转自：中国金融杂志
作者｜傅京彪
文章｜本文将刊登于《中国金融》2024年第14期
近期，中国金融出版社出版了《金融数据安全治理的理论与实践》一书。本书由中国互联网金融协会（以下简称互金协会）党委书记、会长单强编著，是在做好数字金融大文章主题下对金融数据安全治理新篇章的深入研究。
第一，金融数据安全治理能力是国家竞争力的重要体现。金融业作为国民经济的血脉，拥有海量的高价值数据，是国家战略性数据资源共享、开放、流通的高地和桥头堡。加强金融数据安全治理，充分发挥金融数据对金融业发展的驱动作用，防范金融数据安全问题带来的隐患，保障金融数据安全开放和流通，加速金融数据要素市场化配置，不仅是金融业自身发展的重要关切，更是我国在打造全球数字经济竞争新优势过程中面临的重大课题。
第二，金融数据安全治理是维护金融安全的关键环节。在数字金融迅猛发展的背景下，金融机构在生产运行、业务开展过程中收集、产生、处理的个人信息、机构数据、公共数据等，以不同形式传输于复杂的信息网络中、存储在紧密相连的各类信息系统中。一旦数据出现安全问题，风险将从个别主体、机构内部转移扩大到整个行业，甚至可能影响金融市场稳定、损害公众利益、威胁国家安全。
第三，数据安全治理是金融业数字化转型的基础保障。在金融科技的助力下，金融机构围绕其海量的数据，建立一套涵盖金融数据采、存、算、管、用等环节的完整数据处理链条，不断提升数据资源的配置效率，加速数据要素价值的释放，数据驱动已成为金融机构数字化转型最鲜明的特征。这意味着保障金融数据安全成为任何金融机构科技创新发展的前提条件，也是金融机构完成产品服务、经营模式和业务流程再造、实现数字化蜕变的必要条件。
第四，金融数据安全治理是金融消费者权益保护的应有之义。金融数据是金融数据主体及其相互关系的虚拟化存在，其安全问题可能使金融消费者的隐私权、知情权、自主选择权、公平交易权等合法权益受到侵害。数据安全和个人信息保护已成为金融消费者权益保护在数字金融时代的重要延伸，加强金融数据安全治理也成为保障金融消费者权益的客观要求，应高度重视并落到实处。
在数字金融时代，金融数据安全面临着新的风险和挑战，具体包括以下方面。
一是数据多样性带来新的场景风险。随着电子交易替代率的不断上升，金融机构存储的数据量不断上升，包括结构化数据、非结构化数据和半结构化数据。这些数据以多种形式散落在数据库、内外网电脑、开发测试环境等载体中，流转于多种交互场景，涉及的风险因素较多，需多种数据安全技术措施提供相应的保障。
二是业务线上化带来新的外部攻击风险。随着业务线上化、移动化以及与第三方业务合作的深入，金融机构面临的外部攻击风险呈上升趋势。数字金融应用除了需防范传统的Web攻击、应用程序攻击等安全风险，还需防范网络钓鱼、用户身份盗窃等新的外部攻击风险。
三是数据流转复杂带来新的数据外泄风险。当前，金融机构对数据价值的挖掘应用更加重视，数据流转更为频繁复杂，数据外泄的风险也随之上升。例如，当内部数据在个人办公电脑、应用系统、数据库、存储介质等多个环节进行流转时，一旦某个环节外泄到互联网，则互联网邮箱公有云网盘、Web类应用又会成为进一步传播的工具。当数据在多类群体中进行流转时，不同群体的数据安全意识、安全管理能力、安全技术防护能力等差异较大，这也意味着数据外泄风险点增加。
四是数据全生命周期的安全防控难度增加。数据安全涉及数据全生命周期的各个阶段，包括数据采集、数据传输、数据存储、数据处理、数据交换、数据销毁等活动，每个活动的各环节均需采取相应的数据安全防控措施。与此同时，金融数据可变现、易变现的特点使接触数据的人员窃取数据的动机或可能性增加，这些特点较大程度增加了数据安全管理的难度。
针对上述新的风险和挑战，本书提出了一系列金融数据安全治理对策。近年来，互金协会积极开展金融数据安全治理工作，如实施金融App备案自律管理、研制金融数据安全治理相关标准、开展金融领域企业标准领跑者评估等。其中，互金协会牵头研究的《金融数据资产管理指南》《金融数据安全技术防护规范》《金融数据安全应急响应和处置指引》三个标准文件作为附录被纳入书中。本书具有全球视野、体系全面和实用落地三个显著特点，对于正处于金融数字化转型进程中的金融机构、从事数据治理和金融数据安全相关工作的理论或实务工作者来说，是一本高质量的专业参考书，亦可作为案头金融工具书。■
VIP课程推荐
APP专享直播
热门推荐
收起
24小时滚动播报最新的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）
