李秀生：大数据时代国家要加强信息安全监管

北京农商银行信息科技部总经理李秀生

　　新浪财经讯 “2016中国金融论坛”于5月20日-21日在北京召开。北京农商银行信息科技部总经理李秀生出席并演讲，他表示，互联网信息安全在法律背景层面，国家虽然有关于数据安全的一些规定，但总体安全这些要求其实跟互联网时代、跟大数据时代还有一些距离，也需要相应的加强。

　　以下为发言实录：

　　李秀生：很感谢论坛给我这样一个机会跟大家进行交流，其实银行对于信息安全的重视度一直是很高的，多年以来也一直在信息安全，无论是管理上还是技术上都有很大的投入。在新的互联网+的背景下，其实银行对于信息安全和数据安全面临更多的问题。首先在互联网+的大背景下，商业银行的信息其实也凸显了一些新的特点。银行的信息或者说数据，一个新的变化特点就是更加开放，银行的金融数据来源更多更广，很多原先银行的信息来源于银行的网点或者自己的自助设备。那么互联网背景下有很多信息是来自于互联网或者其他的，或者通过来自其他的合作伙伴。

　　银行的信息除了自身的应用之外，和很多的合作伙伴有很多的共享，包括银行自身服务的机构，也包括像孙总所在的银联机构，都有一些信息的交换和信息共享。在这样一个开放和共享的大背景下，商业银行的金融数据其实面临一些新的风险，既然数据更多的来源于互联网，其实比较典型的例子就是关于开户的问题，既然很多的信息来源于互联网，那么对于数据真伪的鉴别就提出了新的挑战。其实大家都觉得通过互联网来直接进行银行的支付很方便，那么开户这个环节是不是也可以在银行来进行，这样就更加的便利，那么这个信息的甄别变成了一个非常重要的课题。

　　因为银行随着大数据的增加，大数据的应用越来越多，越来越广，大数据一个比较突出的特点是基于统计来获得结果，而不是基于一种逻辑的因果关系。这样数据其中如果存在虚假的数据或者不真实或者不完整的数据，直接会导致结果的错误，在应用上可能会产生一定的问题，给银行带来风险。

　　还有一个，可能不只站在商业银行的角度，站在客户或者社会的背景下，个人客户的数据往往会被相应的机构，包括银行类的机构，也包括其他类的机构，会经过多次复杂的加工，甚至前面讲的共享，我们个人的数据最终被如何应用？我们个人不可感知，被应用到很广或者各种各样的变形或者流转，信息的应用会变得不可控，这其中对我们个人的利益或者企业的利益都会造成相应的影响。

　　最后一个是传统信息安全的问题，数据越来越多，通过互联网进行传输，在云上进行存储和加工，那么这个数据的保护，数据可能被泄露、被窃取、被篡改，这些传统的信息安全较原先非互联网+模式下，其实变得更加的严峻，这是第二个所面临的风险。

　　下面谈一下风险防范的考虑，大的背景下，法律背景层面，咱们国家无论是刑法还是民法，还是监管的一些要求，其实都有很多关于数据安全的一些规定，相对于欧洲或者美国，我们的欠缺点还是薄弱的。监管机构对银行卡的保护也有相应要求，但总体安全这些要求其实跟互联网时代、跟大数据时代还有一些距离，也需要相应的加强。

　　第二就是个人客户的意识和这个链条中的机构，还是应该加强这方面的约束，大家应该更加关注自己的权益，对企业来讲，告知客户，履行更多的告知义务，我获取的数据只用于哪，应该有一个告知，这是第二点。

　　第三点，还是传统的技术层面，技术层面的工作，也是无穷无尽的，道高一尺，魔高一丈。我就简单谈这些。

　　新浪声明：所有会议实录均为现场速记整理，未经演讲者审阅，新浪网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。