探究地方性商业银行数据安全治理方法

数据作为数字经济的核心要素,对数字经济的发展起着重要作用。《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》实施后,数据和数据安全的地位不断提升,并要求坚持总体国家安全观维护数据安全,建立健全数据安全治理体系,提高数据安全保障能力。文章主要介绍地方性银行数据安全治理的现状,并结合地方银行业务发展的需要,阐述了地方性银行数据安全管理存在的问题和治理方法,对地方性商业银行开展数据安全治理工作具有较强的借鉴意义。     

虚拟环境下的数据安全研究

虚拟化作为云计算的核心技术,具有更小的可信计算基、更好的隔离性等优势。但与传统IT环境不同,虚拟化的安全问题影响着数据安全,并已成为当前业界公认的主要阻碍因素,对云计算在银行业的推广和应用提出了巨大挑战。本文探讨了云虚拟环境下的数据安全问题,研究了数据全生命周期保护机制,提出了数据安全防护方案,为推动云计算在银行业的广泛应用奠定了基础。     

第三方支付平台数据安全治理的法律对策

第三方支付平台存在数据泄露、失真、滥用等数据安全问题,容易侵犯消费者数据权利,损害数字经济发展。如何在保护消费者数据权益的基础上发挥数据价值,是第三方支付平台数据安全法律制度完善的核心。第三方支付平台数据安全治理需要在兼顾数据安全和效益目标的基础上,维护第三方支付平台数据权益和消费者数据权利的平衡。这就需要明确支付数据权益、优化个人知情同意规则和数据收集规则,明确数据遗忘权的行使规则和明确危害数据安全的法律责任。     

权威声音

<正>中共中央总书记、国家主席、中央军委主席习近平2022年6月22日在中央全面深化改革委员会第二十六次会议上强调数据基础制度建设事关国家发展和安全大局,要维护国家数据安全,保护个人信息和商业秘密,促进数据高效流通使用、赋能实体经济,统筹推进数据产权、流通交易、收益分配、安全治理,加快构建数据基础制度体系。     

金融机构可疑交易数据治理研究——以甘肃省为例

本文基于可疑交易数据治理的必要性,剖析了当前可疑交易数据治理的现状及存在的问题,并引入数据治理理念和方法,从建立专项机制、明确数据需求、提升数据质量、强化数据分析、保障数据安全等方面探索可疑交易数据治理框架和路径,最后提出构建全生命周期可疑交易数据治理体系、建立适应监管和业务发展的可疑交易数据治理绩效管理机制、推进反洗钱数据治理关键基础设施建设、强化可疑交易数据安全管控、加强人才建设等相关政策建议。     

支付数据治理：理论依据、有效路径及政策建议

摘要：随着支付数据价值的进一步凸显,支付数据治理受到越来越多的关注。支付数据治理的目的是在数据价值利用与数据安全风险之间取得平衡,其治理方式对于充分发挥数据要素对生产力的促进作用、释放数据价值红利、保护个人数据权益、维护国家数据主权和数据安全具有重要意义。对国内外数据治理研究现状进行述评,从数据治理的理论依据出发,深入分析支付领域数据治理的现状、主要问题及相关法律规制,指出支付数据治理受制度、管理、技术和市场四个因素的影响,围绕支付数据治理的原则、方式、责任和评价机制等方面构建支付数据治理的有效路径框架。完善支付数据治理体系,一是增强支付数据治理制度供给能力,加大执法监管力度;二是提升支付数据质量,做好支付数据分类分级管理;三是推动支付数据融合与协同治理能力建设;四是强化跨境数据流动管理,积极参与国际规则制定。     

数字技术与数据交易安全治理

数据交易安全治理是数字经济发展中的重要议题,是释放数据资源价值的关键.数字技术为数据交易平台的安全管理提供了有效支撑,可以优化数据交易治理体系,从而提高数据交易的安全性和可靠性,为数据交易保驾护航.在综述数字技术赋能数据交易安全治理相关文献的基础上,本文系统梳理了数字技术在数据存储、数据流通及数据市场三方面的安全保护作用,从行业自律机构监管及政府行政监管两方面总结了数字技术在数据安全交易监管中的作用机制.最后,本文讨论了当前数字技术在数据交易安全治理中的相关挑战,并提出未来完善的方向.     

区域数据中心信息安全防护技术探讨

在业务发展和各类信息化新技术的推动下,银行业金融机构相继开展或在一定程度上完成了数据大集中。数据集中极大提升了银行的核心竞争力和服务水平,但同时也将数据安全风险集中到了数据中心。本文结合区域数据中心面临的主要技术风险,对区域数据中心的信息安全防护技术进行了初步探讨。     

数字化转型背景下金融数据安全面临的风险及对策建议

在推动金融业高质量发展的过程中,金融业数字化转型为金融网络数据安全带来了新的挑战。金融数据作为金融服务的关键资源,数据安全问题尤为突出,数据泄露、数据篡改、数据丢失等安全事件频繁发生,金融业数据安全面临着巨大的风险和挑战,数据安全已成为金融业迫切需要关注和研究的重要课题。为了提升金融业网络安全防护能力,提高数据安全防护水平,文章通过列举数字化转型对金融数据安全的影响,分析金融数据安全面临的风险,并针对金融数据安全发展存在的问题给出相关对策建议。     

银行业数据备份及其安全性探析

正一、银行业数据备份的重要性面对银行业众多的自建、业务、办公系统,硬件日益老化,数据随时有崩溃丢失的风险,数据备份成为了保障业务连续性的重要一环,数据的安全传输以及存放成了数据安全的防控点。二、重要业务系统的数据备份步骤服务器重要系统的数据备份一直是发生突发事故时保障业务系统连续运作的重点。从备份策略上考虑,根据实际情况,每个系统都可进行3个步骤的备份。(一)重要数据备份对系统中产生的重要数据进行每日备份,并保存至     

数字经济下金融数据治理的困局及对策探究

在我国逐步向数字经济升级转型的当下,金融数据因其蕴含的巨大价值在金融市场中占据战略性地位,金融数据也不断影响并改革金融行业经营的各个环节,因此金融数据治理成为目前亟需落实的工作。虽然中央和地方金融机构大力推动金融数据治理工作,但由于金融数据治理经验不足,我国金融数据治理仍存在金融数据权属不明晰、金融数据质量参差不齐、金融数据安全存在风险等现实困局。本文分析了金融数据治理的必要性及发展现状、目前的困局,针对上述我国数字经济下金融数据治理的困局,我国应当从完善金融数据治理法律法规、提升金融数据质量、构筑金融数据安全红线层面入手,促进数据流通与共享,构建符合中国本土国情的金融数据治理未来发展路径,推动金融数据治理框架不断完善。     

中小商业银行数字化转型:数据治理是关键

<正>数据是商业银行经营管理的重要生产要素，数据治理对于推进商业银行数字化转型和经营管理模式创新具有重要战略意义。近年来，中国银行保险监督管理委员会先后发布《商业银行监管评级办法》《银行业金融机构数据治理指引》《银行业保险业数字化转型指导意见》等政策制度，对商业银行数据治理工作越来越重视，同时也对商业银行数字化转型成效提出明确要求。在此背景下，中小银行积极响应监管机构要求，将数据治理作为数字化转型突破口。     

基层银行业金融机构网络安全形势初探——以金华为例

当前银行业信息化正处于高速发展的新阶段,网络安全也面临更加复杂、多变、隐蔽的严峻形势。对于技术能力相对薄弱的基层银行业金融机构,如何在确保数据安全和业务连续性的前提下,做好网络安全管理工作,是一个非常值得探讨的课题。本文结合笔者多年的基层管理工作经验,分析当前形势、指出存在的不足、提出解决方案,为今后更好的落实银行业金融机构网络安全管理工作提供思路。     

中小银行金融科技发展：趋势、挑战和建议

随着科技在金融业的广泛普及和深入应用,银行业正处在数字化转型的关键阶段。金融科技在成为推动银行业特别是中小银行实现转型发展重要“引擎”的同时,也给中小银行传统业务优势、风险控制以及数据治理等工作带来了新的挑战。在当前中小银行金融科技发展的宏观环境和政策环境下,发展绿色金融、助力乡村振兴、关注零售业务、服务银发客群,理应成为中小银行在新冠肺炎疫情下主要的业务发展方向。在发展金融科技的过程中,我国中小银行仍然面临来自战略、人才、应用以及数据等四个方面的挑战。基于此,建议中小银行利用金融科技进一步巩固传统优势;强调以客户为中心的发展理念;搭建智能风控体系,构建金融科技生态圈;深入挖掘数据价值,加强数据全生命周期管理,保障数据安全;加大金融科技人才储备和队伍建设力度。     

网银系统客户端数据安全技术防范

随着金融业务的快速稳定发展,金融数据呈现海量增长。数据安全是企业持续经营的核心命脉,保护金融数据安全是银行等金融机构工作中的重点。本栏目结合当前金融机构在保护数据安全方面的热点问题,如网银客户终端的数据安全保护、等级保护工作中的数据安全防护、数据备份工作以及保护数据安全的关键环节与技术手段等,编辑节选以下几篇文章,供行业同仁探讨。     

以国家等级保护标准为基础构建区域数据中心备份恢复体系

现代信息社会对数据安全和系统稳定运行的要求越来越高,尤其在数据日趋集中的形势下,风险更加集中,信息系统安全和数据灾难备份已经引起了银行业的高度重视。结合国家强制实施信息系统等级保护制度的背景,本文以信息系统安全等级保护标准为基础,对信息系统的备份与恢复规范进行了初步的探讨,旨在以点带面推动信息安全国家标准在区域数据中心信息系统设计、建设、运行和维护等工作中的应用。     

金融业数据安全建设模型研究与实践建议

<正>近年来,伴随数字化转型的持续深化,数据安全建设被赋予了全新内涵,而金融业作为最重要的参与者之一,其建设思路也开始从以往的专项场景模式（如数据防泄露整治、数据贩卖整治等）,逐步向整体的数据治理模式转变。尤其当数据驱动业务的转型理念被业界广泛接受与认可,越来越多的金融机构愿意在数据安全领域投入更多的精力和资源。顺应这一趋势,绿盟科技结合多年积累的金融业服务经验,创新提出了“知、识、控、察、行”框架模型,以期助力金融机构明确数据安全建设的重点内容与推进路线。     

筑牢数据基底，深化数字创新——大数据赋能信用卡业务实践与展望

<正>数字经济时代，数据作为新的生产要素越来越受重视。2022年12月，《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》正式发布，提出构建数据产权、流通交易、收益分配、安全治理等四项制度，对于加快数字经济发展具有里程碑意义。数字经济浪潮下，银行业也全面开启数字化转型，信用卡发卡行作为“构建以数据为关键要素的数字经济”的先行者，     

金融科技企业数据治理的二元规则及其配置

金融科技企业数据治理中的技术规则以代码形式呈现,同时依靠算法形式和数字模型表达,属于网络行为规范体系。技术规则作为一种“自治”的内在规则,有助于促进金融科技企业在数据收集、数据分析、数据流通、数据安全等方面对数据资源的开发利用。法律规则是一种“他治”的外在强制性规范,在金融科技企业数据治理中主要发挥着数据安全保护的功能。金融科技企业数据治理需要技术规则与法律规则的相互配合,技术规则能够弥补法律规则在某些技术性问题上的盲区以及法律规则所固有的滞后性等缺陷,法律规则可以弥补技术规则的非中立性、非公开性等不足。     

数据安全审计方法与内容的探索

本文依据数据安全技术和模型,建立以数据安全生命周期审计为中心,组织管理、网络安全等级保护、数据安全分级和运行环境为支撑的数据安全审计框架.数据安全生命周期审计依据DSMM模型将生命周期分为数据采集、传输、存储、处理、交换、销毁六个阶段,建立覆盖数据全生命周期的安全审计体系.