本报记者 石健 北京报道

虽然我国金融数据安全治理的政策法规体系日益完善，但在实际中仍面临数据安全合规难落地、数据要素流通风险、资产分类分级挑战、安全威胁频发和安全保障体系滞后等问题。这不仅影响金融数据安全，还阻碍了数据的有效利用和市场化配置。面对行业痛点问题，急需一系列指导行业的标准规范出台。

近日，中国互联网金融协会（以下简称“协会”）正式发布了4项规范标准。据《中国经营报》记者采访了解，其中，仅《金融数据安全治理实施指南》（以下简称“《实施指南》”）就汇集了200多家机构的研究成果和经验，经历了3年多的深入探讨和实践、1年多的稳定运营，目前已在PB级别的数据安全管理中取得了显著成效。

对此，作为《实施指南》的主要起草方，奇富科技副总裁宋荣鑫在接受本报记者专访时表示：“《实施指南》是行业机构数据安全工作开展的基础，有利于提升整个行业的数据安全治理标准，我们期望能将行业的关注点转移到新概念、新技术和新实践上。”

从机构到行业规范

在业内人士看来，无论是互联网金融还是数字金融，与传统金融市场相比，创新发展变化加快。就协会与市场机构一起研究制定的《实施指南》及其他团体标准而言，体现了协会发挥自律管理作用、助力监管的价值。

中国互联网金融协会副秘书长、金标委委员杨农认为，金融数据安全治理是金融行业在科技驱动和数据密集背景下的关键任务，它不仅关乎数据创新应用的平衡，还涉及国家安全和经济社会价值的实现。

对于《实施指南》标准制定的意义，宋荣鑫表示，还是基于多年来的业务推进以及与合作伙伴在实践中积累的思考。“在合作中，数据传输是不可避免的环节。为了防范潜在风险，我们致力于提升整个行业的数据安全治理标准，减少不必要的重复劳动。鉴于我们在这一领域积累了一定的经验和成果，我们期望能将行业的关注点转移到新概念、新技术和新实践上，以促进行业的进一步发展。”

从金融数据安全的整体环境来看，近两年来金融数据安全已经得到了一定的改观。对于为什么会在眼下时间节点推出，奇富科技信息安全总监吴业超认为，数据安全治理的问题是循序渐进的过程，随着国家不断通过法律法规，国标、行标的落实落地，包括最近国务院出台的《网络数据安全管理条例》，这些都有助于数据安全治理和数据安全管理的落地。

“金融数据安全治理是一项常态化工作，需要细化的内容很多。就目前而言，已经在框架上有所把控，但是真正到某支流业务如何落地，还需要细化。这个还没有细致化到这种程度。所以我们在参与制定标准中，就是希望未来每个业务环境或是数据管理的颗粒度能更加细化，可以落地。我们也会持续更新迭代。”吴业超表示。

据了解，此次4项标准的制定涵盖了金融数据治理安全的全流程要素。对于其中的内在逻辑以及将解决哪些行业共性问题，宋荣鑫认为，这次发布的4项标准是紧密关联的。“比如说《金融数据资产管理指南》是数据安全工作开展的基础；《金融数据安全技术防护规范》（以下简称‘《规范》’）是数据安全工作的工具；《金融数据安全应急响应和处置指引》给安全事件应对方案和数据安全治理，提供了一整套数据安全的思路和实践指南。”他表示。

蚂蚁集团数据安全专家李亮告诉记者，应急响应平台能力建设的背景为资产定位难、日志查询速度慢、人员精力不足。他进一步说：“围绕溯源分析的全面性、实效性和准确性，建立高效的应急响应平台，可以保障事件得到妥善处置，事件影响0升级。”

推动应用场景落地

2023年年底，国家数据局等17部门联合印发《“数据要素×”三年行动计划 ( 2024—2026年)》，明确提出在依法安全合规前提下，推动金融信用数据和公共信用数据、商业信用数据共享共用和高效流通。

正是在此政策背景之下，随着金融风险防范意识的加强，不少金融机构提出全生命周期、全流程的金融数据治理理念，而在此次的标准制定中，《规范》则是实现金融数据生命周期全流程的治理。

在宋荣鑫看来，该项标准的制定与公司自身日常的业务实践息息相关。“《规范》不仅设定了基本要求，还针对数据的全生命周期，包括流程管理和风险控制，提供了详尽的技术指导。在我们的日常运营中，需要以安全为核心，将这些规范要求融入到每个操作环节。例如，在数据存储方面，我们首先建立了数据分层和分级保护制度。对于最敏感的数据，如客户身份信息和交易数据，实施了全域加密，确保即使数据被物理窃取，也无法被恢复。”

据其透露，将金融数据治理与业务发展、技术创新相融合是必然过程。“在安全方面，该公司通过零信任原则，即对所有操作不基于信任而是通过技术手段进行防护，并结合实践经验，已经形成了一套全面的用户隐私保护解决方案。”

“尽管大模型技术在近两年非常流行，但仍然存在一些待解决的幻觉问题。通过引入人工智能技术，上述隐私保护解决方案，在日常安全运维中，极大提高了业务效率，能够实时识别和预测潜在风险，从而帮助金融机构和用户保护他们的隐私和财产安全。”宋荣鑫表示。

4项标准制定的背后，如何能够更好为金融机构进行科技赋能，是行业普遍关心的话题。宋荣鑫透露：“在外卖、电商等主流场景，甚至更细分场景中，可以充分嵌入金融技术。这样，客户在需要时就能迅速地接触到他们所需的贷款服务和消费金融服务。同时通过大数据和AI的初步筛选，准确评估客户的负债能力并进行分组。根据银行机构对客户群体的不同定位来进行推荐。”

（编辑：李晖 审核：何莎莎 校对：颜京宁）