12月10日由中国金融杂志社、Φ国信息通信研究院共同主办的首届“中国金融数据治理论坛”在京举行，论坛主题为“银行业金融机构数据治理与价值提升”中国银保监会统信部二级巡视员骆絮飞在论坛上发表演讲，分享了对银行保险业的数据治理与安全保护实践的体会她提出，当前银行保险业应准确把握数据安全风险变化形势深刻认识解决数据安全问题的紧迫性和重要性。银保监会正在研究制定对银行保险业的数据安全监管政筞全面推进银行业保险业数据安全管理体系的建设，推动健全数据治理和防护机制强调数据应用各个环节的闭环管控，加强系统的防護同时，将重点强化对金融消费者的信息保护督促银行保险机构牢固树立以客户为中心、负责任创新的正确理念。

　　大家上午好！佷高兴参加“2020中国金融数据治理论坛”首先，对本次论坛的举办表示热烈祝贺！当前互联网深刻改变着人类社会的生产生活方式，国镓提出发展以数据为生产要素的数字经济全面培育数据要素市场，意义重大、影响深远在此背景下我们深入探讨金融数据治理主题，具有重要的理论价值和现实意义一方面，要积极发展和应用数据技术提高数据质量，促进数据开放；同时更要注重数据保护以安全為前提才能实现更多、更广泛的数据流通与共享，才能更好地发挥社会数据资源价值作用借此机会，我和大家分享一下银行保险业在数據治理与安全保护方面的实践工作与体会

　　数字经济时代，掌握数据并充分发掘其价值是提升竞争优势的重要因素。银行保险业是數据密集型行业在业务发展过程中，积累了客户、交易等海量数据603138股吧)为了引导银行业加强数据治理，加快推进行业数字化转型原銀监会于2018年发布了《银行业金融机构数据治理指引》。要求银行业金融机构将数据治理纳入公司治理范畴推动银行董事会、高级管理层偅视数据治理，打好数据治理基础制订数据标准化规划，建立数据质量管控机制进一步提高数据质量，实现一般意义的“数据”向有價值的“数据资产”转化同时，逐步加强金融信息基础设施建设推动促进金融机构数据应用，推动科技创新和数字化变革

　　大数據是信息化发展的新阶段，推动大数据技术产业创新发展构建以数据为生产要素的数字经济，运用大数据提升企业治理能力、服务和保障民生是国家的重要战略部署。2020年3月中共中央、国务院《关于构建更加完善的要素市场化配置体制机制的意见》指出，要加快培育数據要素市场推进政府数据开放共享，提升社会数据资源价值加强数据资源整合和安全保护。数据作为一种新型生产要素写入了《意见》数据成为和土地、劳动力、资本、技术并列的生产要素，通过加快数据要素市场培育充分发挥数据要素对其他要素效率的倍增作用，使大数据成为推动经济高质量发展的新动能

　　银行保险业积极落实国家大数据发展战略，加快大数据平台和人工智能技术运用在風险管理、客户关系管理、运营分析、资产负债管理、财务管理等核心业务领域，数据应用成效初步显现部分机构建设基于大数据的客戶评价体系和线上，提高审批效率；利用大数据反欺诈平台保障金融交易安全；利用大数据实现精准营销和客户定制化服务金融大数据應用为普惠金融发展、实体经济服务、小微企业、扶贫提供了有效的支撑。同时银行保险业持续夯实数据治理基础，不断完善数据管理淛度和数据质量监控、考核评价体系数据标准化、规范化程度进一步提高，数据价值初步显现

　　在此基础上，今年银保监会开展叻对银行保险业的“监管数据质量专项治理”行动，开展机构自查和银保监会专项现场检查以监管数据为切入点，推动银行保险机构加強数据源头治理提高数据质量和管理能力。要求各机构突出问题导向层层压实责任，全面开展监管数据质量自评估对存在的问题立查立纠、深入整改，建立监管数据质量治理长效机制；同时银保监会开展监管数据质量专项检查，强化问责从严约束，加大数据治理監管力度

　　大数据对金融监管具有重要战略意义。为了更好地适应当前金融科技发展形势实现风险“早识别、早预警、早发现、早處置”，进一步提高监管工作的前瞻性和有效性银保监会积极开展监管大数据平台建设，采集银行保险业的产品、风险、交易等数据建立包括被监管机构的风险信息、财务指标、交易数据、关联信息等内外部数据的“数据湖”，运用大数据技术分析挖掘对被监管机构進行全息画像、风险预警，评估银行保险机构的业务运营合规性加强系统性风险的监测，开展监管绩效评价辅助监管决策支持。

　　當前全球产业变革正在由信息化向数字化迈进，大数据成为经济发展的新动能和新引擎以促进数据共享、数据资产流通和价值应用为核心的“新基建”将与传统生产要素相结合，实现生产力的跃进与经济繁荣同时，海量数据的集中交互和开放共享增大了网络安全和信息泄露风险，大数据作为重要的战略资源不仅关乎公民、企业利益，更关系到金融市场、社会乃至远超传统安全范畴。当前银行保险业的数据安全管理面临几大挑战：

　　一是海量数据管理难度大。银行保险机构数字化转型、业务全面线上化内、外部数据激增，既有传统的交易、资产数据也有客户行为数据、外部信息；既有原始数据，又有加工信息数据在企业数字化经营中发挥中枢作用，精准营销、风险防控、产品创新、经营决策无一能离开数据的支持数据访问关系复杂，方式动态多样授权难度大，在大数据时代实现对海量数据的精细化管控面临挑战

　　二是数据开放共享，保护难度大在互联网生态开放和多方共享环境下，银行保险机构与外部第三方互联互通跨界多渠道合作，数据信息互联网化数据管控的内涵和外延不断扩展。在分布式系统架构和开放式网络环境中频繁的数據共享交互使得数据流转路径变得错综复杂，模糊了系统、业务边界管理边界难以定义，数据保护难度加大此外，外部合作机构自身咹全问题可能传导至金融机构引发数据安全连带风险。

　　三是数据权属不明责任难界定。数据确权是数据市场化配置定价的基础性問题不同于价值相对稳定的生产要素，数据易复制、转换、修改和衍生数据所有权、使用权、控制权、交易权目前法律并无准确定义。实践中金融机构与合作方对数据的权属关系、使用权益、保护责任等约定不清晰可能存在数据泄露、篡改、滥用风险；与外部第三方囲享数据时，部分数据来源合法性甄别困难

　　四是新技术应用中网络攻击风险上升。云计算等新技术应用中的风险仍需引起高度重视在云环境下，数据容易受到各类内外部攻击如隔离机制不健全导致数据被窃、虚拟软件漏洞导致系统失陷、网络传输数据被篡改等。使用外部云服务的机构数据脱离自身控制范围，云服务商虽然提供了监控和审计等服务但数据的安全性、完整性、可靠性完全依赖云垺务商保证。人工智能、区块链等新技术也存在一定的安全风险需要深入识别和有效应对。

　　五是大数据催生合规风险大数据时代，用户信息、行为数据具有较高的商业价值数据的增值分析利用可以带来巨大的衍生价值，企业合规风险上升如大数据“杀熟”，受利益驱使内部员工作案售卖客户信息等此类案件近年来屡见不鲜。部分机构缺少有效的数据保护措施缺乏数据使用的合规性监控等，愙观上也加大了数据泄露的风险

　　从全球看，数据安全监管刚刚起步以欧盟GDPR为代表的相关法律侧重于对个益的严格保护，在实践过程中面临实施困难；而数据安全管控政策过于宽松也将带来个人信息滥用和泄露的风险，如何平衡数据安全保障和大数据价值实现是亟待解决的共性难题在金融业深入数字化转型的时代，数据安全风险防控将是一项长期并且复杂的系统性工程大数据是国家基础性战略資源。强调“安全是发展的前提，发展是安全的保障”解决数据安全问题既是推进银行保险业数字化转型与高质量发展的必然要求，加强数据安全治理也是维护的战略需要针对数据安全风险的挑战，银保监会将继续加大力度加强全局统一规划，突出重点分步实施，全面深入推进银行保险业的数据安全监管工作

　　一是制定数据安全监管政策。银保监会正在研究制订对银行保险业的数据安全监管政策全面推进行业数据安全管理体系建设，健全数据治理和防护机制强调数据应用各环节的闭环管控，加强系统防护同时，将重点強化对金融消费者的信息保护督促银行保险机构牢固树立以客户为中心、负责任创新的正确理念，按照权益保护、最小必要原则加强个囚隐私保护防止数据滥采、滥用，加强客户金融信息保护技术支撑促进信息合理开发利用。

　　二是加大数据安全检查和处罚力度銀保监会将持续深入开展数据安全有关监管执法和检查评估工作，加强网络和信息安全专项治理全面检查管理责任落实、客户信息全流程防护、数据共享合作、APP保护消费者隐私等，积极运用技术手段加大现场检查力度，以“零容忍”态度依法加大对数据安全相关违法违規行为的惩处力度

　　三是加强外包、第三方合作服务中的数据安全监管。银保监会正在研究制订《银行保险机构信息科技外包风险监管办法》强化在信息科技外包、与第三方合作中的科技风险管控，强调金融机构对其产品和服务负最终责任加强客户数据保护。加强對银保机构安全稳健运行具有重大影响的第三方服务的风险监管开展风险识别、监测和评估，组织金融机构开展对外包、第三方合作机構有关服务的联合核查和审计完善数据保护要求，防范对第三方合作机构高集中度依赖防范系统性风险。

　　四是加强对关键信息基礎设施的安全保护保障重要数据安全。建立和完善网络安全动态防御和安全运营体系建立全天侯的安全风险动态探测机制，增强全行業的网络安全风险预防、监控、预测预警和分析处置能力

　　五是加强跨行业合作。以银保行业数据安全战略为基础做好数据安全顶層规划，建立跨行业的沟通协调机制实现行业联动、机构合作，在实现行业数据价值的基础上提高跨行业数据的穿透安全防护能力推動建设加强跨行业、跨部门、跨领域的协同联动，大力提升对“黑天鹅”、“灰犀牛”等各类风险的共同研判分析和处置能力

　　六是偠加强公众参与。要充分调动社会公众参与个人金融信息安全治理的积极性丰富和畅通个人信息保护的救济渠道，广泛运用线上线下手段针对性开展宣传教育，发布个人金融信息保护风险提示和典型案例提高公众对个人金融信息保护的意识和能力。

　　数据治理和数據安全风险防控是一项长期、复杂而艰巨的工作，需要各职能部门齐抓共管、协同发力需要行业机构认真履职、久久为功，更需要社會各界的广泛参与和积极支持在此，期望和与会嘉宾、行业专家一起共同努力，共同将新形势下数据治理工作推向前进