀行機(jī)構(gòu)，對(duì)其面臨的數(shù)據(jù)安全挑戰(zhàn)和需求進(jìn)行梳理，結(jié)合行業(yè)專(zhuān)家的豐富經(jīng)驗(yàn)和前瞻性思想，最終形成了這份指南。“數(shù)據(jù)的便捷使用和安全永遠(yuǎn)是相對(duì)的，我們一直試圖找到中間的平衡點(diǎn)。讓銀行業(yè)在滿(mǎn)足監(jiān)管和安全需求的前提下能夠便捷使用數(shù)據(jù)，是我們撰寫(xiě)《指南》的初衷”。
（騰訊安全數(shù)據(jù)安全專(zhuān)家劉海洋發(fā)布《指南》）
針對(duì)銀行業(yè)的數(shù)據(jù)應(yīng)用狀況及數(shù)據(jù)安全管控現(xiàn)狀，《指南》提出了數(shù)據(jù)安全體系化建設(shè)的詳細(xì)思路，建議從組織角色、資產(chǎn)梳理、數(shù)據(jù)分類(lèi)分級(jí)、資產(chǎn)風(fēng)險(xiǎn)與影響評(píng)估、制度規(guī)范、技術(shù)能力六個(gè)方面進(jìn)行建設(shè)，并基于這六個(gè)維度為大數(shù)據(jù)平臺(tái)、數(shù)據(jù)提取、生產(chǎn)數(shù)據(jù)運(yùn)維等場(chǎng)景提供支撐。
《指南》強(qiáng)調(diào)，數(shù)據(jù)安全管理角色需要有一定的權(quán)利，以及高級(jí)別領(lǐng)導(dǎo)的支持，才能順利開(kāi)展數(shù)據(jù)安全管控工作。因此，確立組織和角色是開(kāi)展數(shù)據(jù)安全體系建設(shè)的前提。此外，數(shù)據(jù)資產(chǎn)梳理也是數(shù)據(jù)安全體系建設(shè)的重要基礎(chǔ)工作。準(zhǔn)確掌握自身數(shù)據(jù)資產(chǎn)狀況可以使數(shù)據(jù)安全管控手段得以充分發(fā)揮，實(shí)現(xiàn)精準(zhǔn)防護(hù)，規(guī)避數(shù)據(jù)安全防護(hù)短板現(xiàn)象。
《指南》還對(duì)同態(tài)加密、安全多方計(jì)算、聯(lián)邦學(xué)習(xí)和可信計(jì)算環(huán)境等數(shù)據(jù)安全前沿技術(shù)進(jìn)行了介紹。
其中，聯(lián)邦學(xué)習(xí)是機(jī)器學(xué)習(xí)領(lǐng)域的重要分支，也是行業(yè)當(dāng)前熱門(mén)的研究方向。在銀行業(yè)大數(shù)據(jù)處理的過(guò)程中，聯(lián)邦學(xué)習(xí)可以讓各個(gè)數(shù)據(jù)持有者在本地訓(xùn)練參數(shù)，這些參數(shù)通過(guò)同態(tài)加密和/或安全多方計(jì)算等方法進(jìn)行聚合，進(jìn)而得到聚合后的參數(shù)，既可以解決數(shù)據(jù)孤島問(wèn)題，又能滿(mǎn)足數(shù)據(jù)隱私、安全和監(jiān)管要求。
數(shù)據(jù)安全體系建設(shè)趨勢(shì)方面，《指南》認(rèn)為，銀行業(yè)的數(shù)據(jù)安全防護(hù)通過(guò)單品方式的不斷建設(shè)完善，已經(jīng)具備了全部基礎(chǔ)能力，只是由于缺乏頂層設(shè)計(jì)，各安全設(shè)備靈活性和聯(lián)動(dòng)性不足，無(wú)法實(shí)現(xiàn)一體化管理和能力整體提升。因此，未來(lái)銀行業(yè)數(shù)據(jù)安全防護(hù)將向安全能力組件化、風(fēng)險(xiǎn)管理中心化發(fā)展。
通過(guò)建設(shè)數(shù)據(jù)安全能力組件平臺(tái)，可以打破數(shù)據(jù)安全能力孤島，將散落在各部門(mén)或各業(yè)務(wù)線(xiàn)中的數(shù)據(jù)安全能力進(jìn)行整合，使數(shù)據(jù)安全防護(hù)標(biāo)準(zhǔn)化、規(guī)范化，數(shù)據(jù)安全管理統(tǒng)一化。而風(fēng)險(xiǎn)管理中心化形成數(shù)據(jù)安全大腦，可以從頂層對(duì)風(fēng)險(xiǎn)進(jìn)行管理，整體提升數(shù)據(jù)安全的管控能力，對(duì)應(yīng)急響應(yīng)提供準(zhǔn)確的路徑和范圍。
銀行業(yè)作為國(guó)民經(jīng)濟(jì)的命脈，對(duì)于網(wǎng)絡(luò)安全和數(shù)據(jù)安全的要求非常高，不僅銀行本身需要持續(xù)完善數(shù)據(jù)安全能力建設(shè)，也需要相關(guān)監(jiān)管部門(mén)、安全服務(wù)商一起攜手構(gòu)建面向未來(lái)的數(shù)據(jù)治理體系，最終為全社會(huì)提供更好的銀行服務(wù)，也為社會(huì)經(jīng)濟(jì)提供更強(qiáng)的動(dòng)力。未來(lái)，騰訊將持續(xù)不斷地輸出自身行業(yè)洞察和技術(shù)能力，聯(lián)動(dòng)多方生態(tài)伙伴，共同為銀行業(yè)的數(shù)據(jù)安全保駕護(hù)航。
