基于金融大数据平台的用户数据生命周期管理的研究

崔超，马卉宇

基于金融大数据平台的用户数据生命周期管理的研究

崔超，马卉宇

（齐齐哈尔大学 计算机与控制工程学院，黑龙江 齐齐哈尔 161006）

随着互联网、大数据和云计算在金融领域的全面应用，如何保障金融系统企业数据安全就变成了金融企业信息系统安全的核心问题。为了提高金融企业数据安全管理水平，减少数据在使用过程中所带来的数据风险，基于用户数据的生命周期来研究用户数据安全的管理。

生命周期；数据安全；风险控制

理论上讲，金融数据安全的概念是指数据从逻辑生成到媒介销毁的完整过程，其中包括了九个不同的阶段，本文只讨论数据在生命周期中的初始创建、常规存储和数据备份管理等三个阶段的数据保护策略和技术手段，建立对应阶段的安全管理模型，分析数据在这三个阶段的主要安全保护手段。

1 金融数据创建阶段保护

金融数据创建阶段的保护，用户在数据生成阶段要明确目标数据管理的责任，确保生成的数据得到有效的管理，在数据创建阶段应注意以下两方面：

表1 商业银行零售业务客户部分敏感信息一览表

2 金融数据日常存储阶段保护

由于金融数据的特殊性，用户数据生成后应当按照既定的存储策略完成数据存储，以避免可能发生的数据泄露、丢失或瘫痪。商业银行的数据存储在数据生命周期中具有贯穿始终的重要作用，要确保存储数据的安全，首先要明确数据存储管理职责，严格执行管理到位、责任到位和措施到位的原则，依据银行数据平台的软硬件环境，采用个性化的保护手段，解决数据安全问题。……