大数据时代下，银行机构如何有效构建数据安全体系？(2)

在韦海晗看来，银行机构可设立从决策到业务到技术的体系化的数据安全管理组织，建立从制定计划、评估安全、执行解决方案、到总结经验的数据安全管理流程。在数据安全管理系统层面需贯穿数据管理部门、业务部门和技术部门，数据安全管理系统包括数据安全管理分析、数据安全分级管理、系统安全分级管理和系统管理；数据安全监控系统建设同样重要，数据安全监控系统目的在于：遵守监管对金融数据的保护要求，建立常态化数据安全审计工作的有效工具和机制，数据库及应用系统多样，实现集中统一的监控管理与报警，实时监测内部用户访问敏感数据，及时发现数据泄露事件，防范数据库后台授权用户操作风险，向管理层提供准确的数据库风险状况报表等。

当前，新型金融业态不断涌现，金融服务线上场景与日俱增。新型金融机构在构建网络银行、手机App、第三方支付平台等金融服务平台时，应肩负起时代的责任，确保个人金融信息安全。

马上消费金融采取多项措施确保个人信息在收集、存储、传输、使用、删除及销毁全生命周期的合规与安全。公司建立数据管理相关制度办法，在数据密级定义、分级、对应保护措施、数据全生命周期保护策略进行了明确的规定。

具体来说，马上消费金融通过技术与管理相结合的方式，严控个人数据全生命周期安全，包括合法合规依法开展个人数据采集；层层设控，安全开展数据加工和使用；自研加密系统，数据存储实现透明加解密；应用加密技术，保障数据传输安全；制度先行，数据销毁实现流程化管理；边界防御转向全面防御，打造马上数据防泄密体系；引入人工智能技术，助力数据安全审计。

“比如，公司对敏感字段进行不可逆加密，然后仅提供加密后密文数据；在传输中使用通道加密、数据内容加密技术；并通过网络访问控制、身份认证等策略确保数据传递过程中的安全。”马上消费金融相关负责人称。

当前，学术界和企业界已在在大数据、人工智能和密码学等领域，探索安全多方计算、隐私计算、联邦学习、可信执行环境等多个方向，研究如何在保证数据安全的前提下打破数据孤岛，实现数据可用。

“隐私计算的作用在于隐私保护基础上实现数据价值最大化。”建信金科创新实验室总经理王雪表示，通过多方数据融合分析，最大程度挖掘数据价值，在满足监管要求的前提下，实现数据互联互通，通过新的业务模式扩展外部数据连接，解决数据供给侧和需求侧匹配的问题。目前这一应用早在2019年初已在建信金科及建行业务中开始实践。

共2页: 上一页下一页

>相关《 大数据时代下，银行机构如何有效构建数据安全体系？(2)》内容：

纽约商品交易所的黄金期货买卖是由交易所营业时间内的公开叫价交易时段和交易所收市后的电子交易时段所组成。传统的公开叫价时间内的报价由于是由出市代表叫喊，人为的流程会令市场价格较为波动。在电子交易时段内，因为交易所是以自动配对的方式将市场内...【继续阅读】

理财鱼小提示：恒天财富2.0时代下的新使命：通过转型创新 创造长期财富价值 2018年资管新规的出台重新规范了财富管理行业秩序，在打破刚兑的政策导向下，整个财富管理产品供给端迎来调整，与此同时，居民的财富管理观念也随之发生变化，配置需求从原先单一的比价...【继续阅读】

全球旅游技术平台 OYO 周三表示，将任命两名新的工程和数据科学高级领导人。 Nirdosh Chouhan 从 Apple 加盟，担任 OYO 的工程高级副总裁。Kranthi Mitra Adusumilli 之前在在线食品配送公司 Swiggy 工作，他将成为 OYO 的高级首席数据科学家。 Chouhan 将...【继续阅读】