商业银行金融数据安全研究和实践

胡振鹏

摘  要： 基于网络安全模型和等级保护方法，提出全周期多层次数据安全保障体系。从治理、管理、技术层面，对金融数据实施数据采集、传输、存储、使用、删除销毁全生命周期安全控制。该体系满足数据安全法、个人信息保护法等法律法规和监管要求，提升了数据安全保障能力，保障了银行业务数据安全。

关键词： 数据安全; 客户信息; 全周期; 多层次; 银行

中图分类号：TP391          文献标识码：A     文章编号：1006-8228（2022）06-14-04

Research and practice on financial data security of commercial banks

Hu Zhenpeng

（Shanghai Pudong Development Bank， Shanghai 200233， China）

Abstract： Based on the network security model and hierarchical protection method， a full cycle multi-level data security guarantee system is proposed. From the aspects of governance， management and technology， it implements the full life cycle security control such as data collection， transmission， storage， use， deletion and destruction of financial data. The system meets the data security law， personal information protection law and other laws， regulations and regulatory requirements， improves data security assurance capabilities， and guarantees banking business and data security.

Key words： data security; customer information; full cycle; multi-level; bank

0 引言

隨着数字经济蓬勃发展，数据在银行数字化转型的过程中扮演极其重要的角色，作为一种新型“生产要素”，已成为银行重要的资产和核心竞争力。银行业的数据安全防护成为确保金融安全的重中之重，更关系到社会稳定、国家安全。

在此背景下，本文从构建综合安全治理框架、实施数据全周期安全管理、建立层次化的数据安全技术架构等方面提出建设性的解决方案，为商业银行数据安全建设提供参考方案和实践依据。

1 数据安全总体框架

为切实加强金融数据安全保护，本文基于网络安全模型和等级保护方法[1]，立足于自身实际和需要，形成了符合法律法规和行业监管要求的数据安全保障体系。可概括为四个数据安全框架，具体如图1所示。

一个目标：以构建全周期多层次数据安全保障体系，确保安全合规基线、保障业务安全为目标。

二个维度：从管理和技术两个维度体系化全方位保护数据安全。

三个遵循：严格遵循国家法规、行业规范以及企业内部管理制度。……