鐘立群

目前，全國(guó)金融標(biāo)準(zhǔn)化委員會(huì)發(fā)布了《金融數(shù)據(jù)安全 數(shù)據(jù)安全分級(jí)指南》（以下簡(jiǎn)稱(chēng)《指南》）標(biāo)準(zhǔn)送審稿，該版本共分為范圍、規(guī)范性引用文件、術(shù)語(yǔ)和定義、目標(biāo)原則和范圍、數(shù)據(jù)安全定級(jí)、重要數(shù)據(jù)識(shí)別六個(gè)章節(jié)。

安全分類(lèi)分級(jí)是金融數(shù)據(jù)治理領(lǐng)域的“硬核課題”。從數(shù)據(jù)治理開(kāi)始，除了標(biāo)準(zhǔn)化和價(jià)值應(yīng)用，最為重要的就是數(shù)據(jù)安全和數(shù)據(jù)質(zhì)量。安全是整個(gè)金融行業(yè)的底線(xiàn)，更是數(shù)據(jù)價(jià)值應(yīng)用的前提和基礎(chǔ)，沒(méi)有數(shù)據(jù)安全的“1”，后面的“0”都無(wú)從落腳。所以，構(gòu)建金融數(shù)據(jù)安全管理管控體系，至關(guān)重要。

金融數(shù)據(jù)治理上至國(guó)家層面

近幾年，國(guó)家層面對(duì)金融科技愈發(fā)重視。先是在2015年出臺(tái)了《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》（國(guó)發(fā)〔2015〕50號(hào)文印發(fā)）《國(guó)務(wù)院關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培訓(xùn)信息產(chǎn)業(yè)新業(yè)態(tài)的意見(jiàn)》（國(guó)發(fā)〔2015〕5號(hào)文印發(fā)），接著2016年《國(guó)務(wù)院關(guān)于印發(fā)降低實(shí)體經(jīng)濟(jì)企業(yè)成本工作方案的通知》（國(guó)發(fā)〔2016〕48號(hào)文印發(fā)）和《國(guó)務(wù)院關(guān)于印發(fā)“十三五”國(guó)家科技創(chuàng)新規(guī)劃的通知》（銀發(fā)〔2016〕43號(hào)文印發(fā)）等文件中都對(duì)整個(gè)金融業(yè)的數(shù)據(jù)領(lǐng)域提出了很多要求。

2019年8月22日，中國(guó)人民銀行認(rèn)真落實(shí)黨中央國(guó)務(wù)院的有關(guān)精神，發(fā)布了《金融科技（FinTech）發(fā)展規(guī)劃（2019-2021年）》（銀發(fā)〔2019〕209號(hào)）（以下簡(jiǎn)稱(chēng)《規(guī)劃》），這是中國(guó)人民銀行針對(duì)未來(lái)三年我國(guó)金融科技發(fā)展的頂層規(guī)劃和統(tǒng)籌規(guī)劃。

數(shù)據(jù)在其中占據(jù)了重要地位，《規(guī)劃》在第三章中特別指出，“充分釋放大數(shù)據(jù)作為基礎(chǔ)性戰(zhàn)略資源的核心價(jià)值?！薄按蛲ń鹑跇I(yè)數(shù)據(jù)融合應(yīng)用通道，破除不同金融業(yè)態(tài)的數(shù)據(jù)壁壘，化解信息孤島……助推全國(guó)一體化大數(shù)據(jù)中心體系建設(shè)?！?/p>

金融數(shù)據(jù)應(yīng)用治理困局

中國(guó)人民銀行給予大數(shù)據(jù)“基礎(chǔ)性戰(zhàn)略資源”的定位，未來(lái)大數(shù)據(jù)的價(jià)值只會(huì)愈加凸顯。當(dāng)所有國(guó)家都羨慕中國(guó)擁有體量龐大的數(shù)據(jù)信息時(shí)，我們需要認(rèn)識(shí)到中國(guó)的數(shù)據(jù)應(yīng)用目前尚在一個(gè)待沖破的“局”之中。

存在信息孤島，數(shù)據(jù)就在那里，但無(wú)法使用。

未形成數(shù)據(jù)信息在金融科技中的差異化競(jìng)爭(zhēng)，數(shù)據(jù)質(zhì)量不高，無(wú)法有效使用。

數(shù)據(jù)融合分享應(yīng)用困難。

數(shù)據(jù)信息沒(méi)有完善的治理監(jiān)管體系，導(dǎo)致作為關(guān)鍵生產(chǎn)要素的數(shù)據(jù)未能完全發(fā)揮作用。

分離、分級(jí)、分管破金融數(shù)據(jù)應(yīng)用治理困局

《指南》中關(guān)于數(shù)據(jù)安全分級(jí)的原則、方法和流程，作了詳細(xì)說(shuō)明，并在附件當(dāng)中給出了《金融業(yè)機(jī)構(gòu)典型數(shù)據(jù)定級(jí)規(guī)則參考表》。

根據(jù)規(guī)則我們可以了解到，《指南》對(duì)金融業(yè)機(jī)構(gòu)數(shù)據(jù)安全分級(jí)作了比較細(xì)致的規(guī)定，這與之前中國(guó)人民銀行科技司司長(zhǎng)李偉提出的關(guān)于金融業(yè)對(duì)信息安全高度敏感，應(yīng)建立健全數(shù)據(jù)安全管理長(zhǎng)效機(jī)制和防護(hù)措施，嚴(yán)防數(shù)據(jù)泄露、篡改、損毀與不當(dāng)使用，以及《金卡生活》根據(jù)《規(guī)劃》提出的數(shù)據(jù)治理分離、分級(jí)、分管形成了呼應(yīng)。

實(shí)現(xiàn)數(shù)據(jù)的“1+N”分級(jí)式的管理。中國(guó)人民銀行將根據(jù)金融行業(yè)數(shù)據(jù)信息現(xiàn)有情況，設(shè)計(jì)模型，采用物理分散、邏輯集中的結(jié)構(gòu)，在保持現(xiàn)有數(shù)據(jù)中心職能不變的前提下，維持當(dāng)前數(shù)據(jù)物理存放位置和運(yùn)行主體不變，充分利用各數(shù)據(jù)中心IT設(shè)施和人財(cái)資源，構(gòu)建“1個(gè)數(shù)據(jù)交換管理平臺(tái)+N個(gè)數(shù)據(jù)中心（數(shù)據(jù)源）”的結(jié)構(gòu)，制定實(shí)施統(tǒng)一的數(shù)據(jù)管理規(guī)則，實(shí)現(xiàn)數(shù)據(jù)的分級(jí)式管理。

分離數(shù)據(jù)的所有權(quán)和使用權(quán)?！坝部截悺笔悄壳皵?shù)據(jù)使用帶來(lái)風(fēng)險(xiǎn)的源頭之一，應(yīng)分離數(shù)據(jù)的所有權(quán)和使用權(quán)，杜絕“物理遷移”，嚴(yán)控?cái)?shù)據(jù)所有權(quán)和使用權(quán)，未經(jīng)許可不得留存，從源頭杜絕數(shù)據(jù)被誤用、濫用甚至盜用，確保數(shù)據(jù)使用合規(guī)、范圍可控。

保證一數(shù)一源，一源多用。每一個(gè)數(shù)據(jù)一定要有唯一的主體，保障數(shù)據(jù)完整性、準(zhǔn)確性和一致性，減少重復(fù)收集造成的資源浪費(fèi)和數(shù)據(jù)冗余。這一主體就是數(shù)據(jù)的所有者，數(shù)據(jù)的管理方，一方面要保證數(shù)據(jù)的質(zhì)量和安全，所有權(quán)不能轉(zhuǎn)移，保證一次一用;另一方面建立數(shù)據(jù)規(guī)范共享機(jī)制，提升數(shù)據(jù)利用效率和應(yīng)用水平，實(shí)現(xiàn)數(shù)據(jù)一源多用、多向賦能。這樣才能夠助力中國(guó)大數(shù)據(jù)產(chǎn)業(yè)可持續(xù)發(fā)展。