在近日进行的2021金融街论坛年会上， 中国人民银行副行长范一飞指出，在金融数字化转型中，对峙数字驱动的前提下，也要始终践行安全发展观，使用数字化伎俩不休加强风险鉴别监测、分析预警能力，切实防备算法、数据、网络安全风险，共建数字安全生态，为金融业健全发展提供坚实保险。

北京金融法院党组书记、院长蔡慧永则暗示，应严格遵循、正确合用《数据安全法》、《幼我信息；しā返抛虢鹑诳萍挤⒄褂泄氐乃痉，形成并美满裁判规定，推动金融数据合法盛开、安全治理、合规使用及有序流动，守护国度安全和公共利益，；ば畔踩陀孜乙衷，平衡数据所有者、治理者、使用者的权势使命，推进金融创新规范健全发展。

在数据安全建设领域，金融行业的意识更强、要求更严苛、行动更当先。

据 IDC预测，2025年全球数据量将达到175ZB，其中以中国的增长速度最快，年均增速比全球高3%；数据量最大，到2025年将达到48.6ZB，占全球的27.8%。以数据为主题的数字经济已成为当前经济发展的新方向，但同时数据滥用、数据泄露等问题逐步凸显，数据安全成为了数字经济发展的沉要保险。

金融业作为国民经济的沉要组成部门，牵扯到宽大人民人民的切事符益。据国度统计局10月20日颁布的GDP初步核算了局，金融业在2021年前三季度实现的行业GDP为69035亿元，占比8.39%，同比增长4.5%，在国民经济的组成中愈发沉要。同时金融业存在着诸多特点，例如业务席卷领域广，涵盖了证券、基金、期货、银杏注保险等多种类型的买卖；买卖并发高，支付结算、表汇买卖等业务的并发买卖峰值每秒高达万笔以上；高敏感数据量级大，买卖中涉及到的客户信息、财政信息、资产信息等数据繁多等等。

数字经济与金融业融合发展，有利于推动金融业数字化转型，是当前金融业鼎新创新的发展趋向。在《数据安全 法》、《幼我信息；しā贰ⅰ队孜医鹑谛畔⒈；ぜ际豕娣丁贰ⅰ督鹑谑莅踩 数据性命周期安全规范》等司法律规和行业尺度颁布后，实现了对数据监管的有法可依、有章可循、有规可守，推动了数据安全防护能力的提升。金融机构遵循司法律规和行业尺度构建数据安全治理系统的必要性得以体现，将来各类数据滥用、数据泄露的行为都面对着被追责处罚甚至司法审判的后果。若何凭据监管要求在保险数据的安全性的基础上，协调数据身分在机构与监管部门之间、机构与机构之间、机构与客户之间等分歧场景下的高密度、高价值使用，已经成为金融行业亟待解决的问题。

陪伴着数据的使用场景日益增多，数据的天堑日益吞吐，以及在面对着恶意攻击日趋荫蔽、攻击伎俩复杂多变的环境下，传统的网络安全技术防护措施已经不满足当前的数据安全防护必要，构建贯通数据采集、传输、存储、使用、互换、销毁的数据全性命周期安全治理系统成为了各金融机构在数据安全风险管控工作中的指标。

js1996官网信息基于十四年数据安全领域实际和钻研，总结出金融机构数据安全治理的五大？，通过从造订方针战术、明确结构系统、梳理造度系统、搭建职能系统，到最终建设整体的运行系统五个步骤，构建数据安全治理系统的主体框架。

·造订方针战术，凭据业务战术、IT战术、合规要求等，明确数据安 全治理的指标，以及数据安全治理在经营、治理、服务、监督等活动中发 挥的作用。

·明确结构系统，组建决策层、治理层、执行层三层结构系统，明确 数据治理责任主体，结合设立监督层监督审查各层级人员的工作落地情况。

·梳理造度系统，造订数据安全治理的各项治理造度，保险数据安全 治理工作平闻仔用的运行。

·搭建职能系统，使用各项数据安全技术防护措施在数据全性命周期 中阐扬组织、服务、监测、防护、响应等职能，蕴含使用数据分类分级技术实现数据分类分级自动化、使用数据库缝隙扫描技术实现数据库安全自动化评估、使用数据库审计技术实现数据库接见行为审计告警、使用数据加密技术及数据脱敏技术实现降低数据泄露风险、使用数据防泄露技术实现对网络及终端数据安全管控等。

·建设运行系统，依照打算-执行-查抄-处置的步骤循环往复，实现数据安全治理系统的持续改进，最终形成可持续优化提升的数据安全治理关环机造，保险数据的齐全性、保密性、可用性。

会上，范一飞也指出：风险管控能力不仅在于被动式安全防护的鉴别监测，还在于自动式安全防护的分析预警。金融业现有的各项数据安全技术防护措施中，对以往经验的分析统计能力较为幽微，不足对新风险的感知能力。针对此种业务场景，可使用用户与实体行为分析技术 (UEBA)，依附统计以及特点步骤+机械进建算法构建用户操作安全行为基线，实时监测预警各类偏离基线的异常操作行为，美满自动式安全防护技术。

在对金融数据进行安全治理的过程中，不能过犹不及，要推动金融数据的合法盛开、有序流动，预防出现数据孤岛、数据垄断等问题，推进数据跨机构流通，保险金融客户通达与其有关数据的处置和；ふ绞。针对此种业务场景，可使用数据安全岛系统，综合利用安全推算沙箱、联国进建、MPC 等多种前沿技术，实现共享数据的所有权和使用权分离，确保原始数据的“可用不私见”、“可用不成取” 。