基于治理能力的金融业数据安全分析

◆曹虎 葛庆鸣

（中国印钞造币总公司战略规划部 北京 100044）

“十九大”报告明确指出“全面深化改革总目标是完善和发展中国特色社会主义制度、推进国家治理体系和治理能力现代化”，并要求2020 年到2035 年基本实现。党的十九届四中全会进一步将数据列为重要生产要素，提出做好数据治理与融合应用是建立现代中央银行制度的基础。

《中华人民共和国网络安全法》在一般规定中，对“防止网络数据泄露或者被窃取、篡改”提出了详细要求，同时单独设立“网络信息安全”章节，提出了有关个人信息的网络信息安全防护要求。《中华人民共和国数据安全法（草案）》围绕“数据安全与发展、数据安全制度、数据安全保护义务”等方面进行了详细论述，提出“建立健全数据安全协同治理体系，提高数据安全保障能力，推动有关部门、行业组织、企业、个人等共同参与数据安全保护工作”。基于行业特点，金融业保存了大量不同类别、不同敏感级别的数据，主要包括客户基础信息、员工信息、机构信息、企业运营数据、业务流程数据等。近年来中国人民银行牵头开展的数字人民币试点工作就是此类典型应用场景，数字人民币的应用和推广与数据安全体系下的“有限匿名”特性密切相关。因此，为积极响应国家数据安全防护要求，强化金融业数据安全，需加强金融数据分类分级、安全技术要求、安全管理要求等方面的研究，进一步完善金融业数据安全防护制度，全面加强基于治理能力的金融业数据安全。……