版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
金融業(yè)數(shù)據(jù)應(yīng)用發(fā)展報(bào)告(2023)北京金融科技產(chǎn)業(yè)聯(lián)盟編委會(huì)成員:編寫組成員:參編單位:一、概述 1 3(一)政策指引 3 15 29(一)數(shù)據(jù)治理 29 34 37 48 57 68(一)政策標(biāo)準(zhǔn)有待進(jìn)一步完善 68(二)數(shù)據(jù)應(yīng)用風(fēng)險(xiǎn)管控亟待加強(qiáng) 71(三)數(shù)據(jù)服務(wù)能力評(píng)價(jià)機(jī)制仍需完善 74(四)系統(tǒng)建設(shè)與數(shù)據(jù)應(yīng)用仍然存在割裂 76 79 81(一)加大政策支持與標(biāo)準(zhǔn)供給 82 85 91 93 97 104 147 1501一、概述隨著數(shù)字經(jīng)濟(jì)席卷全球,數(shù)據(jù)作為一種新型生產(chǎn)要素已成為重要戰(zhàn)略資源。各行業(yè)紛紛增設(shè)信息科技部門,加大信息化建設(shè)力度,以期利用大數(shù)據(jù)技術(shù)提高服務(wù)能力和水平。網(wǎng)、政府、金融是大數(shù)據(jù)融合產(chǎn)業(yè)發(fā)展的重點(diǎn)行業(yè)。其中互聯(lián)網(wǎng)和金融行業(yè)信息化水平高、研發(fā)力量雄厚,在業(yè)務(wù)數(shù)字化轉(zhuǎn)型方面處于領(lǐng)先地位。除此之外,金融數(shù)據(jù)是大數(shù)據(jù)商業(yè)應(yīng)用最早的數(shù)據(jù)源之一,面對(duì)如今快速增長(zhǎng)的海量網(wǎng)絡(luò)數(shù)據(jù)和復(fù)雜的網(wǎng)絡(luò)社在此背景下,中央多次發(fā)文表示要加強(qiáng)數(shù)據(jù)的感知、傳輸、明確指出要加快構(gòu)建全國(guó)一體化大數(shù)據(jù)中心體系,建設(shè)若干國(guó)家動(dòng)數(shù)據(jù)賦能全產(chǎn)業(yè)協(xié)同轉(zhuǎn)型;加強(qiáng)數(shù)據(jù)開放共享,建立健全數(shù)據(jù)要素市場(chǎng),開展數(shù)據(jù)跨境傳輸安全管理試點(diǎn)?!督鹑诳萍及l(fā)展規(guī)融數(shù)字化轉(zhuǎn)型的總體思路、發(fā)展目標(biāo)、重點(diǎn)任務(wù)和實(shí)施保障。解決金融科技發(fā)展不平衡不充分等問題,推動(dòng)金融科技健全治理體2展,更好地滿足數(shù)字經(jīng)濟(jì)時(shí)代提出的新要求、新任務(wù)。本報(bào)告通過對(duì)數(shù)據(jù)應(yīng)用技術(shù)在2021至2023年間的發(fā)展進(jìn)行分析探索,希望能夠?qū)Υ髷?shù)據(jù)在金融行業(yè)的應(yīng)用提供參考。報(bào)告一共分為六章。第一章概述,介紹了本報(bào)告的研究?jī)?nèi)容與意義。第二章發(fā)展背景,從政策及標(biāo)準(zhǔn)的背景、內(nèi)容、影響等方面介紹2021年到2023年新出臺(tái)的對(duì)金融行業(yè)影響較大的行業(yè)政策和行從數(shù)據(jù)要素流通、數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)治理、流通技術(shù)等角度對(duì)金融行業(yè)數(shù)據(jù)應(yīng)用現(xiàn)狀進(jìn)行詳細(xì)介紹。第四章面臨的挑戰(zhàn),提出了政策標(biāo)準(zhǔn)不夠完善、數(shù)據(jù)應(yīng)用存在安全風(fēng)險(xiǎn)、數(shù)據(jù)服務(wù)能力評(píng)價(jià)體系不完善、系統(tǒng)建設(shè)與數(shù)據(jù)應(yīng)用仍然存在割裂、數(shù)據(jù)產(chǎn)品創(chuàng)新乏力等數(shù)據(jù)應(yīng)用面臨的挑戰(zhàn)及難題。第五章發(fā)展建議四章提出的挑戰(zhàn)進(jìn)行了逐一分析建議,提出了加強(qiáng)政策引導(dǎo)與制定應(yīng)用標(biāo)準(zhǔn)、保障數(shù)據(jù)安全體系落地、形成數(shù)據(jù)服務(wù)閉環(huán)、建設(shè)數(shù)據(jù)友好型系統(tǒng)、數(shù)據(jù)驅(qū)動(dòng)產(chǎn)品建設(shè)等對(duì)策建議。第六章典型案情況及數(shù)據(jù)專委會(huì)重點(diǎn)工作。本報(bào)告在北京金融科技產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)專委會(huì)組織下,由農(nóng)業(yè)銀行牽頭,中國(guó)銀行、數(shù)牘科技、富數(shù)科技、浙商銀行、平安銀行、洞見科技、銀行卡檢測(cè)中心、沖量在線、青島銀行、同盾科藍(lán)象智聯(lián)等機(jī)構(gòu)共同編寫完成。3在數(shù)據(jù)要素建設(shè)全面提速的背景下,數(shù)據(jù)賦能金融機(jī)構(gòu)數(shù)字化轉(zhuǎn)型已成為大數(shù)據(jù)時(shí)代的必然選擇,全面加強(qiáng)數(shù)據(jù)能力建設(shè)勢(shì)管部門也加強(qiáng)了對(duì)數(shù)據(jù)能力建設(shè)及數(shù)據(jù)治理的要求和指引。本章節(jié)主要從政策背景、內(nèi)容、影響等角度對(duì)《中華人民共和國(guó)數(shù)據(jù)安全法》《中共中央國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》《金融科技發(fā)展規(guī)劃(2022—2025年)》《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》《金融數(shù)據(jù)安全數(shù)據(jù)安全分級(jí)指南》《金融業(yè)數(shù)據(jù)能力建設(shè)指引》等政策法規(guī)、行業(yè)標(biāo)準(zhǔn)進(jìn)行解讀。(一)政策指引1.《中華人民共和國(guó)數(shù)據(jù)安全法》(1)政策背景簡(jiǎn)稱《數(shù)據(jù)安全法》)經(jīng)第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)《數(shù)據(jù)安全法》是我國(guó)首部以規(guī)制數(shù)據(jù)安全為核心內(nèi)容的專項(xiàng)法案,其施行既有利于彌補(bǔ)我國(guó)數(shù)據(jù)安全保護(hù)領(lǐng)域的法律空白,為保護(hù)我國(guó)數(shù)據(jù)安全以及維護(hù)數(shù)據(jù)主權(quán)提供法律支持,又有4利于推動(dòng)以數(shù)據(jù)為核心的數(shù)字經(jīng)濟(jì)的發(fā)展,實(shí)現(xiàn)我國(guó)產(chǎn)業(yè)的數(shù)字于國(guó)家安全戰(zhàn)略對(duì)數(shù)據(jù)的審查、評(píng)估、管理等制定了嚴(yán)格的政策與措施,另一方面,為數(shù)據(jù)的要素化、充分挖掘數(shù)據(jù)提供了重要的制度保障。這是整個(gè)數(shù)據(jù)行業(yè)的基本法,更加強(qiáng)調(diào)總體國(guó)家安全觀,該法以數(shù)據(jù)為核心,對(duì)信息社會(huì)、基礎(chǔ)性支持作用,其本質(zhì)是以安全為基礎(chǔ)和起點(diǎn),終極目標(biāo)是數(shù)據(jù)作為生產(chǎn)要素能夠加速流通。體現(xiàn)了我國(guó)數(shù)據(jù)安全保護(hù)的決心。一方面,進(jìn)入信息全球化時(shí)代以來,數(shù)據(jù)安全問題頻發(fā),世界重要國(guó)家與國(guó)際組織先后通過立法對(duì)數(shù)據(jù)安全問題進(jìn)行規(guī)制。另一方面,近年來我國(guó)產(chǎn)業(yè)的數(shù)字化轉(zhuǎn)型升級(jí)加快,對(duì)數(shù)據(jù)安全保護(hù)提出了新的要求。我國(guó)當(dāng)前針對(duì)數(shù)據(jù)安全問題的立法存在空白,法律體系尚不完善,數(shù)據(jù)安全受到嚴(yán)重威脅。在數(shù)字經(jīng)濟(jì)蓬勃發(fā)展的時(shí)代,應(yīng)當(dāng)建立起我國(guó)統(tǒng)一的數(shù)據(jù)安全法律體系,提升數(shù)據(jù)安全保護(hù)效力,為推動(dòng)深刻的時(shí)代意義。(2)政策內(nèi)容a.具體內(nèi)容5絡(luò)安全法》《個(gè)人信息保護(hù)法》以及其他專項(xiàng)及地方立法共同構(gòu)成我國(guó)數(shù)據(jù)安全保護(hù)法律體系?!稊?shù)據(jù)安全法》主要包括以下四第一,《數(shù)據(jù)安全法》確立了我國(guó)堅(jiān)持?jǐn)?shù)據(jù)安全保護(hù)與發(fā)展并舉的原則。安全是法律保護(hù)的秩序價(jià)值,發(fā)展是法律追求的重要目標(biāo)。就數(shù)據(jù)規(guī)制而言,需要更好地平衡安全與發(fā)展的關(guān)系,以實(shí)現(xiàn)數(shù)據(jù)安全與發(fā)展的動(dòng)態(tài)平衡。喪失了安全保障,數(shù)據(jù)發(fā)展將失去穩(wěn)定運(yùn)行的前提,甚至?xí)捎谌狈ΡO(jiān)管而帶來不可承受的數(shù)據(jù)安全的前提下,鼓勵(lì)數(shù)據(jù)依法合理有效利用,促進(jìn)以數(shù)據(jù)為核心的數(shù)字經(jīng)濟(jì)發(fā)展。據(jù)安全法》出臺(tái)前,我國(guó)多從技術(shù)控制的角度對(duì)數(shù)據(jù)安全問題進(jìn)該法第三章以專章形式規(guī)定了數(shù)據(jù)分級(jí)分類保護(hù)、數(shù)據(jù)安全審查、數(shù)據(jù)出口管制、對(duì)等措施以及跨境流動(dòng)審批等完善的體制機(jī)制維護(hù)數(shù)據(jù)安全?!稊?shù)據(jù)安全法》設(shè)立的數(shù)據(jù)安全保護(hù)機(jī)制,彌補(bǔ)了過去重技術(shù)輕制度建設(shè)的情況,減少了因制度建設(shè)不完善而產(chǎn)生的數(shù)據(jù)安全問題。第三,《數(shù)據(jù)安全法》明晰了數(shù)據(jù)安全保護(hù)義務(wù)。與該法設(shè)立的數(shù)據(jù)安全保護(hù)機(jī)制相銜接,數(shù)據(jù)安全保護(hù)義務(wù)強(qiáng)調(diào)在數(shù)據(jù)安全保護(hù)機(jī)制下實(shí)行多元主體協(xié)作機(jī)制。在保護(hù)義務(wù)的具體實(shí)施方6測(cè)、風(fēng)險(xiǎn)評(píng)估以及數(shù)據(jù)交易等機(jī)制,明確了各級(jí)各類主體應(yīng)當(dāng)承擔(dān)的義務(wù)以及采取的必要措施??紤]到政務(wù)數(shù)據(jù)具備的特殊價(jià)值,《數(shù)據(jù)安全法》第五章對(duì)政務(wù)數(shù)據(jù)安全與開放問題進(jìn)行了單獨(dú)規(guī)定。明晰的義務(wù)有利于規(guī)范數(shù)據(jù)處理活動(dòng),進(jìn)一步明確數(shù)據(jù)第四,《數(shù)據(jù)安全法》建立了追責(zé)制度。針對(duì)不同的義務(wù)主體,《數(shù)據(jù)安全法》在第六章規(guī)定了不同的法律責(zé)任。針有關(guān)主管部門,明確了其監(jiān)管責(zé)任以及對(duì)違反數(shù)據(jù)安全保護(hù)義務(wù)的組織和個(gè)人可以采取的措施。對(duì)進(jìn)行數(shù)據(jù)處理活動(dòng)的有關(guān)組織否則將根據(jù)其違法的程度不同,給予警告、停業(yè)整頓、吊執(zhí)照以及罰款等懲戒措施。與上述措施不同,對(duì)不履行監(jiān)管義務(wù)的國(guó)家機(jī)關(guān)工作人員以及責(zé)任人員主要給予行政處分以示懲戒?!稊?shù)據(jù)安全法》以分級(jí)分類的形式明確了不同主體的法律責(zé)任,使得《數(shù)據(jù)安全法》的執(zhí)行力更強(qiáng),能夠有效預(yù)防、制止罰危害數(shù)據(jù)安全的各類行為??傮w而言,《數(shù)據(jù)安全法》明確數(shù)據(jù)安全主管機(jī)構(gòu)的監(jiān)管職責(zé),建立健全數(shù)據(jù)安全協(xié)同治理體系,提高數(shù)據(jù)安全保障能力,促進(jìn)數(shù)據(jù)出境安全和自由流動(dòng),促進(jìn)數(shù)據(jù)開發(fā)利用,保護(hù)個(gè)人、組織的合法權(quán)益,維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益,讓數(shù)據(jù)安全有法可依、有章可循,為數(shù)字化經(jīng)濟(jì)的安全健康b.落地方案7對(duì)標(biāo)《數(shù)據(jù)安全法》等法律法規(guī)和監(jiān)管要求,金融機(jī)構(gòu)首先充完善重要數(shù)據(jù)管理、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全審查和出境管理等方面的要求,并加強(qiáng)監(jiān)督落實(shí)。其次要持續(xù)完善數(shù)據(jù)安全技術(shù)防護(hù)措施,參照有關(guān)標(biāo)準(zhǔn)規(guī)范和最佳實(shí)踐,做細(xì)做實(shí)數(shù)據(jù)分類分級(jí)和全生命周期安全防護(hù)建規(guī)范數(shù)據(jù)采集和外部數(shù)據(jù)使用,加大政務(wù)數(shù)據(jù)的采集和開發(fā)利及時(shí)申報(bào)數(shù)據(jù)安全審查。金融機(jī)構(gòu)的數(shù)據(jù)治理體系建設(shè)核心將轉(zhuǎn)向以保護(hù)數(shù)據(jù)主體權(quán)益的數(shù)據(jù)安全治理體系,從組織架構(gòu)、管理流程、技術(shù)工具、人才培養(yǎng)等多個(gè)方面自上而下進(jìn)行推動(dòng)。重點(diǎn)關(guān)注的內(nèi)容包括管理機(jī)構(gòu)的明確、數(shù)據(jù)合規(guī)機(jī)制的建立與運(yùn)轉(zhuǎn)、數(shù)據(jù)安全創(chuàng)新技術(shù)的引入與研究、培訓(xùn)宣貫與人才培養(yǎng)。聯(lián)防聯(lián)控,共同推進(jìn)落實(shí)數(shù)據(jù)安全管理。二是構(gòu)建數(shù)據(jù)安全縱深防御體系,在傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)的基8用安全防護(hù),將數(shù)據(jù)安全要求嵌入業(yè)務(wù)需求和系統(tǒng)建設(shè)各個(gè)環(huán)保障數(shù)據(jù)安全使用;通過開展輿情監(jiān)測(cè)、強(qiáng)化敏感數(shù)據(jù)監(jiān)測(cè)、組織外包檢查等措施,防范供應(yīng)鏈安全風(fēng)險(xiǎn)。保護(hù)、安全保密、個(gè)人金融信息安全等方面的培訓(xùn),開展案例警示教育,營(yíng)造安全合規(guī)氛圍;另一方面,利用網(wǎng)點(diǎn)、網(wǎng)站等多種渠道,持續(xù)宣傳數(shù)據(jù)安全與個(gè)人金融信息保護(hù)內(nèi)容,增強(qiáng)五是加強(qiáng)審計(jì)監(jiān)督,組織開展年度信息科技風(fēng)險(xiǎn)檢查、評(píng)估(3)政策影響信息保護(hù)上提出了新要求:以紙質(zhì)等其他形式記載的“信息”,將其統(tǒng)一納入《數(shù)據(jù)安全法》9第二,構(gòu)建國(guó)家數(shù)據(jù)安全基本制度,覆蓋數(shù)據(jù)全生命周期,重點(diǎn)明確了數(shù)據(jù)分類分級(jí)及重要數(shù)據(jù)保護(hù)目錄、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全審查、數(shù)據(jù)出口管制和域外管理等方面的要求。并強(qiáng)化了國(guó)家核心數(shù)據(jù)和重要數(shù)據(jù)的保護(hù)要求和法律責(zé)任。的主要義務(wù)、數(shù)據(jù)交易的原則性要求和政務(wù)數(shù)據(jù)開放規(guī)定。第五,體現(xiàn)數(shù)據(jù)倫理內(nèi)容,要求數(shù)據(jù)的開發(fā)利用應(yīng)充分考慮特殊群體的關(guān)懷,有利于增強(qiáng)全民的幸福感和獲得感。2.《中共中央國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》(1)政策背景以接近零成本無限復(fù)制,對(duì)傳統(tǒng)產(chǎn)權(quán)、流通、斷解放和發(fā)展數(shù)字生產(chǎn)力。按照黨中央、國(guó)務(wù)院決策部署,國(guó)家赴多地深入調(diào)研,并吸納了各方面有關(guān)意見。習(xí)近平總書記主持據(jù)二十條”。“數(shù)據(jù)二十條”主旨是構(gòu)建數(shù)據(jù)基礎(chǔ)制度,保障數(shù)據(jù)要素的安全和發(fā)展。(2)政策內(nèi)容“數(shù)據(jù)二十條”強(qiáng)調(diào)探索建立數(shù)據(jù)產(chǎn)權(quán)制度,推動(dòng)數(shù)據(jù)產(chǎn)權(quán)結(jié)構(gòu)性分置和有序流通,結(jié)合數(shù)據(jù)要素特性強(qiáng)化高質(zhì)量數(shù)據(jù)要素供給。在國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)制度下,建立公共數(shù)據(jù)、個(gè)人數(shù)據(jù)的分類分級(jí)確權(quán)授權(quán)制度和市場(chǎng)化流通交易機(jī)制,建立數(shù)據(jù)資源持有權(quán)、數(shù)據(jù)加工使用權(quán)、數(shù)據(jù)產(chǎn)品經(jīng)營(yíng)權(quán)的“三權(quán)”分置的產(chǎn)權(quán)運(yùn)行機(jī)制,健全各參與方合法權(quán)益保護(hù)制度,推進(jìn)“共同使用,共享收益”新模式。加大個(gè)人信息保護(hù)力度,推行匿名化個(gè)人數(shù)據(jù)合理使用,健全數(shù)據(jù)要素權(quán)益保護(hù)制度。在流通和交易方面,要完善和規(guī)范數(shù)據(jù)流通規(guī)則,構(gòu)建促進(jìn)使用和流通、場(chǎng)內(nèi)場(chǎng)外相結(jié)合的交易制度體系,培育壯大場(chǎng)內(nèi)用范圍可界定、流通過程可追溯、安全風(fēng)險(xiǎn)可防范的數(shù)據(jù)可信流充分發(fā)揮市場(chǎng)在資源配置中的決定性作用,更好地發(fā)揮政府作用。完善數(shù)據(jù)要素市場(chǎng)化配置機(jī)制,擴(kuò)大數(shù)據(jù)要素市場(chǎng)化配置范圍和按價(jià)值貢獻(xiàn)參與分配渠道。完善數(shù)據(jù)要素收益的再分配調(diào)節(jié)機(jī)制,讓全體人民更好共享數(shù)字經(jīng)濟(jì)發(fā)展成果。形成有效市場(chǎng)和有為政府相結(jié)合的數(shù)據(jù)要素治理格局。新政策支持,鼓勵(lì)有條件的地方和行業(yè)在制度建設(shè)、技術(shù)路徑、發(fā)展模式等方面先行先試,鼓勵(lì)企業(yè)創(chuàng)新內(nèi)部數(shù)據(jù)合規(guī)管理體系,不斷探索完善數(shù)據(jù)基礎(chǔ)制度。切實(shí)加強(qiáng)組織領(lǐng)導(dǎo)、加大政策支持力度、積極鼓勵(lì)試驗(yàn)探索、穩(wěn)步推進(jìn)制度建設(shè)。(3)政策影響“數(shù)據(jù)二十條”指出數(shù)據(jù)基礎(chǔ)制度建設(shè)事關(guān)國(guó)家發(fā)展和安全收益分配、安全治理,加快構(gòu)建數(shù)據(jù)基礎(chǔ)制度值,激活數(shù)據(jù)要素潛能指明了方向。構(gòu)建數(shù)據(jù)基礎(chǔ)制度體系,是新時(shí)代我國(guó)改革開放事業(yè)持續(xù)向縱深推進(jìn)的標(biāo)志性、全局性、戰(zhàn)略性舉措,有利于充分發(fā)揮數(shù)據(jù)要素作用,賦能實(shí)體經(jīng)濟(jì),推動(dòng)高質(zhì)量發(fā)展;有利于做強(qiáng)做優(yōu)做有利于統(tǒng)籌分配效率與公平,推動(dòng)全民共享數(shù)字經(jīng)濟(jì)發(fā)展紅利,理體系和治理能力現(xiàn)代化。3.《金融科技發(fā)展規(guī)劃(2022—2025年)》(1)政策背景在《金融科技(FinTech)發(fā)展規(guī)劃(2019—2021年)》引化轉(zhuǎn)型的核心驅(qū)動(dòng)力,在深化金融供給側(cè)結(jié)構(gòu)性改革、增強(qiáng)金融服務(wù)實(shí)體經(jīng)濟(jì)能力等方面發(fā)揮重要作用。人民銀行認(rèn)真貫徹落實(shí)黨中央、國(guó)務(wù)院決策部署,從戰(zhàn)略全局不斷加強(qiáng)頂層設(shè)計(jì)和統(tǒng)籌規(guī)劃,接續(xù)出臺(tái)《金融科技發(fā)展規(guī)劃(2022—2025年)》,提出新時(shí)期金融科技發(fā)展指導(dǎo)意見,明確金融數(shù)字化轉(zhuǎn)型的總體思路、發(fā)展目標(biāo)、重點(diǎn)任務(wù)和實(shí)施保障,為新時(shí)期金融數(shù)字化轉(zhuǎn)型謀定方向、明晰路徑。(2)政策內(nèi)容《金融科技發(fā)展規(guī)劃(2022—2025年)》明確了金融數(shù)字重點(diǎn)做好五方面工作。充分激活金融數(shù)據(jù)要素潛能。一是加強(qiáng)數(shù)據(jù)治理。建立健全協(xié)調(diào)一致、涵蓋全生命周期的數(shù)據(jù)治理體系,統(tǒng)一數(shù)據(jù)編碼規(guī)則級(jí)分類。二是深化融合應(yīng)用。建立多元化數(shù)據(jù)共享和權(quán)屬判定機(jī)模、差分隱私等技術(shù)對(duì)海量多樣化多維度數(shù)據(jù)資源進(jìn)行價(jià)值挖掘和關(guān)聯(lián)分析。三是做好信息保護(hù)。嚴(yán)格落實(shí)數(shù)據(jù)安全保護(hù)法律法蹤查詢、去標(biāo)記化、可信執(zhí)行環(huán)境、隨機(jī)化等手段嚴(yán)防數(shù)據(jù)逆向追蹤、隱私泄露、數(shù)據(jù)篡改與不當(dāng)使用,切實(shí)保著力打造數(shù)字化經(jīng)營(yíng)新動(dòng)能。在戰(zhàn)略部署方面,建立健全企業(yè)級(jí)數(shù)字化轉(zhuǎn)型組織架構(gòu)和治理機(jī)制,通過數(shù)字化能力成熟度評(píng)價(jià)等方式科學(xué)衡量轉(zhuǎn)型質(zhì)效,構(gòu)建涵蓋規(guī)劃、生產(chǎn)、管理等職能的特色化發(fā)展矩陣。在敏捷創(chuàng)新方面,探索數(shù)決策與執(zhí)行高度統(tǒng)一的創(chuàng)新協(xié)同網(wǎng)絡(luò)。在中臺(tái)建提純加工、建模分析、質(zhì)量管控、可視交互等功能的綜合型數(shù)據(jù)中臺(tái)。在業(yè)務(wù)賦能方面,運(yùn)用知識(shí)圖譜、機(jī)器構(gòu)建覆蓋用戶全生命周期、業(yè)務(wù)全流程的數(shù)字化經(jīng)營(yíng)能力。不斷深化關(guān)鍵核心技術(shù)應(yīng)用。一是加強(qiáng)核心技術(shù)應(yīng)用攻關(guān),臺(tái)、專項(xiàng)合作等方式加大關(guān)鍵軟硬件技術(shù)金融應(yīng)用的前瞻性與戰(zhàn)略性研究攻關(guān)。二是切實(shí)保障供應(yīng)鏈穩(wěn)定可靠。強(qiáng)化關(guān)鍵核心技術(shù)標(biāo)準(zhǔn)符合性和安全性把關(guān),確保技術(shù)路徑與自身需求高度匹高等院校、科研院所、高新技術(shù)企業(yè)等搭建金融科技產(chǎn)用對(duì)接平術(shù)共研、場(chǎng)景共建、標(biāo)準(zhǔn)共商、成果共用、知識(shí)產(chǎn)權(quán)共享。加快推動(dòng)金融服務(wù)智慧再造。在惠民方面,運(yùn)用5G、虛擬現(xiàn)實(shí)、智能物聯(lián)網(wǎng)(AIoT)等技術(shù)推動(dòng)實(shí)體網(wǎng)點(diǎn)智慧升級(jí)與線金融在公共繳費(fèi)、社保服務(wù)、醫(yī)療保障、交通出行等領(lǐng)域的應(yīng)用場(chǎng)景。在利企方面,有序推動(dòng)跨領(lǐng)域、跨地域信用信息互聯(lián)互通綠色金融、農(nóng)業(yè)金融、供應(yīng)鏈金融、小微金融、科創(chuàng)金融等領(lǐng)域打造精細(xì)化、定制化數(shù)字信貸產(chǎn)品。切實(shí)加強(qiáng)金融科技審慎監(jiān)管。一是強(qiáng)化金融科技創(chuàng)新行為監(jiān)管。加快出臺(tái)符合國(guó)情、國(guó)際接軌的金融科技倫理制度規(guī)則,不斷擴(kuò)大金融科技創(chuàng)新監(jiān)管工具應(yīng)用的廣度與深度。二是筑牢金融和安全性。三是加快數(shù)字化監(jiān)管能力建設(shè)。深化監(jiān)管科技在金融市場(chǎng)、支付結(jié)算、征信、消費(fèi)者保護(hù)等領(lǐng)域的應(yīng)用,打造權(quán)威專業(yè)化風(fēng)控基礎(chǔ)設(shè)施。(3)政策影響《金融科技發(fā)展規(guī)劃》明確了治理體系、數(shù)據(jù)要素、基礎(chǔ)設(shè)施、核心技術(shù)、激活動(dòng)能、智慧再造、審慎監(jiān)管、發(fā)展基礎(chǔ)等八組織統(tǒng)籌等五個(gè)方面提出要求。金融機(jī)構(gòu)需要做好整體規(guī)劃,完轉(zhuǎn)型。在發(fā)展金融科技的過程中,金融機(jī)構(gòu)需要著重關(guān)注數(shù)據(jù)風(fēng)(1)標(biāo)準(zhǔn)背景隨著大數(shù)據(jù)、人工智能、云計(jì)算等新技術(shù)在金融行業(yè)深入應(yīng)的極高的商業(yè)價(jià)值和重要性日益凸顯。同時(shí),數(shù)據(jù)泄露、濫用、篡改等安全威脅的影響也在不斷增加,逐步從機(jī)構(gòu)內(nèi)轉(zhuǎn)移擴(kuò)大至機(jī)構(gòu)間和行業(yè)間,甚至影響國(guó)家安全、社會(huì)秩序、公眾利益和金融市場(chǎng)穩(wěn)定。如何在滿足金融業(yè)務(wù)基本需求的基一步明確數(shù)據(jù)生命周期各階段的保護(hù)要求,有助于金融業(yè)機(jī)構(gòu)合理分配數(shù)據(jù)保護(hù)資源和成本,建立完善的數(shù)據(jù)生命周期防護(hù)機(jī)制。為指導(dǎo)金融業(yè)機(jī)構(gòu)合理制定和有效落實(shí)數(shù)據(jù)生命周期安全管保金融數(shù)據(jù)安全應(yīng)用,2021年4月,中國(guó)人民銀行發(fā)布并實(shí)施JR/T0223—2021《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》。(2)標(biāo)準(zhǔn)內(nèi)容《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》規(guī)定了金融數(shù)據(jù)生命周期安全原則、防護(hù)要求、組織保障要求以及信息系統(tǒng)運(yùn)維保障要求,建立了覆蓋數(shù)據(jù)采集、傳輸、存儲(chǔ)、使用、刪除及銷毀過程的安全框架,適用于指導(dǎo)金融業(yè)機(jī)構(gòu)開展電子數(shù)據(jù)安全防護(hù)工作,并為第三方測(cè)評(píng)機(jī)構(gòu)開展數(shù)據(jù)安全檢查與評(píng)估工作提供《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》建立的安全框架業(yè)機(jī)構(gòu)在開展業(yè)務(wù)和日常經(jīng)營(yíng)管理過程中,遵循以下數(shù)據(jù)安全基用原則、全程可控原則、動(dòng)態(tài)控制原則以及權(quán)責(zé)一致原則。數(shù)據(jù)安全分級(jí)是建立完善的數(shù)據(jù)生命周期安全防護(hù)體系的基礎(chǔ),對(duì)機(jī)構(gòu)的數(shù)據(jù)資產(chǎn)進(jìn)行全面梳理,按照J(rèn)R/T0197—2020相關(guān)要求,根據(jù)數(shù)據(jù)安全性遭到破壞后的影響范圍和影響程度,數(shù)據(jù)生命周期包括數(shù)據(jù)采集、傳輸、存儲(chǔ)、使用、刪除和銷毀等環(huán)節(jié),《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》針對(duì)各個(gè)做出了詳細(xì)的規(guī)定。在金融業(yè)機(jī)構(gòu)數(shù)據(jù)安全防護(hù)節(jié)均有其側(cè)重的關(guān)鍵技術(shù)。在數(shù)據(jù)采集環(huán)節(jié),數(shù)據(jù)源的真實(shí)性至令密碼、設(shè)備指紋、數(shù)字簽名等對(duì)數(shù)據(jù)源進(jìn)行鑒別和認(rèn)證;在數(shù)據(jù)傳輸環(huán)節(jié),存在著數(shù)據(jù)傳輸中斷、篡改、偽造及竊取等安全風(fēng)險(xiǎn),需根據(jù)不同的數(shù)據(jù)傳輸模式和數(shù)據(jù)安全級(jí)別,采用相應(yīng)的技術(shù)措施如加密傳輸、身份認(rèn)證、可信物理信道和通信協(xié)議約定等篡改、丟失、不可用等安全風(fēng)險(xiǎn),數(shù)據(jù)加密、權(quán)限控制和備份恢復(fù)是保障數(shù)據(jù)安全的重要手段;數(shù)據(jù)使用環(huán)節(jié)包括數(shù)據(jù)的訪問、證、數(shù)據(jù)脫敏、數(shù)據(jù)加密、多方安全計(jì)算以及跟蹤溯源等技術(shù)保銷毀形成閉環(huán)。最后,《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》對(duì)數(shù)據(jù)安全組織保障和信息系統(tǒng)運(yùn)維保障進(jìn)行了詳細(xì)規(guī)定,如要求金融業(yè)機(jī)構(gòu)建立健全包括決策層、管理層、執(zhí)行層以及監(jiān)督層的數(shù)據(jù)安檢查評(píng)估、應(yīng)急響應(yīng)與事件處置等過程中的數(shù)據(jù)安全風(fēng)險(xiǎn)防控能力等,構(gòu)成了數(shù)據(jù)生命周期安全防護(hù)機(jī)制能夠有效落實(shí)和嚴(yán)格執(zhí)行的基石。(3)標(biāo)準(zhǔn)影響一方面,《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》為金融業(yè)機(jī)構(gòu)開展金融數(shù)據(jù)生命周期安全防護(hù)提供了具體實(shí)施指導(dǎo),其發(fā)布推動(dòng)金融業(yè)機(jī)構(gòu)逐步落實(shí)金融業(yè)數(shù)據(jù)安全管理要求,提升金融業(yè)數(shù)據(jù)安全保護(hù)工作的規(guī)范化和標(biāo)準(zhǔn)化程度,為金融業(yè)機(jī)構(gòu)有效防范數(shù)據(jù)安全風(fēng)險(xiǎn)及應(yīng)對(duì)數(shù)據(jù)安全事件提供科學(xué)依據(jù)和指導(dǎo),為金融數(shù)據(jù)的應(yīng)用和流動(dòng)提供有力保障。另一方面,《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》的發(fā)布能夠促進(jìn)金融科技的安全發(fā)展,明確了整個(gè)金融數(shù)據(jù)生命周期的安全要求,使金融業(yè)機(jī)構(gòu)在數(shù)據(jù)安全治理方面的需求得到快速提升,從而推動(dòng)一系列安全技術(shù)的發(fā)展。近年算、可信執(zhí)行環(huán)境、聯(lián)邦學(xué)習(xí)等為代表的隱私計(jì)算技術(shù)為數(shù)據(jù)交據(jù)脫敏、基于角色的數(shù)據(jù)授權(quán)方式等也在效率和適用性等方面面術(shù),為金融數(shù)據(jù)提供更加有力的安全保障。(1)標(biāo)準(zhǔn)背景為落實(shí)中共中央、國(guó)務(wù)院加強(qiáng)數(shù)據(jù)資源整合和安全保護(hù)相關(guān)工作要求,指導(dǎo)金融業(yè)機(jī)構(gòu)合理開展金融數(shù)據(jù)安全定級(jí)工作,有效落實(shí)金融數(shù)據(jù)生命周期全過程安全管理策略,進(jìn)一步提高金融業(yè)數(shù)據(jù)管理和安全防護(hù)水平,確保金融數(shù)據(jù)的安全應(yīng)用。2020年9月,中國(guó)人民銀行發(fā)布《金融數(shù)據(jù)安全數(shù)據(jù)安全分級(jí)指南》(JR/T0197—2020)金融行業(yè)標(biāo)準(zhǔn)(以下簡(jiǎn)稱“分級(jí)標(biāo)準(zhǔn)”有助于金融業(yè)機(jī)構(gòu)明確金融數(shù)據(jù)保護(hù)對(duì)象,合理分配數(shù)據(jù)保護(hù)資源和成本,是金融機(jī)構(gòu)建立完善的金融數(shù)據(jù)生命周期安全框架的基礎(chǔ),能夠進(jìn)一步促進(jìn)金融數(shù)據(jù)在機(jī)構(gòu)間、行業(yè)間的安全流動(dòng),有利于金融數(shù)據(jù)價(jià)值的充分釋放和深度利用。(2)標(biāo)準(zhǔn)內(nèi)容a.分級(jí)分類管理細(xì)則制度出臺(tái)中給出的金融數(shù)據(jù)安全分級(jí)的目標(biāo)、原則和范圍,數(shù)據(jù)安全定級(jí)的要素、規(guī)則和定級(jí)過程,以及金融業(yè)機(jī)構(gòu)典型數(shù)據(jù)定級(jí)規(guī)則,并基于單位的實(shí)際組織機(jī)構(gòu)和業(yè)務(wù)情況等,制定并發(fā)布自己的分分級(jí)分類新增與修訂等做出管理說明。b.分級(jí)分類臺(tái)賬形成主要依據(jù)數(shù)據(jù)的重要程度以及數(shù)據(jù)發(fā)生丟失、泄露、被篡改、被毀損事件的影響范圍和程度將數(shù)據(jù)劃分為5、4、3、2、1共五個(gè)安全級(jí)別。國(guó)人民銀行涉密相關(guān)標(biāo)準(zhǔn)和規(guī)定執(zhí)行;4級(jí)數(shù)據(jù):一旦丟失、泄露、被篡改、被毀損會(huì)對(duì)金融市場(chǎng)穩(wěn)定、上級(jí)單位業(yè)務(wù)造成嚴(yán)重旦丟失、泄露、被篡改、被毀損會(huì)對(duì)社會(huì)公眾、單位本身、單位客戶利益造成影響的數(shù)據(jù),應(yīng)實(shí)施較強(qiáng)安全控制;2級(jí)數(shù)據(jù):一旦批量丟失、泄露、被篡改、被毀損會(huì)對(duì)社會(huì)公眾、單位本身、單位客戶利益造成影響的數(shù)據(jù),對(duì)安全控制不作要求。開的數(shù)據(jù)定為1級(jí),可以公司范圍內(nèi)公開或者不宜廣泛公開的定為2級(jí),僅針對(duì)特定人員公開的定為3級(jí)。二是參照“分級(jí)標(biāo)準(zhǔn)”中的數(shù)據(jù)安全級(jí)別,將涉及單位核心業(yè)務(wù)相關(guān)數(shù)據(jù)內(nèi)容安全級(jí)別設(shè)置為對(duì)應(yīng)的級(jí)別。三是分析各項(xiàng)業(yè)務(wù)內(nèi)容發(fā)生數(shù)據(jù)丟失、泄露展實(shí)際情況,對(duì)數(shù)據(jù)進(jìn)行定級(jí)。梳理與分類,形成統(tǒng)一的數(shù)據(jù)資產(chǎn)清單。二是參考統(tǒng)一數(shù)據(jù)資產(chǎn)節(jié)、業(yè)務(wù)形態(tài)和業(yè)務(wù)數(shù)據(jù)可公開范圍,劃分?jǐn)?shù)據(jù)類別并按設(shè)置默認(rèn)的數(shù)據(jù)安全級(jí)別。四是參照“分級(jí)標(biāo)準(zhǔn)”中的“金融業(yè)機(jī)構(gòu)典型數(shù)據(jù)定級(jí)規(guī)則參考表”調(diào)整數(shù)據(jù)安全級(jí)別。五是其余數(shù)據(jù)內(nèi)容綜合數(shù)據(jù)影響范圍和影響程度分析判斷數(shù)據(jù)安全級(jí)別,形成臺(tái)賬初稿。最后,綜合業(yè)務(wù)部門對(duì)臺(tái)賬初稿意見完善數(shù)據(jù)分類(3)標(biāo)準(zhǔn)影響在數(shù)據(jù)發(fā)展成為重要生產(chǎn)資源的當(dāng)下,數(shù)據(jù)處理活動(dòng)日益復(fù)雜,數(shù)據(jù)處理涉及的主體和環(huán)節(jié)越發(fā)多樣化,企業(yè)內(nèi)部數(shù)據(jù)可能存在各種被泄露、濫用、篡改的安全風(fēng)險(xiǎn)。對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)保護(hù),有利于企業(yè)對(duì)其持有的數(shù)據(jù)“摸家底”,對(duì)不同重要和敏感程度的數(shù)據(jù)采取不同的管控和保護(hù)措施,建立、完善數(shù)據(jù)風(fēng)險(xiǎn)管理內(nèi)部流程,對(duì)企業(yè)控制、處理的數(shù)據(jù)按照分類分級(jí)結(jié)助于企業(yè)應(yīng)對(duì)各類業(yè)務(wù)場(chǎng)景下的網(wǎng)絡(luò)安全與數(shù)據(jù)合規(guī)義務(wù)。3.《金融業(yè)數(shù)據(jù)能力建設(shè)指引》(1)標(biāo)準(zhǔn)背景數(shù)字技術(shù)的快速發(fā)展和新冠疫情的全球肆虐深刻改變了經(jīng)濟(jì)發(fā)展、社會(huì)治理和個(gè)人生活的方方面面,全球經(jīng)濟(jì)逐步由工業(yè)發(fā)展,先后出臺(tái)一系列政策文件,以促進(jìn)傳統(tǒng)經(jīng)濟(jì)與數(shù)字經(jīng)濟(jì)深放金融業(yè)數(shù)據(jù)要素潛能,推動(dòng)金融行業(yè)數(shù)據(jù)規(guī)范共享和綜合應(yīng)用,中國(guó)人民銀行組織編制并發(fā)布了《金融業(yè)數(shù)據(jù)能力建設(shè)指引》,進(jìn)一步明確了金融業(yè)數(shù)據(jù)能力建設(shè)遵循用戶授權(quán)、安全合規(guī)、分類施策、最小夠用等五大基本原則,同時(shí)也為金融機(jī)構(gòu)開展數(shù)據(jù)工作指明方向、提供依據(jù)。通過數(shù)據(jù)能力建設(shè)提升金融數(shù)自上而下推動(dòng)金融業(yè)數(shù)字化轉(zhuǎn)型。(2)標(biāo)準(zhǔn)內(nèi)容a.具體內(nèi)容《金融業(yè)數(shù)據(jù)能力建設(shè)指引》規(guī)定了數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)治理、數(shù)據(jù)架構(gòu)、數(shù)據(jù)規(guī)范、數(shù)據(jù)保護(hù)、數(shù)據(jù)質(zhì)量、數(shù)據(jù)應(yīng)用、數(shù)據(jù)生的建設(shè)目標(biāo)和思路。《金融業(yè)數(shù)據(jù)能力建設(shè)指引》能力域主要分為以下八個(gè)方面:略評(píng)估三個(gè)能力項(xiàng)。數(shù)據(jù)戰(zhàn)略規(guī)劃是基于金融機(jī)構(gòu)對(duì)數(shù)據(jù)的需求,經(jīng)相關(guān)方充分協(xié)商達(dá)成一致后拆解出可評(píng)估、可衡量、可操作的目標(biāo),最終形成數(shù)據(jù)戰(zhàn)略內(nèi)容的過程。數(shù)據(jù)戰(zhàn)略具有一定前路徑等要素,做到內(nèi)容全面、目標(biāo)合理、范圍明確、路徑清晰,可操作性強(qiáng),能夠指導(dǎo)未來一段時(shí)間有效開展數(shù)據(jù)管理工作。數(shù)據(jù)戰(zhàn)略實(shí)施是按照既定目標(biāo)和路線持續(xù)執(zhí)行數(shù)據(jù)戰(zhàn)略工作任務(wù)確保達(dá)成預(yù)期目標(biāo)。數(shù)據(jù)戰(zhàn)略評(píng)估是在數(shù)據(jù)戰(zhàn)略實(shí)施期間和實(shí)施數(shù)據(jù)責(zé)任等內(nèi)容,是各項(xiàng)數(shù)據(jù)職能工作開展的基礎(chǔ)。其目標(biāo)是對(duì)數(shù)據(jù)管理和應(yīng)用進(jìn)行職責(zé)規(guī)劃與控制,指導(dǎo)各項(xiàng)數(shù)據(jù)職能的執(zhí)行,以確保有效落實(shí)數(shù)據(jù)戰(zhàn)略目標(biāo)。制度建設(shè)是數(shù)據(jù)管理和數(shù)據(jù)應(yīng)用各項(xiàng)工作有序開展的基礎(chǔ),是數(shù)據(jù)治理的依據(jù)。制度建設(shè)分層次設(shè)計(jì),遵循嚴(yán)格的發(fā)布流程,并定期檢查和更新。技術(shù)支撐是指為開展數(shù)據(jù)治理工作而建設(shè)的相關(guān)系統(tǒng)或平臺(tái)。據(jù)集成四個(gè)能力項(xiàng)。元數(shù)據(jù)管理是關(guān)于元數(shù)據(jù)的創(chuàng)建、存儲(chǔ)、整合、控制等一整套流程的集合。數(shù)據(jù)模型使用結(jié)構(gòu)化的語言將收集到的業(yè)務(wù)經(jīng)營(yíng)、管理和決策中使用的數(shù)據(jù)需求進(jìn)行綜合分析,并按照模型設(shè)計(jì)規(guī)范將數(shù)據(jù)需求重新組織。數(shù)據(jù)模型分為企業(yè)級(jí)數(shù)據(jù)模型和系統(tǒng)應(yīng)用級(jí)數(shù)據(jù)模型。企業(yè)級(jí)數(shù)據(jù)模型包括主題域模型、概念模型和邏輯模型,系統(tǒng)應(yīng)用級(jí)數(shù)據(jù)模型包括邏輯模型和物理模型。指標(biāo)數(shù)據(jù)四個(gè)能力項(xiàng)。數(shù)據(jù)元是由一組屬性規(guī)定其定義、標(biāo)識(shí)、表示和允許值的數(shù)據(jù)單元。通過制定核心數(shù)據(jù)元的統(tǒng)一規(guī)范,提升數(shù)據(jù)相關(guān)方對(duì)數(shù)據(jù)理解的一致性。參考數(shù)據(jù)是一組增強(qiáng)數(shù)據(jù)可讀性、可維護(hù)性、可理解性的數(shù)據(jù)集合。借助參考數(shù)據(jù)可實(shí)現(xiàn)對(duì)其他數(shù)據(jù)的合理分類。主數(shù)據(jù)是企業(yè)中需要跨系統(tǒng)、跨部門共享的核心業(yè)務(wù)實(shí)體數(shù)據(jù)。主數(shù)據(jù)管理是對(duì)主數(shù)據(jù)規(guī)范和內(nèi)容進(jìn)行管理,實(shí)現(xiàn)主數(shù)據(jù)跨系統(tǒng)、跨部門的一致、共享使用。明細(xì)數(shù)據(jù)是日常生產(chǎn)經(jīng)營(yíng)等活動(dòng)中直接產(chǎn)生或獲取的未經(jīng)任何加工的初始數(shù)據(jù)。指標(biāo)數(shù)據(jù)是在經(jīng)營(yíng)分析過程中衡量某一個(gè)目標(biāo)或事物的數(shù)屬性、業(yè)務(wù)屬性、技術(shù)屬性等組成。護(hù)審計(jì)三個(gè)能力項(xiàng)。數(shù)據(jù)保護(hù)策略是數(shù)據(jù)保護(hù)的核心內(nèi)容,在制定的過程中結(jié)合企業(yè)管理需求、行業(yè)監(jiān)管要求以及相關(guān)制度規(guī)范等統(tǒng)一制定。數(shù)據(jù)保護(hù)管理是通過開展數(shù)據(jù)保護(hù)等級(jí)劃分、數(shù)據(jù)訪問權(quán)限控制、用戶身份認(rèn)證和訪問行為監(jiān)控、數(shù)據(jù)安全風(fēng)險(xiǎn)防要求,實(shí)現(xiàn)對(duì)數(shù)據(jù)生存周期的安全管理。數(shù)據(jù)保護(hù)審計(jì)是一項(xiàng)控并且審計(jì)人員獨(dú)立于審計(jì)所涉及的數(shù)據(jù)和流程。量分析、數(shù)據(jù)質(zhì)量提升四個(gè)能力項(xiàng)。數(shù)據(jù)質(zhì)量需求是根據(jù)業(yè)務(wù)、數(shù)據(jù)需要制定的一種衡量數(shù)據(jù)質(zhì)量的規(guī)則,是度量和管理數(shù)據(jù)質(zhì)量的依據(jù),包括技術(shù)指標(biāo)、業(yè)務(wù)指標(biāo)以及相應(yīng)的校驗(yàn)方法。數(shù)據(jù)業(yè)監(jiān)管要求統(tǒng)一制定和管理。數(shù)據(jù)質(zhì)量檢查是根據(jù)數(shù)據(jù)質(zhì)量規(guī)則發(fā)現(xiàn)問題并及時(shí)反饋的一種方法。數(shù)據(jù)質(zhì)量分析作為數(shù)據(jù)質(zhì)量提升的參考依據(jù),通過對(duì)檢查過程中發(fā)現(xiàn)的數(shù)據(jù)質(zhì)量問題及相關(guān)信量改進(jìn)和數(shù)據(jù)問題預(yù)防方案,確保數(shù)據(jù)質(zhì)量改進(jìn)工作有效落實(shí)。力項(xiàng)。數(shù)據(jù)分析是對(duì)企業(yè)各項(xiàng)經(jīng)營(yíng)管理活動(dòng)提供數(shù)據(jù)決策支持而發(fā)展。數(shù)據(jù)交換是指數(shù)據(jù)在企業(yè)內(nèi)外部的流轉(zhuǎn)交互,包括按一定策略引入外部數(shù)據(jù)供內(nèi)部應(yīng)用以及有選擇地對(duì)外提供企業(yè)內(nèi)部數(shù)據(jù)等。數(shù)據(jù)交換的主要目的是通過及時(shí)高效獲取外部數(shù)據(jù)和安全合規(guī)分享內(nèi)部數(shù)據(jù),從而更好地發(fā)揮數(shù)據(jù)價(jià)值。開展數(shù)據(jù)交換服務(wù)是通過對(duì)企業(yè)內(nèi)外部數(shù)據(jù)的統(tǒng)一加工和分析,結(jié)合公眾、行業(yè)和企業(yè)的需要,以數(shù)據(jù)分析結(jié)果的形式提供服務(wù)。數(shù)據(jù)服務(wù)一般需經(jīng)過需求分析、服務(wù)開發(fā)、服務(wù)部署、服務(wù)監(jiān)控、用戶管理數(shù)據(jù)維護(hù)管理、歷史數(shù)據(jù)管理四個(gè)能力項(xiàng)。數(shù)據(jù)需求是指企業(yè)在業(yè)務(wù)運(yùn)營(yíng)、經(jīng)營(yíng)分析和戰(zhàn)略決策過程中產(chǎn)生和使用數(shù)據(jù)的分類、含義、分布和流轉(zhuǎn)相關(guān)要求的描述。數(shù)據(jù)開發(fā)是指設(shè)計(jì)實(shí)施數(shù)據(jù)解決方案、提供數(shù)據(jù)服務(wù)并持續(xù)滿足企業(yè)數(shù)據(jù)需求的過程。數(shù)據(jù)解決方案包括數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)、采集存儲(chǔ)、整合交換、挖掘探索、可視化(報(bào)表、用戶視圖)等內(nèi)容。數(shù)據(jù)維護(hù)是指數(shù)據(jù)服務(wù)上線投入運(yùn)營(yíng)后,對(duì)數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)存儲(chǔ)等日常的運(yùn)行維行業(yè)監(jiān)管要求,以及業(yè)務(wù)、技術(shù)等方面的需求對(duì)歷檔、遷移、銷毀等。b.落地原則下基本原則開展金融數(shù)據(jù)能力建設(shè):用戶授權(quán)。明確告知用戶數(shù)據(jù)采集和使用的目的、方式以及范圍,確保用戶充分知情,獲取用戶自愿授權(quán)后方可采集使用,嚴(yán)格保障用戶知情權(quán)和自主選擇權(quán)。安全合規(guī)。遵循國(guó)家法律法規(guī)、管理制度,符合國(guó)家及金融過技術(shù)手段將原始信息脫敏,并與關(guān)聯(lián)性較高的敏感信息進(jìn)行安與不當(dāng)使用,依法依規(guī)保護(hù)數(shù)據(jù)主體隱私權(quán)在數(shù)據(jù)管理與應(yīng)用過分類施策。綜合考量國(guó)家安全、公眾權(quán)益、個(gè)人隱私和企業(yè)合法利益等因素,根據(jù)數(shù)據(jù)的保密性、完整性、可用性等屬性受到破壞后的影響對(duì)象和影響程度,對(duì)數(shù)據(jù)進(jìn)行分級(jí)分類管理。對(duì)細(xì)化管理。最小夠用。規(guī)范數(shù)據(jù)使用行為,嚴(yán)控?cái)?shù)據(jù)獲取和應(yīng)用范圍,切實(shí)保障數(shù)據(jù)主體的數(shù)據(jù)所有權(quán)和使用權(quán)。不可見的前提下規(guī)范開展數(shù)據(jù)共享與融合應(yīng)用,保證跨行業(yè)、跨機(jī)構(gòu)的數(shù)據(jù)使用合規(guī)、范圍可控,有效保護(hù)數(shù)據(jù)隱私安全,確保數(shù)據(jù)所有權(quán)不因共享應(yīng)用而發(fā)生讓渡。(3)標(biāo)準(zhǔn)影響《金融業(yè)數(shù)據(jù)能力建設(shè)指引》明確了金融業(yè)數(shù)據(jù)能力建設(shè)要遵循的5大基本原則和金融業(yè)數(shù)據(jù)工作的相關(guān)能力域和對(duì)應(yīng)的《金融業(yè)數(shù)據(jù)能力建設(shè)指引》明確了從戰(zhàn)略規(guī)劃到實(shí)施再到評(píng)估的建設(shè)過程,數(shù)據(jù)戰(zhàn)略內(nèi)容覆蓋數(shù)據(jù)管理的工作愿景、目標(biāo)、原在數(shù)據(jù)治理方面,綜合考量國(guó)家安全、公眾權(quán)益、個(gè)人隱私和企業(yè)合法利益等因素,根據(jù)保密性、完整性、可用性等屬性對(duì)數(shù)據(jù)控制措施,實(shí)現(xiàn)數(shù)據(jù)精細(xì)化管理?!督鹑跇I(yè)數(shù)據(jù)能力建設(shè)指引》的制定為金融機(jī)構(gòu)開展數(shù)據(jù)工作指明方向、提供依據(jù),引導(dǎo)金融機(jī)構(gòu)加強(qiáng)數(shù)做好數(shù)據(jù)治理、強(qiáng)化數(shù)據(jù)安全保護(hù)、推動(dòng)數(shù)據(jù)融放數(shù)據(jù)要素價(jià)值,為金融機(jī)構(gòu)加快數(shù)字化轉(zhuǎn)型發(fā)展夯實(shí)數(shù)據(jù)基礎(chǔ),打造適應(yīng)數(shù)字經(jīng)濟(jì)時(shí)代發(fā)展的金融核心融業(yè)數(shù)據(jù)能力建設(shè)指引》的出臺(tái)也有助于引導(dǎo)金融機(jī)構(gòu)深挖數(shù)據(jù)要素潛能,全面提升數(shù)據(jù)管理和應(yīng)用水平,切實(shí)將數(shù)據(jù)規(guī)劃好、治理好、應(yīng)用好、保護(hù)好。本章從數(shù)據(jù)要素流通、數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)治理、數(shù)據(jù)流通技術(shù)、數(shù)據(jù)運(yùn)營(yíng)體系等角度對(duì)數(shù)據(jù)應(yīng)用發(fā)展現(xiàn)狀進(jìn)行詳細(xì)介紹。(一)數(shù)據(jù)治理1.數(shù)據(jù)治理現(xiàn)狀根據(jù)金融行業(yè)信息化發(fā)展的現(xiàn)狀,結(jié)合當(dāng)今數(shù)據(jù)治理的要求,金融機(jī)構(gòu)現(xiàn)階段數(shù)據(jù)管理方面存在以下的不足:(1)多系統(tǒng)分散建設(shè),沒有規(guī)范統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)和數(shù)據(jù)模型。金融機(jī)構(gòu)的各個(gè)業(yè)務(wù)部門為滿足業(yè)務(wù)的需求,各自建立獨(dú)立的信息系統(tǒng)。各部門站在自身的立場(chǎng)使用和管理數(shù)據(jù),從不同的角度關(guān)注數(shù)據(jù),使得同類型數(shù)據(jù)分散在不同的信息系統(tǒng)中,數(shù)據(jù)口徑不統(tǒng)一,邏輯不一致。缺少一個(gè)從全局視角對(duì)數(shù)據(jù)進(jìn)行管理而導(dǎo)致數(shù)據(jù)不規(guī)范、不一致、冗余、無法共享等問題出現(xiàn)。(2)缺少統(tǒng)一的主數(shù)據(jù)。金融機(jī)構(gòu)核心系統(tǒng)主要信息并不是存儲(chǔ)在一個(gè)獨(dú)立的系統(tǒng)中,或者不是通過統(tǒng)一的業(yè)務(wù)管理流程在系統(tǒng)間維護(hù)。缺乏對(duì)主數(shù)據(jù)的管理,就無法保障主數(shù)據(jù)在整個(gè)業(yè)務(wù)范圍內(nèi)保持一致、完整和可控,導(dǎo)致業(yè)務(wù)數(shù)據(jù)正確性無法得(3)缺乏完善、統(tǒng)一的數(shù)據(jù)質(zhì)量管理體系。目前的數(shù)據(jù)質(zhì)量管理主要由各部門分頭進(jìn)行,跨部門的數(shù)據(jù)質(zhì)量溝通機(jī)制不完善,缺乏清晰的跨部門的數(shù)據(jù)質(zhì)量管控規(guī)范與標(biāo)準(zhǔn)。很多金融機(jī)構(gòu)數(shù)據(jù)的產(chǎn)生、使用、維護(hù)、備份、銷毀的數(shù)據(jù)生命周期管理規(guī)范和流程還不完善,非結(jié)構(gòu)化數(shù)據(jù)未納入管理范疇。組織機(jī)構(gòu)的數(shù)據(jù)考核體系也尚未建立,無法保障數(shù)據(jù)質(zhì)量管理標(biāo)準(zhǔn)和規(guī)程的有效執(zhí)行。2.數(shù)據(jù)治理核心領(lǐng)域型、數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)質(zhì)量管理、數(shù)據(jù)生命周期管理、數(shù)據(jù)分布和存儲(chǔ)、數(shù)據(jù)交換以及數(shù)據(jù)安全。(1)元數(shù)據(jù)管理元數(shù)據(jù)管理是語義工具,其重要性在于能夠?yàn)閿?shù)據(jù)治理建立一套數(shù)據(jù)資料庫,存儲(chǔ)治理范圍內(nèi)的數(shù)據(jù)定義、負(fù)責(zé)人、來源、轉(zhuǎn)換關(guān)系、目標(biāo)、質(zhì)量等級(jí)、依賴關(guān)系、安全權(quán)限等。這些信息對(duì)于商業(yè)整合、數(shù)據(jù)質(zhì)量、可審計(jì)性等數(shù)據(jù)治理目標(biāo)的實(shí)現(xiàn)至關(guān)元數(shù)據(jù)管理是實(shí)施數(shù)據(jù)治理的核心技術(shù),有效的元數(shù)據(jù)管理終實(shí)現(xiàn)奠定堅(jiān)實(shí)的基礎(chǔ)。(2)數(shù)據(jù)模型數(shù)據(jù)治理的關(guān)鍵、重點(diǎn)。數(shù)據(jù)模型必須在設(shè)計(jì)過程中保持統(tǒng)一的業(yè)務(wù)定義。為滿足將來不同的應(yīng)用分析需要,邏輯數(shù)據(jù)模型的設(shè)計(jì)應(yīng)支持最小粒度的詳細(xì)數(shù)據(jù)的存儲(chǔ),以應(yīng)對(duì)各種可能的分析查結(jié)構(gòu)具有足夠的靈活性和擴(kuò)展性。(3)數(shù)據(jù)標(biāo)準(zhǔn)數(shù)據(jù)標(biāo)準(zhǔn)是金融機(jī)構(gòu)建立的一套符合自身實(shí)際,涵蓋定義、操作、應(yīng)用多層次數(shù)據(jù)的標(biāo)準(zhǔn)化體系。包括基礎(chǔ)標(biāo)準(zhǔn)和指標(biāo)標(biāo)準(zhǔn)如元數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)交換和傳輸標(biāo)準(zhǔn)、數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)等。商業(yè)銀行的數(shù)據(jù)標(biāo)準(zhǔn)一般以業(yè)界的標(biāo)準(zhǔn)為基礎(chǔ),如國(guó)家標(biāo)準(zhǔn)、相關(guān)部委制定的標(biāo)準(zhǔn),結(jié)合商業(yè)銀行本身的實(shí)際情況對(duì)數(shù)據(jù)不同系統(tǒng)間數(shù)據(jù)轉(zhuǎn)換的工作。(4)數(shù)據(jù)分類分級(jí)不同敏感級(jí)別、重要性級(jí)別的數(shù)據(jù),需要采取不同的保護(hù)措此對(duì)數(shù)據(jù)資源目錄進(jìn)行梳理,并根據(jù)國(guó)家和各領(lǐng)域的管理要求進(jìn)行分類分級(jí),是保障數(shù)據(jù)安全的前提條件。(5)數(shù)據(jù)質(zhì)量管理數(shù)據(jù)質(zhì)量管理已經(jīng)成為銀行數(shù)據(jù)治理的有機(jī)組成部分。高質(zhì)量的數(shù)據(jù)是商業(yè)銀行進(jìn)行分析決策、業(yè)務(wù)發(fā)展規(guī)劃的重要基礎(chǔ),只有建立完整的數(shù)據(jù)質(zhì)量體系,才能有效提升銀行數(shù)據(jù)整體質(zhì)量,從而更好地為客戶服務(wù),提供更為精準(zhǔn)的決策分析基礎(chǔ)。數(shù)據(jù)質(zhì)量問題會(huì)發(fā)生在各個(gè)階段,因此需要明確各個(gè)階段的數(shù)據(jù)質(zhì)量管理流程。從技術(shù)層面上,首先要完整、全面地定義數(shù)據(jù)質(zhì)量的評(píng)估維度,包括完整性、時(shí)效性等。在系統(tǒng)建設(shè)的各個(gè)階段都應(yīng)該根據(jù)標(biāo)準(zhǔn)進(jìn)行數(shù)據(jù)質(zhì)量檢測(cè)和規(guī)范,及時(shí)治理不合規(guī)(6)數(shù)據(jù)生命周期管理數(shù)據(jù)生命周期管理一般包括數(shù)據(jù)生成及傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理及應(yīng)用、數(shù)據(jù)銷毀四個(gè)方面。數(shù)據(jù)要按照數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)和發(fā)展需要產(chǎn)生,在數(shù)據(jù)產(chǎn)生階段需要保證數(shù)據(jù)的準(zhǔn)確性和完整性。在數(shù)據(jù)傳輸階段需要考慮保密性和完整性,對(duì)不同類型的數(shù)據(jù)采取不同的措施防止數(shù)據(jù)泄露或者被篡改。在數(shù)據(jù)存儲(chǔ)階段除了關(guān)注保密性、完整據(jù)的可用性。為了降低存儲(chǔ)成本,可以實(shí)行分級(jí)存儲(chǔ)策略。分級(jí)存儲(chǔ)就是根據(jù)數(shù)據(jù)的重要性、訪問頻次等指標(biāo)將數(shù)據(jù)存儲(chǔ)在不同性能的存儲(chǔ)設(shè)備上。在數(shù)據(jù)處理及應(yīng)用階段,為了保證過程數(shù)據(jù)的安全性,一般采用聯(lián)機(jī)處理。在數(shù)據(jù)銷毀階段,主要涉及數(shù)據(jù)的保密性。應(yīng)該明確數(shù)據(jù)銷毀流程,對(duì)數(shù)據(jù)銷毀的過程有完整的記錄,確保進(jìn)行可靠銷毀。;;(7)數(shù)據(jù)分布和存儲(chǔ)數(shù)據(jù)分布和存儲(chǔ)主要涵蓋了數(shù)據(jù)如何劃分和存儲(chǔ)、總行系統(tǒng)以及總分行數(shù)據(jù)如何分布、主數(shù)據(jù)及參考數(shù)據(jù)(也稱為副本數(shù)據(jù)或者輔數(shù)據(jù))如何管理。只有對(duì)數(shù)據(jù)進(jìn)行合理的分布和存儲(chǔ),才能有效地提高數(shù)據(jù)的共享程度,才能盡可能地減少數(shù)據(jù)冗余帶來(8)數(shù)據(jù)交換數(shù)據(jù)交換是銀行進(jìn)行數(shù)據(jù)交互和共享的基礎(chǔ),合理的數(shù)據(jù)交換體系有助于銀行提高數(shù)據(jù)共享程度和數(shù)據(jù)流轉(zhuǎn)時(shí)效。一般商業(yè)銀行會(huì)對(duì)系統(tǒng)間數(shù)據(jù)的交換規(guī)則制定一些原則,件的命名、內(nèi)容進(jìn)行明確,規(guī)范系統(tǒng)間、銀行系統(tǒng)與外部機(jī)構(gòu)間的數(shù)據(jù)交換規(guī)則,指導(dǎo)數(shù)據(jù)交換工作有序進(jìn)行。建立統(tǒng)一的數(shù)據(jù)交換系統(tǒng),一方面可以提高數(shù)據(jù)共享的時(shí)效性,精確掌握數(shù)據(jù)的流向。(9)數(shù)據(jù)安全數(shù)據(jù)安全管理的主要目的是解決數(shù)據(jù)在保存、使用和交換過程中的安全問題。主要體現(xiàn)在以下六個(gè)方面:二是數(shù)據(jù)隱私問題,系統(tǒng)中采集的證件號(hào)碼、銀行賬號(hào)等信數(shù)據(jù)被非法訪問;和應(yīng)用的訪問授權(quán)統(tǒng)一管理;事后進(jìn)行審計(jì)和責(zé)任追究;五是制度及流程建立,逐步建立數(shù)據(jù)安全性的管理辦法、系統(tǒng)開發(fā)規(guī)范、數(shù)據(jù)隱私管理辦法及相應(yīng)的應(yīng)用系統(tǒng)規(guī)范、在管理決策和分析類系統(tǒng)中的審計(jì)管理辦法等;六是應(yīng)用系統(tǒng)權(quán)限的訪問控制,建立集團(tuán)級(jí)權(quán)限增加數(shù)字水印等技術(shù)在應(yīng)用系統(tǒng)中的使用。1.數(shù)據(jù)資產(chǎn)管理概述良好的數(shù)據(jù)資產(chǎn)管理是釋放數(shù)據(jù)要素價(jià)值的基礎(chǔ)。數(shù)據(jù)資產(chǎn)管理包含數(shù)據(jù)資源化、數(shù)據(jù)資產(chǎn)化兩個(gè)過程。數(shù)據(jù)資源化通過將資產(chǎn)化的必要前提。數(shù)據(jù)資源化以提升數(shù)據(jù)質(zhì)量、保障數(shù)據(jù)安全動(dòng)數(shù)據(jù)內(nèi)外部流通。數(shù)據(jù)資源化包括數(shù)據(jù)模型管理、數(shù)據(jù)標(biāo)準(zhǔn)管理、數(shù)據(jù)質(zhì)量管理、數(shù)據(jù)安全管理、數(shù)據(jù)開發(fā)管理等活動(dòng)職能。數(shù)據(jù)資產(chǎn)化通過將數(shù)據(jù)資源轉(zhuǎn)變?yōu)閿?shù)據(jù)資產(chǎn),使數(shù)據(jù)資源的潛在價(jià)值得以充分釋放。數(shù)據(jù)資產(chǎn)化以擴(kuò)大數(shù)據(jù)資產(chǎn)的應(yīng)用范圍、厘清數(shù)據(jù)資產(chǎn)的成本與效益為工作重點(diǎn),并使數(shù)據(jù)供給端與數(shù)據(jù)消費(fèi)端之間形成良性反饋閉環(huán)。數(shù)據(jù)資產(chǎn)化主要包括數(shù)據(jù)資產(chǎn)流通、數(shù)據(jù)資產(chǎn)運(yùn)營(yíng)、數(shù)據(jù)價(jià)值評(píng)估等活動(dòng)職能。2.數(shù)據(jù)資產(chǎn)管理現(xiàn)狀我國(guó)數(shù)據(jù)資產(chǎn)管理能力整體處于發(fā)展初期。數(shù)據(jù)能力成熟度評(píng)估模型(DataManagementCapabilityMaturityAssessmentModel,簡(jiǎn)稱DCMM)是我國(guó)在數(shù)據(jù)管理領(lǐng)域正式發(fā)布的國(guó)家標(biāo)準(zhǔn)(GB/T36073—2018旨在幫助企業(yè)利用先進(jìn)的數(shù)據(jù)管理理念和方法,建立和評(píng)價(jià)自身數(shù)據(jù)管理能力。中國(guó)電子信息行業(yè)聯(lián)合會(huì)通過計(jì)算歷年來評(píng)估企業(yè)的DCMM能力分布,大部分貫標(biāo)貫標(biāo)企業(yè)的80.1%;三級(jí)(穩(wěn)健級(jí))占總量的15.6%,四級(jí)及以上(量化級(jí)和優(yōu)化級(jí))不足5%。其次,行業(yè)間數(shù)據(jù)資產(chǎn)管理能力差異分布顯著。根據(jù)中國(guó)信通院2023年1月發(fā)布的《數(shù)據(jù)資產(chǎn)管理實(shí)踐白皮書6.0版》,軟件和信息技術(shù)業(yè)、工業(yè)和制造業(yè)、醫(yī)療行業(yè)、教育行業(yè)等傳統(tǒng)行業(yè)仍處于初級(jí)階段,數(shù)據(jù)資產(chǎn)管理處于大數(shù)據(jù)平臺(tái)建設(shè)階段,主要針對(duì)核心業(yè)務(wù)開展數(shù)據(jù)標(biāo)準(zhǔn)化、數(shù)據(jù)質(zhì)量管控等工作。而金融行業(yè)、互聯(lián)網(wǎng)行業(yè)、通信行業(yè)、電力、零售等行業(yè)較早享受到資產(chǎn)管理實(shí)踐案例可參考附錄案例11-15。3.數(shù)據(jù)產(chǎn)品與服務(wù)隨著企業(yè)數(shù)字化進(jìn)程發(fā)展,數(shù)據(jù)資產(chǎn)管理不再局限于數(shù)據(jù)資源本身,對(duì)數(shù)據(jù)進(jìn)行加工后的數(shù)據(jù)產(chǎn)品或數(shù)據(jù)服務(wù)也要加以管數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)交換到數(shù)據(jù)應(yīng)用的全過程。在數(shù)據(jù)資產(chǎn)管理中,數(shù)據(jù)產(chǎn)品和服務(wù)不僅負(fù)責(zé)提供高質(zhì)量的數(shù)據(jù)產(chǎn)品,如數(shù)據(jù)分析報(bào)告、數(shù)據(jù)模型和預(yù)測(cè)算法等,而且還承擔(dān)著提升數(shù)據(jù)資產(chǎn)價(jià)值和效率的關(guān)鍵任務(wù)。大數(shù)據(jù)服務(wù)迎來了爆發(fā)期。與此同時(shí),企業(yè)開始對(duì)數(shù)據(jù)的存儲(chǔ)和分析處理有了更高的需求,為了解決這些需求,研究人員相繼提出相關(guān)的數(shù)據(jù)服務(wù)。其中近幾年提出了數(shù)據(jù)倉庫、數(shù)據(jù)湖等新型數(shù)據(jù)平臺(tái),這些新型數(shù)據(jù)平臺(tái)在企業(yè)的數(shù)據(jù)服務(wù)建設(shè)中起到了重要作用。當(dāng)然數(shù)據(jù)倉庫、數(shù)據(jù)湖在后繼的生產(chǎn)使用中仍然存在問更好地支撐各種數(shù)據(jù)需求,研究者融合數(shù)據(jù)倉庫和數(shù)據(jù)湖各自特點(diǎn)的新型數(shù)據(jù)平臺(tái),提出了數(shù)據(jù)湖倉。數(shù)據(jù)湖倉可以更好地挖掘數(shù)據(jù)價(jià)值,消除數(shù)據(jù)孤島,減少數(shù)據(jù)冗余,降低存儲(chǔ)成本,避免數(shù)據(jù)沼澤。近幾年隨著AI的興起,數(shù)據(jù)湖倉一體是未來的發(fā)展數(shù)據(jù)服務(wù)終將成為企業(yè)下一代數(shù)據(jù)平臺(tái)的方向和目標(biāo),只有讓業(yè)務(wù)把數(shù)據(jù)用起來了,才能反向推動(dòng)數(shù)據(jù)治理和數(shù)據(jù)標(biāo)準(zhǔn)等諸多工作。而數(shù)據(jù)治理的推進(jìn)也會(huì)讓數(shù)據(jù)服務(wù)化更好,讓業(yè)務(wù)更好地使用數(shù)據(jù),這其實(shí)也是企業(yè)數(shù)字化轉(zhuǎn)型的重要方向和目標(biāo)—讓1.數(shù)據(jù)運(yùn)營(yíng)的背景數(shù)據(jù)要素化就是要將數(shù)據(jù)轉(zhuǎn)化為可用于社會(huì)化大生產(chǎn)的資源,發(fā)揮出生產(chǎn)要素的作用和價(jià)值,促進(jìn)數(shù)字經(jīng)濟(jì)和國(guó)家經(jīng)發(fā)展。數(shù)據(jù)要素化過程中,需要經(jīng)過數(shù)據(jù)資源化、數(shù)據(jù)資產(chǎn)化、數(shù)據(jù)資本化三個(gè)階段。數(shù)據(jù)資源化涉及原始數(shù)據(jù)的采集、清洗、數(shù)據(jù)處理和數(shù)據(jù)價(jià)值識(shí)別,是數(shù)據(jù)資源形成階段。數(shù)據(jù)資產(chǎn)化則是將實(shí)現(xiàn)數(shù)據(jù)資源價(jià)值的過程,通過數(shù)據(jù)流通將數(shù)據(jù)資源應(yīng)用在合適的場(chǎng)景中,完成數(shù)據(jù)資源的價(jià)值傳遞,并體現(xiàn)核算中,成為主體資產(chǎn)的一部分。數(shù)據(jù)資本化階段數(shù)據(jù)價(jià)值的變現(xiàn),通過金融衍生品的創(chuàng)新,將高價(jià)值數(shù)據(jù)資產(chǎn)進(jìn)經(jīng)濟(jì)的活躍和發(fā)展。金融行業(yè)是數(shù)據(jù)資源密集型行業(yè),每時(shí)每刻都在產(chǎn)生和應(yīng)用著海量數(shù)據(jù),面向營(yíng)銷、征信、業(yè)務(wù)管理進(jìn)行全面的信息化、數(shù)字化管理實(shí)踐,并進(jìn)一步向智能化業(yè)務(wù)應(yīng)用轉(zhuǎn)變。入金融業(yè)并通過金融業(yè)務(wù)體系實(shí)現(xiàn)價(jià)值變現(xiàn)。建立統(tǒng)一數(shù)據(jù)資產(chǎn)目錄、實(shí)現(xiàn)數(shù)據(jù)的物理匯聚等方式實(shí)現(xiàn)金融數(shù)但在《個(gè)保法》的新規(guī)下,個(gè)人數(shù)據(jù)在沒有單獨(dú)同意授權(quán)的情況理地利用數(shù)據(jù)資源,開始探索通過隱私計(jì)算的方式來建立數(shù)據(jù)統(tǒng)數(shù)據(jù)價(jià)值實(shí)現(xiàn)除了內(nèi)循環(huán)的有效應(yīng)用外,還可以通過外循環(huán)將數(shù)據(jù)資源向其他單位、其他行業(yè)進(jìn)行賦能,以此實(shí)現(xiàn)數(shù)據(jù)價(jià)值的充分挖掘。但金融行業(yè)數(shù)據(jù)的外循環(huán)卻相對(duì)匱乏,金融業(yè)沉淀的數(shù)據(jù)資源鮮少被流通出來。構(gòu)數(shù)據(jù)內(nèi)循環(huán)運(yùn)營(yíng)管理方式,也需要考慮如何推動(dòng)和構(gòu)建數(shù)據(jù)外循環(huán)的運(yùn)營(yíng)實(shí)現(xiàn)方案,通過數(shù)據(jù)流通從數(shù)據(jù)要素市場(chǎng)的買方向數(shù)融行業(yè)沉淀和積累的數(shù)據(jù)資源的價(jià)值挖掘。另一方面,金融行業(yè)自身的金融業(yè)務(wù)屬性,也需要在數(shù)據(jù)經(jīng)濟(jì)中承擔(dān)起金融服務(wù)商的使命。從服務(wù)實(shí)體產(chǎn)業(yè)向服務(wù)實(shí)體產(chǎn)業(yè)資產(chǎn)的資本變現(xiàn)模式創(chuàng)新。有特點(diǎn)進(jìn)行運(yùn)營(yíng)管理,還需要結(jié)合金融業(yè)自身的行業(yè)使命進(jìn)行針對(duì)性地思考,從而搭建起具有金融業(yè)特色的數(shù)據(jù)運(yùn)營(yíng)管理體系。2.金融業(yè)數(shù)據(jù)運(yùn)營(yíng)的現(xiàn)狀我國(guó)金融行業(yè)在信息化、自動(dòng)化、智能化建設(shè)上,起步早、大提高了金融服務(wù)實(shí)體經(jīng)濟(jì)和人民生活的效率和質(zhì)量。金融行業(yè)沉淀和積累了豐富的行業(yè)數(shù)據(jù)。金融行業(yè)也在科技的推動(dòng)下,從數(shù)字金融、網(wǎng)絡(luò)金融向數(shù)據(jù)驅(qū)動(dòng)決策的智能金融和數(shù)據(jù)開放融合方向轉(zhuǎn)變,這對(duì)金融數(shù)據(jù)運(yùn)營(yíng)提出了全新的要求。隨著金融行業(yè)數(shù)據(jù)應(yīng)用程度的不斷加深,金融機(jī)構(gòu)匯聚的數(shù)據(jù)規(guī)模、衍生的數(shù)據(jù)資產(chǎn)、數(shù)據(jù)類型也在快速地增長(zhǎng)。傳統(tǒng)的數(shù)據(jù)治理模式在效率和效果上都難以支撐新形勢(shì)下的快速發(fā)展。同時(shí),《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》的整體采集的授權(quán)同意管理體系和基于個(gè)人用戶同意的數(shù)據(jù)應(yīng)用控制類分級(jí)管理能力,也成為金融機(jī)構(gòu)運(yùn)營(yíng)管理實(shí)踐的重要內(nèi)容。金融行業(yè)的數(shù)據(jù)運(yùn)營(yíng),還要兼顧數(shù)據(jù)內(nèi)循環(huán)和數(shù)據(jù)外循環(huán)的兩方面要求。內(nèi)循環(huán)是在集團(tuán)或企業(yè)范圍內(nèi),構(gòu)建統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)匯聚管理能力和數(shù)據(jù)開發(fā)利用能力,面向內(nèi)部全業(yè)務(wù)鏈現(xiàn)。在這個(gè)過程中,數(shù)據(jù)價(jià)值的評(píng)估、數(shù)據(jù)資產(chǎn)的定價(jià)以及數(shù)據(jù)流通的計(jì)費(fèi)管理和收益分配,成為數(shù)據(jù)價(jià)值變現(xiàn)的重要考量因通過數(shù)據(jù)流通印證數(shù)據(jù)資產(chǎn)的價(jià)值,為金融機(jī)構(gòu)帶來收益的同時(shí),金融行業(yè)也在探索將金融賦能實(shí)體經(jīng)濟(jì)的業(yè)務(wù)內(nèi)涵擴(kuò)展到數(shù)字經(jīng)濟(jì)中。通過向已經(jīng)存在數(shù)據(jù)采購(gòu)合同的數(shù)據(jù)標(biāo)的進(jìn)行融資支持,金融機(jī)構(gòu)通過金融產(chǎn)品創(chuàng)新有一次參與到數(shù)字經(jīng)濟(jì)浪潮全過程中深度探索金融行業(yè)的主體角色和能力邊界,全面塑造著金融行業(yè)在新時(shí)代的嶄新形象。3.金融業(yè)數(shù)據(jù)運(yùn)營(yíng)的目標(biāo)金融業(yè)即可作為數(shù)據(jù)要素市場(chǎng)的普通參與主體,又身兼數(shù)據(jù)要素市場(chǎng)金融服務(wù)商的天然使命,金融業(yè)數(shù)據(jù)運(yùn)營(yíng)的目標(biāo)就需要符合金融業(yè)的兩種核心角色要求。值挖掘和應(yīng)用機(jī)制,建立對(duì)內(nèi)流通和對(duì)外流通雙循環(huán)運(yùn)營(yíng)管理體系,發(fā)揮數(shù)據(jù)的價(jià)值并降低數(shù)據(jù)價(jià)值實(shí)現(xiàn)的整體成本。另一方面需要聚焦金融行業(yè)的業(yè)務(wù)特點(diǎn),從數(shù)據(jù)資本運(yùn)營(yíng)的角度探索金融行業(yè)數(shù)據(jù)運(yùn)營(yíng)的價(jià)值實(shí)現(xiàn)路徑。4.金融業(yè)數(shù)據(jù)運(yùn)營(yíng)體系(1)數(shù)據(jù)資源化階段運(yùn)營(yíng)要求數(shù)據(jù)資源化階段是指將有含義的數(shù)據(jù)信息集聚到一定規(guī)模,形成可被使用的資源的階段。主要包括數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)價(jià)值評(píng)估幾個(gè)方面。在數(shù)據(jù)資源化階段,數(shù)據(jù)運(yùn)營(yíng)管理需要解決數(shù)據(jù)的標(biāo)準(zhǔn)與合數(shù)據(jù)產(chǎn)品,內(nèi)容涉及數(shù)據(jù)標(biāo)準(zhǔn)和制度規(guī)范、數(shù)據(jù)質(zhì)量、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)資源目錄、數(shù)據(jù)開發(fā)利用、成本管理和數(shù)據(jù)價(jià)值評(píng)估等??傮w上來看,數(shù)據(jù)資產(chǎn)價(jià)值評(píng)估需要從多維度上進(jìn)行統(tǒng)一考慮和周期性監(jiān)測(cè),以此建立數(shù)據(jù)資源價(jià)值的持續(xù)評(píng)估能力。(2)數(shù)據(jù)資產(chǎn)化階段運(yùn)營(yíng)要求《數(shù)據(jù)資產(chǎn)管理白皮書(4.0)》將數(shù)據(jù)資產(chǎn)定義為“由企業(yè)擁有或控制的,能夠?yàn)槠髽I(yè)帶來未來經(jīng)濟(jì)利益的,以物理或電子的方式記錄的數(shù)據(jù)資源,如文件資料、電子數(shù)據(jù)等”。根據(jù)該數(shù)據(jù)資產(chǎn)。也就是說,數(shù)據(jù)資產(chǎn)誕生于數(shù)據(jù)資源的變現(xiàn)環(huán)節(jié)中,通過交換、交易等方式為企業(yè)或單位產(chǎn)生收益的數(shù)據(jù)資源,就變?cè)吹淖儸F(xiàn)。數(shù)據(jù)資源變現(xiàn)離不開數(shù)據(jù)要素市場(chǎng),市場(chǎng)化要素配置是數(shù)據(jù)制,按照“市場(chǎng)評(píng)價(jià)貢獻(xiàn)、按貢獻(xiàn)決定報(bào)酬”的價(jià)格生成機(jī)制,根據(jù)市場(chǎng)供求關(guān)系最終形成數(shù)據(jù)資產(chǎn)的市場(chǎng)化價(jià)格。但由于數(shù)據(jù)資源的特殊性,數(shù)據(jù)資源的價(jià)值貢獻(xiàn)難以事先獲得、數(shù)據(jù)交易雙方對(duì)數(shù)據(jù)價(jià)值的判定存在信息不對(duì)稱等情況,使得數(shù)據(jù)資源的定價(jià)復(fù)雜程度大幅提升。目前市場(chǎng)主流的數(shù)據(jù)定價(jià)依賴真實(shí)性、收益最大化、公平、無套利、隱私保護(hù)和計(jì)算效率的六大基本原則。而定價(jià)方法則集中于預(yù)定價(jià)、固定定價(jià)、拍賣定價(jià)、實(shí)時(shí)定價(jià)、協(xié)議定價(jià)和免費(fèi)增值六類。針對(duì)大規(guī)模數(shù)據(jù)要素流通的市場(chǎng)定價(jià),黃倩倩等人也提出了基于“報(bào)價(jià)-估價(jià)-議價(jià)”相結(jié)合的數(shù)據(jù)交易價(jià)格生成路2)數(shù)據(jù)商品目錄數(shù)據(jù)商品目錄有別于數(shù)據(jù)資源目錄,是針對(duì)已經(jīng)具備數(shù)據(jù)資產(chǎn)化條件的數(shù)據(jù)產(chǎn)品的統(tǒng)一管理清單。數(shù)據(jù)商品目錄包含數(shù)據(jù)資據(jù)產(chǎn)品合規(guī)要求、數(shù)據(jù)價(jià)格、數(shù)據(jù)面向場(chǎng)景的行業(yè)貢獻(xiàn)情況、數(shù)據(jù)交付要求等面向數(shù)據(jù)變現(xiàn)過程中的其他信息。數(shù)據(jù)商品目錄集中呈現(xiàn)了某一數(shù)據(jù)流通平臺(tái)范圍內(nèi)具備對(duì)外提供的數(shù)據(jù)資產(chǎn)范圍。3)場(chǎng)景撮合數(shù)據(jù)資產(chǎn)的運(yùn)營(yíng)即利用最小的成本和資源,將數(shù)據(jù)資產(chǎn)服務(wù)表現(xiàn)在數(shù)據(jù)資產(chǎn)對(duì)特定場(chǎng)景的影響程度不一樣。且由于行業(yè)差異、市場(chǎng)主體差異、目前客戶群體差異等多維度因素的影響,這種數(shù)據(jù)資產(chǎn)的影響程度呈現(xiàn)出復(fù)雜的變化。另一場(chǎng)景,推動(dòng)數(shù)據(jù)要素流通,是數(shù)據(jù)資產(chǎn)化階段運(yùn)營(yíng)的關(guān)鍵任務(wù)。4)主體管理尋找到合適的場(chǎng)景,下一步就是圍繞場(chǎng)景拓展有需求的客戶??蛻舻膩碓纯赡艽嬖诙喾N情況,包括直接挖掘客戶、代理人引入客戶、集采分銷引入客戶等等。不同客戶來源也帶來了不同因而數(shù)據(jù)資產(chǎn)的有序流通,需要能夠面向數(shù)據(jù)要素市場(chǎng)的多角色、多主體提供全面支持。5)數(shù)據(jù)交付數(shù)據(jù)資產(chǎn)化階段核心任務(wù)是實(shí)現(xiàn)數(shù)據(jù)資源的變現(xiàn)。數(shù)據(jù)資源的成功交付使用,是變現(xiàn)前提條件。根據(jù)《數(shù)據(jù)安全法》規(guī)定,需要“建立數(shù)據(jù)分類分級(jí)保護(hù)制破壞、泄露或者非法獲取、非法利用,對(duì)國(guó)家安全、相匹配的數(shù)據(jù)交付方式,是數(shù)據(jù)要素安全流通的基礎(chǔ)。人工智能數(shù)據(jù)等將數(shù)據(jù)進(jìn)行分類分級(jí)管理,并通過引入數(shù)據(jù)沙箱、隱私計(jì)算等多種數(shù)據(jù)交付工程解決方案并結(jié)合區(qū)塊鏈等技術(shù)實(shí)現(xiàn)方式來搭建數(shù)據(jù)要素流通底座,實(shí)現(xiàn)金融領(lǐng)域數(shù)據(jù)要素的安6)數(shù)據(jù)貢獻(xiàn)評(píng)價(jià)基于場(chǎng)景的貢獻(xiàn)度、數(shù)據(jù)源服務(wù)能力、數(shù)據(jù)產(chǎn)品使用評(píng)價(jià)。通過生態(tài)內(nèi)的數(shù)據(jù)資產(chǎn)評(píng)價(jià)標(biāo)準(zhǔn),幫助降低數(shù)據(jù)資產(chǎn)變現(xiàn)過程中的信息不對(duì)稱性,促進(jìn)數(shù)據(jù)要素市場(chǎng)的健康發(fā)展。數(shù)據(jù)資產(chǎn)順利交付后,需要根據(jù)數(shù)據(jù)流通過程中涉及的關(guān)聯(lián)完成整個(gè)數(shù)據(jù)要素市場(chǎng)的資源配置。數(shù)據(jù)要素有別于傳統(tǒng)商品,對(duì)數(shù)據(jù)要素在不同場(chǎng)景中的共享情況需要針對(duì)性進(jìn)行測(cè)量和評(píng)估。因此數(shù)據(jù)資產(chǎn)變現(xiàn)過程中的收益分配也要根據(jù)數(shù)據(jù)資產(chǎn)交付的不同形式進(jìn)行穿透式管理和針對(duì)性支持。(3)數(shù)據(jù)資本化階段運(yùn)營(yíng)要求數(shù)據(jù)資本化是指通過數(shù)據(jù)交易流通將數(shù)據(jù)資產(chǎn)轉(zhuǎn)變?yōu)閿?shù)據(jù)到新的生產(chǎn)關(guān)系中,從而在更高層次上實(shí)現(xiàn)數(shù)據(jù)資本價(jià)值。數(shù)據(jù)技術(shù)的迅猛發(fā)展正在消除金融資本、實(shí)物資本與數(shù)據(jù)資本之間的鴻溝,巨大的顛覆性創(chuàng)新正在逐步將數(shù)據(jù)引入資本市場(chǎng)。數(shù)據(jù)資本需要通過金融產(chǎn)品的創(chuàng)新,實(shí)現(xiàn)對(duì)數(shù)據(jù)資產(chǎn)的融資、數(shù)據(jù)資產(chǎn)的信托、數(shù)據(jù)資產(chǎn)的權(quán)益保障等方式,構(gòu)建基于數(shù)據(jù)資產(chǎn)的全新價(jià)值變現(xiàn)體系,實(shí)現(xiàn)數(shù)據(jù)的資本化運(yùn)營(yíng)。(4)穿透式審計(jì)數(shù)據(jù)運(yùn)營(yíng)管理需要具備支持平臺(tái)審計(jì)或第三方審計(jì)的能力,建立起針對(duì)數(shù)據(jù)生命周期的全過程進(jìn)行穿透式監(jiān)管。穿透式監(jiān)管是指不僅需要針對(duì)傳統(tǒng)數(shù)據(jù)鏈路中的上下游鏈路、數(shù)據(jù)處理方式、數(shù)據(jù)處理對(duì)象進(jìn)行監(jiān)督和記錄,還需要面向數(shù)據(jù)處理過程進(jìn)針對(duì)中高保密數(shù)據(jù)運(yùn)營(yíng)過程中的數(shù)據(jù)來源合規(guī)性、數(shù)據(jù)應(yīng)用方式合規(guī)性、數(shù)據(jù)流通過程合規(guī)性等進(jìn)行識(shí)別和審查能力,才能切實(shí)保障平臺(tái)運(yùn)營(yíng)工作的合規(guī)性、有效性。(5)數(shù)據(jù)存證和糾紛解決為了支持平臺(tái)或第三方進(jìn)行合規(guī)性審計(jì),也為了支持?jǐn)?shù)據(jù)資源化、資產(chǎn)化、資本化運(yùn)營(yíng)過程中產(chǎn)生的糾紛解決,除了需要做好穿透式追蹤和記錄機(jī)制外,還需要建立可信的數(shù)據(jù)存儲(chǔ)和管理行業(yè)范圍內(nèi)通過區(qū)塊鏈來解決數(shù)據(jù)存儲(chǔ)的不可更改問題,并通過聯(lián)盟鏈的方式,利用智能合約機(jī)制建立統(tǒng)一、共識(shí)的可信數(shù)為了保證平臺(tái)存證數(shù)據(jù)滿足糾紛解決的證據(jù)線索要求,平臺(tái)還需要對(duì)存儲(chǔ)的數(shù)據(jù)范圍、數(shù)據(jù)內(nèi)容進(jìn)行管理。行業(yè)范圍內(nèi)可通過行業(yè)標(biāo)準(zhǔn)、引入公證機(jī)構(gòu)、加入司法聯(lián)盟鏈的方式來建立存證管理的標(biāo)準(zhǔn)體系。5.數(shù)據(jù)運(yùn)營(yíng)體系待解決問題度是充分發(fā)揮數(shù)據(jù)要素作用的前提,是實(shí)現(xiàn)資源有效配置和經(jīng)濟(jì)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》,提出要統(tǒng)籌推進(jìn)數(shù)據(jù)產(chǎn)權(quán)、流通交易、收益分配、安全治理,加快構(gòu)建數(shù)據(jù)基礎(chǔ)制度體系的總體要求。數(shù)據(jù)流通領(lǐng)域和法律界人士從實(shí)踐權(quán)制度先行先試。北京、上海、深圳、貴州等地的國(guó)家級(jí)新型數(shù)據(jù)交易中心,從數(shù)據(jù)流通實(shí)踐的角度進(jìn)行探索和嘗試。比如北京國(guó)際大數(shù)據(jù)交易所(下稱“北數(shù)所”)在2021年上線的IDeX系統(tǒng),實(shí)現(xiàn)了數(shù)據(jù)產(chǎn)品上架登記的功能,并結(jié)合區(qū)塊鏈數(shù)據(jù)不可篡改的特性進(jìn)過數(shù)據(jù)準(zhǔn)入評(píng)估對(duì)數(shù)據(jù)權(quán)屬和合規(guī)性進(jìn)行監(jiān)督和管理。法律界則提出優(yōu)先從搭建以數(shù)據(jù)使用權(quán)為核心的產(chǎn)權(quán)制度體系出發(fā),通過對(duì)數(shù)據(jù)進(jìn)行分類分級(jí),進(jìn)行針對(duì)性的制度設(shè)計(jì)和業(yè)務(wù)實(shí)踐,促進(jìn)數(shù)據(jù)的使用和價(jià)值的釋放。安全數(shù)據(jù)安全分級(jí)指南》的基礎(chǔ)上,探索金融數(shù)據(jù)確權(quán)的行業(yè)解決方案,推進(jìn)數(shù)據(jù)確權(quán)規(guī)則的成熟和完善。1.框架總述素市場(chǎng)規(guī)范發(fā)展,有賴于行之有效的流通模式等規(guī)則機(jī)制和安全可靠的技術(shù)能力支撐。針對(duì)現(xiàn)階段市場(chǎng)發(fā)展面臨的挑戰(zhàn),提出包含規(guī)范體系、規(guī)則上而下指導(dǎo)和促進(jìn)、自下而上支撐和推進(jìn),以保障數(shù)據(jù)來源可確認(rèn)、使用范圍可界定、流通過程可追溯、安全風(fēng)險(xiǎn)可防范。在規(guī)范體系的頂層指導(dǎo)下,通過規(guī)則機(jī)制和支撐能力體系雙輪驅(qū)動(dòng),形成場(chǎng)內(nèi)外多層次數(shù)據(jù)流通服務(wù)模式,共同推動(dòng)金融數(shù)據(jù)流通市2.規(guī)范體系:戰(zhàn)略規(guī)劃、法律法規(guī)、標(biāo)準(zhǔn)規(guī)范國(guó)家戰(zhàn)略規(guī)劃、法律法規(guī)和行業(yè)標(biāo)準(zhǔn)規(guī)范整體構(gòu)成金融數(shù)據(jù)立良好的數(shù)據(jù)流通市場(chǎng)環(huán)境。—2025年)》明確了金融數(shù)字化轉(zhuǎn)型總體思路、目標(biāo)方向和實(shí)其次,法律法規(guī)是保障數(shù)據(jù)要素流通合法、有序進(jìn)行的重要行成為網(wǎng)絡(luò)空間治理和數(shù)據(jù)保護(hù)的三駕馬車,《網(wǎng)絡(luò)安全法》負(fù)責(zé)網(wǎng)絡(luò)空間安全整體的治理;《數(shù)據(jù)安全法》是數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)法律,負(fù)責(zé)數(shù)據(jù)處理活動(dòng)的安全與開發(fā)利用;《個(gè)人信息保護(hù)法》負(fù)責(zé)個(gè)人信息的保護(hù)。最后,標(biāo)準(zhǔn)規(guī)范的制定和實(shí)施是推動(dòng)數(shù)據(jù)要素流通的關(guān)鍵環(huán)據(jù)安全分級(jí)指南》和《金融業(yè)數(shù)據(jù)能力建設(shè)指引》等文件為金融數(shù)據(jù)采集、分類分級(jí)處理、傳輸、存儲(chǔ)和使用等各個(gè)環(huán)節(jié)提供了詳細(xì)的操作指南和安全標(biāo)準(zhǔn)。3.服務(wù)模式體系基于金融數(shù)據(jù)流通現(xiàn)狀和當(dāng)下國(guó)內(nèi)各地?cái)?shù)據(jù)交易所的發(fā)展,私計(jì)算流通服務(wù)模式;在同領(lǐng)域或同行業(yè)機(jī)構(gòu)間共享與交換實(shí)現(xiàn)數(shù)據(jù)流通。另一方面,現(xiàn)如今各為場(chǎng)內(nèi)、場(chǎng)外交易。綜合金融業(yè)數(shù)據(jù)流通訴求、數(shù)據(jù)交易所模式以及數(shù)據(jù)要素市場(chǎng)外以及數(shù)據(jù)集、API服務(wù)、隱私數(shù)據(jù)服務(wù)等模式交互融合,建立多層次、多樣化的數(shù)據(jù)流通服務(wù)模式體系。4.規(guī)則機(jī)制體系:管控、管理、市場(chǎng)數(shù)據(jù)流通規(guī)則機(jī)制體系分為管控機(jī)制、管理機(jī)制、市場(chǎng)機(jī)制三個(gè)層次,分別規(guī)范和促進(jìn)金融數(shù)據(jù)流通的可行、能行和易行。管控機(jī)制是金融數(shù)據(jù)有序流通的前提,保障數(shù)據(jù)流通源頭的合法是金融數(shù)據(jù)流通的關(guān)鍵,合作生態(tài)和定價(jià)收益等體系的建立有助于催化數(shù)據(jù)流通市場(chǎng)的高效發(fā)展。(1)管控機(jī)制管控機(jī)制層面由數(shù)據(jù)登記和公證體系、數(shù)據(jù)信用體系等組登記和公證體系:建立數(shù)據(jù)登記和合規(guī)公證體系,保障數(shù)據(jù)合法合規(guī)。登記構(gòu)成要件包括登記機(jī)構(gòu)、數(shù)據(jù)來源說明、數(shù)據(jù)授障交易數(shù)據(jù)真實(shí)可靠以及數(shù)據(jù)承載的數(shù)據(jù)主體權(quán)益,為數(shù)據(jù)要素穩(wěn)定、健康、快速發(fā)展。造數(shù)據(jù)交易市場(chǎng)社會(huì)信用體系,逐步完善數(shù)據(jù)交易中失信行為認(rèn)定、失信懲戒、異議處理和信用修復(fù)等機(jī)制。加強(qiáng)與社會(huì)信用體定交易數(shù)據(jù)“負(fù)面清單”,明確國(guó)家秘密、商業(yè)機(jī)密、個(gè)人隱私領(lǐng)域不能或嚴(yán)格限制交易的數(shù)據(jù)項(xiàng)。建立交易誠(chéng)信“黑名單”機(jī)并責(zé)令限期整改。(2)管理機(jī)制管理機(jī)制層面由安全管理體系、質(zhì)量管理體系、流通規(guī)則體系等組成。強(qiáng)調(diào)數(shù)據(jù)交易的可追溯性,記錄、追溯數(shù)據(jù)交易的事前磋商與驗(yàn)證、交易流程和數(shù)據(jù)觸達(dá)情況等。建立數(shù)據(jù)要素流通使用全過程的合規(guī)公證、安全審計(jì)、算法審查、監(jiān)測(cè)預(yù)警機(jī)制,促進(jìn)不同場(chǎng)景下數(shù)據(jù)要素安全可信流通。根據(jù)數(shù)據(jù)內(nèi)容、應(yīng)用場(chǎng)景等制定數(shù)隱私保護(hù)和安全防護(hù)。大力推進(jìn)金融數(shù)據(jù)標(biāo)準(zhǔn)化建設(shè),統(tǒng)一金融數(shù)據(jù)的規(guī)則和技術(shù)要量監(jiān)管規(guī)則,將數(shù)據(jù)質(zhì)量情況作為金融機(jī)構(gòu)、公司治理風(fēng)險(xiǎn)管控的重要考量因素,加強(qiáng)評(píng)估考核和監(jiān)督檢查。中流通、場(chǎng)內(nèi)場(chǎng)外相結(jié)合的交易制度。數(shù)據(jù)流通應(yīng)體現(xiàn)為多層次的市場(chǎng)交易體系,并根據(jù)具體的類型和場(chǎng)景,適用不同的交易規(guī)交換、交易等場(chǎng)內(nèi)和場(chǎng)外的流通方式。建立數(shù)據(jù)用途和用量控制制度,實(shí)現(xiàn)數(shù)據(jù)使用“可控可計(jì)量”。(3)市場(chǎng)機(jī)制市場(chǎng)機(jī)制層面由合作生態(tài)體系、定價(jià)收益體系、需求管理體系等組成。同構(gòu)成的數(shù)據(jù)流通合作生態(tài)體系。交易所可以夯實(shí)數(shù)據(jù)要素治理數(shù)商可以提高數(shù)據(jù)要素應(yīng)用水平,負(fù)責(zé)對(duì)多源異構(gòu)數(shù)據(jù)的匯聚對(duì)接、清洗加工、質(zhì)量管控、可信流通,將非標(biāo)準(zhǔn)化準(zhǔn)化產(chǎn)品;第三方機(jī)構(gòu)可以釋放數(shù)據(jù)要素流通活力,提供數(shù)據(jù)集成、數(shù)據(jù)經(jīng)紀(jì)、數(shù)據(jù)評(píng)估、數(shù)據(jù)審計(jì)、數(shù)據(jù)公證等市場(chǎng)服務(wù),加快構(gòu)建數(shù)據(jù)要素社會(huì)信用體系。價(jià)貢獻(xiàn)、按貢獻(xiàn)決定報(bào)酬的相關(guān)機(jī)制。充分發(fā)揮市場(chǎng)在資源配置中的決定性作用,擴(kuò)大數(shù)據(jù)要素市場(chǎng)化配置范圍和按價(jià)值貢獻(xiàn)參強(qiáng)化基于數(shù)據(jù)價(jià)值創(chuàng)造的激勵(lì)導(dǎo)向。通過數(shù)據(jù)產(chǎn)權(quán)制度保障數(shù)字權(quán)益、保障各相關(guān)主體基于數(shù)據(jù)市場(chǎng)評(píng)價(jià)貢獻(xiàn)決定報(bào)酬分配。導(dǎo)向,梳理應(yīng)用所需數(shù)據(jù),開展專項(xiàng)數(shù)據(jù)治理。再通過迭代的方同時(shí)也涵蓋監(jiān)管要求的數(shù)據(jù)價(jià)值實(shí)現(xiàn)。加快培育供求匹配高效、標(biāo)準(zhǔn)制度統(tǒng)一、市場(chǎng)運(yùn)行規(guī)范、產(chǎn)品質(zhì)量可控的數(shù)據(jù)要素市場(chǎng)。金融數(shù)據(jù)流通的支撐能力體系。數(shù)據(jù)資產(chǎn)管理能力:數(shù)據(jù)資產(chǎn)(DataAsset)是指由組織(政府機(jī)構(gòu)、企事業(yè)單位等)合法擁有或控制的數(shù)據(jù),以電子或其他方式記錄,例如文本、圖像、語音、視頻、網(wǎng)頁、數(shù)據(jù)庫、傳感接帶來經(jīng)濟(jì)效益和社會(huì)效益。在組織中,并非所有的數(shù)據(jù)都構(gòu)成數(shù)據(jù)資產(chǎn),數(shù)據(jù)資產(chǎn)是能夠?yàn)榻M織產(chǎn)生價(jià)值的數(shù)據(jù),數(shù)據(jù)資產(chǎn)的形成需要對(duì)數(shù)據(jù)進(jìn)行主動(dòng)管理并形成有效控制。從企業(yè)應(yīng)用的角或控制,且預(yù)期在未來一定時(shí)期內(nèi)為企業(yè)帶來經(jīng)濟(jì)利益的以電子方式記錄的數(shù)據(jù)資源。數(shù)據(jù)資產(chǎn)管理(DataAssetManagement)是指對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行規(guī)劃、控制和供給的一組活動(dòng)職能,包括開發(fā)、執(zhí)行和監(jiān)督有制、保護(hù)、交付和提高數(shù)據(jù)資產(chǎn)的價(jià)值。數(shù)據(jù)資產(chǎn)管理須充分融體內(nèi)容在3.2章節(jié)詳細(xì)論述。(4)數(shù)據(jù)治理能力金融業(yè)數(shù)據(jù)治理是指金融機(jī)構(gòu)通過建立組織架構(gòu),明確董事會(huì)、監(jiān)事會(huì)、高級(jí)管理層及內(nèi)設(shè)部門等職責(zé)分工,制定和實(shí)施系統(tǒng)化的制度、流程和方法,確保數(shù)據(jù)統(tǒng)一管理、高效運(yùn)行,并在經(jīng)營(yíng)管理中充分發(fā)揮價(jià)值的動(dòng)態(tài)過程。數(shù)據(jù)治理其實(shí)是一種體系,是指從組織架構(gòu)、管理制度、操作規(guī)范、應(yīng)用技術(shù)、績(jī)效考核支持等多個(gè)維度對(duì)組織的數(shù)據(jù)模型、數(shù)據(jù)架構(gòu)、數(shù)據(jù)質(zhì)量、數(shù)據(jù)安全、數(shù)據(jù)生命周期等各方面進(jìn)行全面的梳理、建設(shè)以及持續(xù)高質(zhì)量的數(shù)據(jù)對(duì)金融機(jī)構(gòu)是戰(zhàn)略性資產(chǎn),要使數(shù)據(jù)具有價(jià)值,需確保數(shù)據(jù)的可信任、安全性、可訪問性、準(zhǔn)確性、共享性和及時(shí)性。然而,由于歷史原因,大多數(shù)金融機(jī)構(gòu)的數(shù)據(jù)是分散的、缺乏規(guī)范管理、無主數(shù)據(jù)標(biāo)準(zhǔn)的狀態(tài)。隨著金融機(jī)構(gòu)不斷推進(jìn)數(shù)字化轉(zhuǎn)型的進(jìn)程,有效數(shù)據(jù)正迅速成為一個(gè)關(guān)鍵的業(yè)務(wù)差異,因此數(shù)據(jù)治理顯得尤為重要。數(shù)據(jù)治理能力在3.3章節(jié)詳細(xì)(5)數(shù)據(jù)流通的流程與技術(shù)數(shù)據(jù)交易業(yè)務(wù)流程主要包含數(shù)據(jù)產(chǎn)品上架、需求發(fā)布、分類分級(jí)登記和確權(quán)、數(shù)據(jù)資產(chǎn)評(píng)估和定價(jià)、供需匹配、數(shù)據(jù)產(chǎn)品分級(jí)流通、交易存證管理、監(jiān)管通道、運(yùn)營(yíng)分析和數(shù)據(jù)產(chǎn)品下架等流程。具體如圖3所示:脫敏、去標(biāo)識(shí)化、匿名化、區(qū)塊鏈、數(shù)據(jù)水印技術(shù)、密碼技術(shù)、大數(shù)據(jù)技術(shù)與分析技術(shù)等。隱私計(jì)算在3.4章節(jié)詳細(xì)論述。(6)數(shù)據(jù)運(yùn)營(yíng)能力方面,借助服務(wù)中介機(jī)構(gòu),其優(yōu)勢(shì)是對(duì)行業(yè)有深入的理解和服務(wù)經(jīng)驗(yàn),支持其挖掘合規(guī)、創(chuàng)新等各類潛在的場(chǎng)景。難以成為主要的流通模式,數(shù)據(jù)產(chǎn)品和服務(wù)則有可能成為數(shù)據(jù)要產(chǎn)品和服務(wù)的主要功能和交互界面,是實(shí)現(xiàn)數(shù)據(jù)要素價(jià)值交換的可行方式。同時(shí),也有利于評(píng)估流通價(jià)格。活躍數(shù)據(jù)流通與交易:數(shù)據(jù)要素流通的關(guān)鍵在激發(fā)各方的動(dòng)逐步豐富數(shù)據(jù)供給。同時(shí),依托生態(tài)建立多方共贏的權(quán)益激勵(lì)機(jī)務(wù)的成效。此外,加強(qiáng)數(shù)據(jù)合規(guī)和安全保障措施,免除各參與方數(shù)據(jù)運(yùn)營(yíng)在3.5章節(jié)詳細(xì)論述。1.數(shù)據(jù)共享資產(chǎn)。如何在安全合規(guī)的前提下有效利用數(shù)據(jù),推動(dòng)數(shù)據(jù)的流通共享與開發(fā)利用,實(shí)現(xiàn)數(shù)據(jù)價(jià)值的最大化,成為數(shù)字經(jīng)濟(jì)發(fā)展的重要課題。由于數(shù)據(jù)具有流動(dòng)性、多樣性、可復(fù)制性等不同于傳統(tǒng)生產(chǎn)要素的特性,數(shù)據(jù)安全風(fēng)險(xiǎn)在數(shù)字經(jīng)濟(jì)時(shí)代被不斷放大。海量的擁有方面臨失去其控制權(quán)和收益權(quán)的風(fēng)險(xiǎn),同時(shí)數(shù)據(jù)流通鏈路的各環(huán)節(jié)都有可能發(fā)生數(shù)據(jù)泄露、隱私侵犯等一系列后鏈路問題。三個(gè)階段均存在不同程度的原始數(shù)據(jù)出域情況和數(shù)據(jù)泄露風(fēng)險(xiǎn)。2021年,《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》正式實(shí)施后,法律層面對(duì)數(shù)據(jù)安全做出明確要求,傳統(tǒng)數(shù)據(jù)流通模式存在較大的合規(guī)風(fēng)險(xiǎn)。由此,4.0的隱私計(jì)算階段正式進(jìn)入行業(yè)視野,數(shù)據(jù)流通與應(yīng)用發(fā)生范式變革,業(yè)內(nèi)普遍認(rèn)為通過隱私計(jì)算可以賦能數(shù)據(jù)價(jià)值的安全釋放與數(shù)據(jù)智能的合規(guī)應(yīng)用。(1)隱私計(jì)算概述隱私計(jì)算(Privacy-preservingcomputation)指在保證數(shù)據(jù)提數(shù)據(jù)要素價(jià)值為目標(biāo)的一類信息技術(shù),保障數(shù)據(jù)在產(chǎn)生、存儲(chǔ)、隱私計(jì)算是一套包含人工智能、密碼學(xué)、數(shù)據(jù)科學(xué)等眾多領(lǐng)域交叉融合的跨學(xué)科技術(shù)體系,用于保證滿足數(shù)據(jù)隱私安全的基礎(chǔ)上,實(shí)現(xiàn)數(shù)據(jù)價(jià)值的流通。隱私計(jì)算技術(shù)契合當(dāng)前建設(shè)數(shù)字經(jīng)濟(jì),挖掘數(shù)據(jù)要素市場(chǎng)的在多主體間充分進(jìn)行數(shù)據(jù)共享與利用,實(shí)現(xiàn)數(shù)據(jù)價(jià)值的轉(zhuǎn)化和釋隱私計(jì)算主要包括如下三類:一是以多方安全計(jì)算、同態(tài)加密為代表的基于密碼學(xué)的隱私計(jì)算技術(shù)。多方安全計(jì)算是一種在參與方互不信任且對(duì)等的前提導(dǎo)出的信息之外不泄漏各方的隱私數(shù)據(jù)的協(xié)議。同態(tài)加密是能夠直接使用密文進(jìn)行特定運(yùn)算的加密技術(shù)。在同態(tài)加密計(jì)算過程在解密后,得到與明文計(jì)算相同的結(jié)果。二是以聯(lián)邦學(xué)習(xí)為代表的人工智能與隱私保護(hù)技術(shù)融合衍生的技術(shù)。聯(lián)邦學(xué)習(xí)是一種分布式機(jī)器學(xué)習(xí)范式,包括兩個(gè)或多個(gè)參與方,這些參與方通過安全的算法協(xié)議進(jìn)行聯(lián)合機(jī)器學(xué)習(xí),可以在各方原始數(shù)據(jù)不出本地、不傳輸原始數(shù)據(jù)的情況下聯(lián)合多方數(shù)據(jù)源建模和提供聯(lián)合模型推理服務(wù)。三是以可信執(zhí)行環(huán)境為代表的基于可信硬件的隱私計(jì)算技術(shù)?;诳尚艌?zhí)行環(huán)境的安全計(jì)算是數(shù)據(jù)計(jì)算平臺(tái)上由軟硬件方法構(gòu)建的一個(gè)安全區(qū)域,可保證在安全區(qū)域內(nèi)部加載的代碼和數(shù)據(jù)在機(jī)密性和完整性方面得到保護(hù)。(2)隱私計(jì)算的發(fā)展階段與共識(shí)《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》,從國(guó)家立法層面明確了對(duì)數(shù)據(jù)安全和隱私保護(hù)的多法聯(lián)動(dòng)要求;同時(shí)在國(guó)務(wù)院辦公廳、工信部、央行等國(guó)家部委級(jí)套出臺(tái)了-系列文件明確將數(shù)據(jù)作為-種新型生產(chǎn)要素,與土地、勞動(dòng)力、資本、技術(shù)等傳統(tǒng)要素并列,并且明確鼓勵(lì)科技創(chuàng)新賦能數(shù)據(jù)安全有序流通。在國(guó)家相關(guān)政策、法規(guī)的支持下,隱私計(jì)算技術(shù)逐漸成為影目前被公認(rèn)為是既能保護(hù)數(shù)據(jù)安全、又能釋放數(shù)據(jù)價(jià)值的技術(shù)最優(yōu)解。經(jīng)過兩年多的發(fā)展,隱私計(jì)算已經(jīng)從概念驗(yàn)證階段步入商業(yè)落地階段,逐步形成了更廣泛的技術(shù)共識(shí)和市場(chǎng)共識(shí)。在技術(shù)層面,以多方安全計(jì)算、聯(lián)邦學(xué)習(xí)與可信執(zhí)行技術(shù)為主的隱私計(jì)算每種技術(shù)均有各自特性與原生局限。在實(shí)際業(yè)務(wù)場(chǎng)景應(yīng)用中,客戶更注重其技術(shù)能否滿足多樣化的計(jì)算需的技術(shù)共識(shí),對(duì)于構(gòu)建基于隱私計(jì)算的全域數(shù)據(jù)智能流通網(wǎng)絡(luò)有在市場(chǎng)層面,隱私計(jì)算商業(yè)化進(jìn)程自2021年下半年以來明顯提速,對(duì)于隱私計(jì)算價(jià)值的認(rèn)知和預(yù)期也開始從平臺(tái)建設(shè)延展至場(chǎng)景運(yùn)營(yíng),形成了市場(chǎng)共識(shí)。隱私計(jì)算作為一種需要“對(duì)手使用方”才能充分體現(xiàn)價(jià)值的技術(shù),除了提供數(shù)據(jù)流通安全的基礎(chǔ)設(shè)施技術(shù)外,還在于與數(shù)據(jù)供應(yīng)方和數(shù)據(jù)應(yīng)用方建立生態(tài)鏈接,使多個(gè)數(shù)據(jù)供應(yīng)方的數(shù)據(jù)資源通過算法實(shí)現(xiàn)價(jià)值融合,形成全局性的數(shù)據(jù)智能,最終應(yīng)用于場(chǎng)景中并通過改善業(yè)務(wù)效果來充分釋(3)多方安全計(jì)算多方安全計(jì)算(SecureMulti-PartyComputation,簡(jiǎn)稱MPC或SMPC是指在無可信第三方的情況下,各方共同參與計(jì)算任意約定的函數(shù),同時(shí)在計(jì)算過程中各個(gè)參與方的數(shù)據(jù)都不會(huì)發(fā)生泄漏。多方安全計(jì)算作用于數(shù)據(jù)交換過程中,在保證了數(shù)據(jù)保密的同時(shí)實(shí)現(xiàn)了數(shù)據(jù)共享,實(shí)現(xiàn)了數(shù)據(jù)可用而不可見,有利于解決“數(shù)據(jù)孤島”現(xiàn)象。多方安全計(jì)算是密碼學(xué)的一個(gè)分支,涉及很多密碼學(xué)知識(shí),同時(shí)也反作用于密碼學(xué),兩者相互促進(jìn)。多方安全計(jì)算包括多個(gè)技術(shù)分支,主要用到的技術(shù)是秘密共享、不經(jīng)意傳輸、混淆電路、同態(tài)加密、零知識(shí)證明等。2)技術(shù)發(fā)展現(xiàn)狀多方安全計(jì)算自1986年被提出之后,在比較長(zhǎng)的時(shí)間里,針對(duì)其研究都集中在理論層面,而針對(duì)多方安全計(jì)算的應(yīng)用少之使多方安全計(jì)算得到實(shí)際的應(yīng)用。近年來,由于各國(guó)更加重視對(duì)數(shù)據(jù)資源的保護(hù),出臺(tái)了大量法律法規(guī),多方安全計(jì)算又重到大眾的視野,多個(gè)領(lǐng)域都開始嘗試使用多方安全計(jì)算技術(shù)解決療等領(lǐng)域有實(shí)際落地的應(yīng)用。并且,相關(guān)的技術(shù)標(biāo)準(zhǔn)(如JR/T0196—2020多方安全計(jì)算金融應(yīng)用技術(shù)規(guī)范)以及實(shí)施指引等3)技術(shù)發(fā)展趨勢(shì)當(dāng)前多方安全計(jì)算的開銷大,所以需要優(yōu)化算法的效率才能夠使其大規(guī)模應(yīng)用,同時(shí)多方安全計(jì)算屬于密碼學(xué)的分支,使用MPC技術(shù)將進(jìn)一步與其他前沿技術(shù)如區(qū)塊鏈、人工智能、物聯(lián)4)應(yīng)用情況多方安全計(jì)算技術(shù)可以在相對(duì)封閉的數(shù)據(jù)參與方間,建立起安全可信的數(shù)據(jù)交換網(wǎng)絡(luò),實(shí)現(xiàn)數(shù)據(jù)價(jià)值的最大效用。多方安全計(jì)算適用于數(shù)據(jù)安全查詢、隱私集合求交及聯(lián)合數(shù)據(jù)分析。數(shù)據(jù)安全查詢指的是:數(shù)據(jù)查詢方需要向數(shù)據(jù)擁有方查詢數(shù)也不想讓數(shù)據(jù)查詢方知道其余數(shù)據(jù)。利用多方安全計(jì)算技術(shù),能夠?qū)崿F(xiàn)數(shù)據(jù)的安全查詢。隱私集合求交(PrivateSetIntersection,簡(jiǎn)稱PSI)指的是:當(dāng)兩方都有各自的秘密列表,通過PSI,他們只能知道這兩個(gè)列表有哪些項(xiàng)目是重合的,但是無法讓對(duì)方看到自己列表中除交集之外的任何信息。能夠在保證數(shù)據(jù)隱私和安全的同時(shí),促進(jìn)信息聯(lián)合數(shù)據(jù)分析指的是:數(shù)據(jù)分析方分析數(shù)據(jù)需要使用到多個(gè)數(shù)據(jù)分析算法會(huì)暴露參與方數(shù)據(jù)的隱私,多方安全計(jì)算能夠使原始數(shù)據(jù)在無需歸集與共享的情況下實(shí)現(xiàn)計(jì)算,保護(hù)目標(biāo)數(shù)據(jù)參與方的隱私。(4)聯(lián)邦學(xué)習(xí)聯(lián)邦學(xué)習(xí)(FL,F(xiàn)ederatedLearning),又名聯(lián)邦機(jī)器學(xué)習(xí),聯(lián)邦計(jì)算。聯(lián)邦學(xué)習(xí)是在原始數(shù)據(jù)不出本地的前提下,通過模型的流通與處理來完成多方聯(lián)合的機(jī)器學(xué)習(xí),得到聚合的訓(xùn)練結(jié)果。聯(lián)邦學(xué)習(xí)的參與方一般包括數(shù)據(jù)方、算法方、協(xié)調(diào)方、計(jì)算方、結(jié)果方、任務(wù)發(fā)起者等角色。2)技術(shù)發(fā)展現(xiàn)狀按照數(shù)據(jù)特征和樣本的分布情況,聯(lián)邦學(xué)習(xí)可劃分為橫向聯(lián)縱向聯(lián)邦學(xué)習(xí)適用于參與方擁有重疊的數(shù)據(jù)樣本,而數(shù)據(jù)特征不一致的情況。典型的例子是兩家公司提供完全不同的服務(wù),但在用戶群體上有非常大的交集時(shí),他們可以在各自不同的特征空間上協(xié)作,得到一個(gè)更好的機(jī)器學(xué)習(xí)模型。聯(lián)邦遷移學(xué)習(xí)是指各參與方的數(shù)據(jù)集之間只有少量的重疊樣本和特征,或者數(shù)據(jù)集的分布情況差別很大時(shí),利用源領(lǐng)域和目標(biāo)域之間的相似性,實(shí)現(xiàn)跨領(lǐng)域知識(shí)遷移的學(xué)習(xí)技術(shù)。3)技術(shù)發(fā)展趨勢(shì)聯(lián)邦學(xué)習(xí)的技術(shù)正在飛速發(fā)展中。2021年,名為群體學(xué)習(xí)的新型去中心化機(jī)器學(xué)習(xí)系統(tǒng)的出現(xiàn)引領(lǐng)了聯(lián)邦學(xué)習(xí)新的潮流。群體學(xué)習(xí)引入?yún)^(qū)塊鏈技術(shù)取代第三方協(xié)調(diào)方,在區(qū)塊鏈上共享加密的梯度參數(shù),參與方根據(jù)本地?cái)?shù)據(jù)在本地進(jìn)行所有模型運(yùn)算,有力地保證了數(shù)據(jù)隱私不泄漏。群體學(xué)習(xí)利用區(qū)塊鏈技術(shù)對(duì)試圖破壞網(wǎng)絡(luò)的不誠(chéng)實(shí)參與者采取措施,用懲罰和激勵(lì)機(jī)制為群體網(wǎng)絡(luò)提供彈性和安全性。相比之下,當(dāng)前星型網(wǎng)絡(luò)的聯(lián)邦學(xué)習(xí)擺脫不了中心化的數(shù)據(jù)處理和單點(diǎn)故障風(fēng)險(xiǎn);純粹點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)的聯(lián)邦學(xué)習(xí)數(shù)據(jù)通信帶寬消耗隨著參與方的增多將走向失控,因而計(jì)算的規(guī)模受到嚴(yán)重制約;而群體學(xué)習(xí)將邊緣計(jì)算和基于區(qū)塊鏈的對(duì)4)應(yīng)用情況聯(lián)邦學(xué)習(xí)的架構(gòu)通常支持通用硬件。而隱私計(jì)算的其他分支可行執(zhí)行環(huán)境是需要特定硬件的。在多方參與的復(fù)雜場(chǎng)景下,聯(lián)邦學(xué)習(xí)這種硬件無關(guān)的特性減少了多方間達(dá)成一致的溝通成本。當(dāng)前有部分行業(yè)的用戶執(zhí)行嚴(yán)格的數(shù)據(jù)不出域要求,不僅原聯(lián)邦學(xué)習(xí)“數(shù)據(jù)不動(dòng)模型動(dòng)”的特點(diǎn)能夠契合用戶的要求,化解由于聯(lián)邦學(xué)習(xí)在數(shù)據(jù)安全流通中的顯著作用,已被廣泛應(yīng)用于金融領(lǐng)域,在保證用戶隱私的前提下用于聯(lián)合數(shù)據(jù)挖掘和建(5)可信執(zhí)行環(huán)境可信執(zhí)行環(huán)境(TrustedExecutio是計(jì)算平臺(tái)上由軟硬件方法構(gòu)建的一個(gè)安全區(qū)域,可保證在安全區(qū)域內(nèi)部加載的代碼和數(shù)據(jù)在機(jī)密性和完整性方面得到保護(hù)。其目標(biāo)是確保一個(gè)任務(wù)按照預(yù)期執(zhí)行,保證初始狀態(tài)的機(jī)密性、完整性,以及運(yùn)行時(shí)狀態(tài)的機(jī)密性、完整性。2)技術(shù)發(fā)展現(xiàn)狀可信計(jì)算平臺(tái)聯(lián)盟TCPA(TrustedComputingPlatformAlliance)該組織于2003年改組為可信計(jì)算組織TCG,并制定了關(guān)于可信計(jì)算平臺(tái)、可信存儲(chǔ)和可信網(wǎng)絡(luò)連接等一系列技術(shù)規(guī)范。2009年OMTP(OpenMobileTerminalPlatform,開放移動(dòng)終端平臺(tái))工作組智能終端的安全率先提出了一種雙系統(tǒng)解決方隔離的安全操作系統(tǒng),這一運(yùn)行在隔離的硬件之上的隔離安全操作系統(tǒng)用來專門處理敏感信息以保證信息的安全。2011年GlobalPlatform(全球最主要的智能卡多應(yīng)用管理規(guī)范的組織,簡(jiǎn)稱為GP)從2011年起開始起草制定相關(guān)的TEE規(guī)范標(biāo)準(zhǔn),并聯(lián)合一些公司共同開發(fā)基于GPTEE標(biāo)準(zhǔn)的可信操作系統(tǒng)。因此,如今大多數(shù)基于TEE技術(shù)的TrustOS都遵循了GP3)技術(shù)發(fā)展趨勢(shì)在國(guó)外ARM公司、Intel和AMD公司分別于2006、2015和2016年各自提出了硬件虛擬化技術(shù)TrustZone、IntelSGX和AMDSEV技術(shù)及其相關(guān)實(shí)現(xiàn)方案,在國(guó)內(nèi)中由關(guān)村可信計(jì)算產(chǎn)業(yè)聯(lián)盟2016年發(fā)布TPCM可信平臺(tái)控制模塊,為國(guó)產(chǎn)化可信執(zhí)海光分別在2017年和2020年推出了支持可信執(zhí)行環(huán)境技術(shù)ZX-TCT、海光CSV(ChinaSecurityVirtualization)。4)應(yīng)用情況可信執(zhí)行環(huán)境TEE技術(shù)因可支持多層次、高復(fù)雜讀的算法邏輯實(shí)現(xiàn)、運(yùn)算效率高和可信度量的方式保證TEE的運(yùn)行邏輯的可信及可度量性的特性,受到業(yè)界一致認(rèn)可,越來越多可信執(zhí)行環(huán)境TEE的開源框架和產(chǎn)品踴躍而出。可信執(zhí)行環(huán)境技術(shù)(后簡(jiǎn)稱TEE)因其較強(qiáng)的算法通用性和較小的性能損失,在許多涉及隱私數(shù)據(jù)計(jì)算的場(chǎng)景中都得到了廣a.計(jì)算邏輯相對(duì)復(fù)雜,算法難以通過同態(tài)加密等技術(shù)進(jìn)行改造,或者改造過后效率下降過多。b.數(shù)據(jù)量大,數(shù)據(jù)傳輸和加解密的成本較高。d.需要可信第三方參與的隱私計(jì)算場(chǎng)景,且數(shù)據(jù)(部分或間接)可被可信第三方獲取或反推。e.數(shù)據(jù)的傳輸與使用環(huán)境與互聯(lián)網(wǎng)直接接觸,需要防范來f.數(shù)據(jù)協(xié)作的各方不完全互信,存在參與各方惡意攻擊的可其中最常見的具體應(yīng)用場(chǎng)景包括:隱私身份信息的認(rèn)證比對(duì)、大規(guī)模數(shù)據(jù)的跨機(jī)構(gòu)聯(lián)合建模分析、數(shù)據(jù)資產(chǎn)所有權(quán)保護(hù)、鏈上數(shù)據(jù)機(jī)密計(jì)算、智能合約的隱私保護(hù)等。(6)隱私計(jì)算的應(yīng)用隨著政策與需求的雙重推動(dòng),隱私計(jì)算技術(shù)和產(chǎn)品成熟度迅速提升,從2020年的概念驗(yàn)證階段快速進(jìn)入到2021年的商業(yè)化落地階段。據(jù)中國(guó)信通院《隱私計(jì)算應(yīng)用報(bào)告(2
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 四川省綿陽市江油市2025-2026學(xué)年九年級(jí)上學(xué)期1月期末數(shù)學(xué)試題(含答案)
- 2025~2026學(xué)年濟(jì)南市槐蔭區(qū)九年級(jí)物理第一學(xué)期期末考試試題以及答案(含答案)
- 五年級(jí)下冊(cè)數(shù)學(xué)試卷題及答案
- 無領(lǐng)導(dǎo)面試真題及答案
- 文學(xué)常識(shí)試題及答案
- 22春“電氣工程及其自動(dòng)化”專業(yè)《控制系統(tǒng)數(shù)字仿真》在線作業(yè)一答案參考6
- 2021年二年級(jí)語文上冊(cè)期中考試卷(參考答案)
- 22春福建師范大學(xué)《學(xué)前兒童數(shù)學(xué)教育》在線作業(yè)二答案參考3
- 22春“金融學(xué)”專業(yè)《個(gè)人理財(cái)》在線作業(yè)一答案參考7
- 生物招生考試題及答案
- 養(yǎng)老院老人生活設(shè)施管理制度
- (2025年)林業(yè)系統(tǒng)事業(yè)單位招聘考試《林業(yè)知識(shí)》真題庫與答案
- 2026年七臺(tái)河職業(yè)學(xué)院高職單招職業(yè)適應(yīng)性考試備考題庫有答案解析
- 2026年直播服務(wù)合同
- 掛靠取消協(xié)議書
- 哲學(xué)史重要名詞解析大全
- 銀行借款抵押合同范本
- 辦公樓電梯間衛(wèi)生管理方案
- 新生兒休克診療指南
- DB37-T4975-2025分布式光伏直采直控技術(shù)規(guī)范
- 專題學(xué)習(xí)活動(dòng) 期末復(fù)習(xí)課件 新教材統(tǒng)編版八年級(jí)語文上冊(cè)
評(píng)論
0/150
提交評(píng)論