作者：張漫游 

數(shù)據(jù)，作為數(shù)字經(jīng)濟(jì)時(shí)代的國家基礎(chǔ)性戰(zhàn)略資源和關(guān)鍵生產(chǎn)要素，在金融領(lǐng)域的戰(zhàn)略價(jià)值尤為突出。它不僅直接關(guān)系用戶的隱私保護(hù)與財(cái)產(chǎn)權(quán)益，更深度關(guān)聯(lián)國家金融穩(wěn)定與經(jīng)濟(jì)安全。

2024年12月，國家金融監(jiān)督管理總局發(fā)布《銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理辦法》，明確要求金融機(jī)構(gòu)應(yīng)建立全面數(shù)據(jù)安全治理體系，構(gòu)建覆蓋數(shù)據(jù)全生命周期的安全保護(hù)機(jī)制。2025年9月15日至21日，國家網(wǎng)絡(luò)安全宣傳周如期舉辦，再次凸顯了數(shù)據(jù)安全在社會(huì)治理和金融活動(dòng)中的核心地位。

當(dāng)前，數(shù)據(jù)驅(qū)動(dòng)金融業(yè)務(wù)創(chuàng)新、服務(wù)升級(jí)的同時(shí)，也逐漸成為風(fēng)險(xiǎn)集中地帶。業(yè)內(nèi)人士對(duì)《中國經(jīng)營報(bào)》記者表示，數(shù)據(jù)戰(zhàn)略價(jià)值與國家經(jīng)濟(jì)安全緊密相連，跨境數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)、大規(guī)模泄露事件頻發(fā)正倒逼系統(tǒng)性防護(hù)體系加速建成。在此背景下，銀行業(yè)作為數(shù)據(jù)密集行業(yè)，正從管理制度、技術(shù)防護(hù)與合規(guī)實(shí)踐等多維度構(gòu)筑安全防線，但仍需應(yīng)對(duì)技術(shù)迭代、跨境合規(guī)等多重挑戰(zhàn)。

數(shù)據(jù)安全戰(zhàn)略價(jià)值凸顯 防護(hù)形勢(shì)嚴(yán)峻復(fù)雜

目前，數(shù)據(jù)已成為與土地、勞動(dòng)力、資本、技術(shù)并列的第五大生產(chǎn)要素，其戰(zhàn)略價(jià)值日益凸顯，也讓我國對(duì)數(shù)據(jù)安全的重視程度持續(xù)提升。盤古智庫高級(jí)研究員江瀚對(duì)記者表示，隨著數(shù)字經(jīng)濟(jì)規(guī)模占GDP比重持續(xù)提升，數(shù)據(jù)資源的掌控力直接關(guān)系到國家經(jīng)濟(jì)安全與科技主權(quán)；加之全球地緣政治博弈加劇，跨境數(shù)據(jù)流動(dòng)中的敏感信息泄露風(fēng)險(xiǎn)上升，部分國家對(duì)中國科技企業(yè)實(shí)施數(shù)據(jù)審查，更倒逼我國加快構(gòu)建自主可控的數(shù)據(jù)治理體系。

從實(shí)際風(fēng)險(xiǎn)來看，個(gè)人與機(jī)構(gòu)層面的威脅交織疊加，形勢(shì)復(fù)雜嚴(yán)峻。在個(gè)人端，中信銀行方面提示，不法分子竊取數(shù)據(jù)手段不斷翻新：以賬戶認(rèn)證、領(lǐng)福利等名義非法索權(quán)，誘導(dǎo)過度授權(quán)；偽裝公檢法、銀行等機(jī)構(gòu)制造恐慌，騙取密碼或誘導(dǎo)屏幕共享；虛構(gòu)高回報(bào)投資、刷單返利等交易，誘騙轉(zhuǎn)賬或套取支付信息。記者了解到，此類案例也多次在國家網(wǎng)絡(luò)安全宣傳周警示展中提及，成為侵害用戶財(cái)產(chǎn)權(quán)益的高頻風(fēng)險(xiǎn)點(diǎn)。

機(jī)構(gòu)端的問題同樣突出。中金金融認(rèn)證中心（CFCA）行業(yè)專家高英博向記者分析道，金融機(jī)構(gòu)在征信授權(quán)環(huán)節(jié)存在多重隱患：身份驗(yàn)證僅靠“姓名+身份證+短信驗(yàn)證碼”等弱方式，易被破解冒用；部分機(jī)構(gòu)自建CA證書缺乏公信力，密鑰管理不符國密標(biāo)準(zhǔn)；授權(quán)存證缺失、內(nèi)部合規(guī)意識(shí)不足也加劇風(fēng)險(xiǎn)。

大成律師事務(wù)所上海辦公室方面則指出，銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全概念范疇廣泛，既有私密性又有公共性。例如個(gè)人金融信息帶有私密屬性，相較而言，銀行保險(xiǎn)機(jī)構(gòu)監(jiān)管過程中收集的數(shù)據(jù)又具有公共屬性。因此，銀行保險(xiǎn)數(shù)據(jù)特有的多重概念屬性增大了銀行保險(xiǎn)數(shù)據(jù)安全管理的復(fù)雜度。

新技術(shù)應(yīng)用更帶來全新挑戰(zhàn)。江瀚表示，人工智能和大數(shù)據(jù)技術(shù)的深度應(yīng)用，使得數(shù)據(jù)聚合分析可推導(dǎo)出敏感信息，匿名化處理難度加大；物聯(lián)網(wǎng)設(shè)備與工業(yè)互聯(lián)網(wǎng)普及，攻擊面顯著擴(kuò)展，關(guān)鍵基礎(chǔ)設(shè)施面臨高級(jí)別持續(xù)性威脅；隨著數(shù)據(jù)跨境流動(dòng)需求激增，國際規(guī)則缺位導(dǎo)致合規(guī)風(fēng)險(xiǎn)上升，企業(yè)面臨多國監(jiān)管沖突。

大成律師事務(wù)所上海辦公室方面表示，從業(yè)務(wù)的形態(tài)、邏輯和內(nèi)涵審視，當(dāng)下銀行保險(xiǎn)業(yè)務(wù)具有交錯(cuò)關(guān)聯(lián)、復(fù)雜深厚的特性，數(shù)據(jù)流轉(zhuǎn)的管控難度增大。因此，銀行保險(xiǎn)業(yè)務(wù)的融合創(chuàng)新客觀上可能提升銀行保險(xiǎn)數(shù)據(jù)安全風(fēng)險(xiǎn)的危害程度。

從管理到技術(shù) 金融機(jī)構(gòu)多路徑構(gòu)建防護(hù)體系

面對(duì)嚴(yán)峻的數(shù)據(jù)安全形勢(shì)，監(jiān)管層為行業(yè)劃定了清晰的防護(hù)底線。2024年12月27日，國家金融監(jiān)督管理總局印發(fā)的《銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理辦法》明確提出：“銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)建立與本機(jī)構(gòu)業(yè)務(wù)發(fā)展目標(biāo)相適應(yīng)的數(shù)據(jù)安全治理體系，建立健全數(shù)據(jù)安全管理制度。銀行保險(xiǎn)機(jī)構(gòu)利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度基礎(chǔ)上，履行數(shù)據(jù)安全保護(hù)義務(wù)。”在此指引下，金融機(jī)構(gòu)正從管理優(yōu)化、技術(shù)革新等多個(gè)維度系統(tǒng)推進(jìn)數(shù)據(jù)安全體系建設(shè)，形成“制度+技術(shù)+合規(guī)”的立體防線。

在數(shù)據(jù)風(fēng)險(xiǎn)管理方面，工商銀行在其2025年中期業(yè)績報(bào)中指出，該行持續(xù)推進(jìn)數(shù)據(jù)安全分類分級(jí)貫標(biāo)，深化數(shù)據(jù)安全技術(shù)管理系統(tǒng)和數(shù)據(jù)安全運(yùn)維監(jiān)測平臺(tái)建設(shè)，常態(tài)化開展數(shù)據(jù)安全評(píng)估和風(fēng)險(xiǎn)監(jiān)測。與此同時(shí)，深入梳理收斂風(fēng)險(xiǎn)暴露點(diǎn)、提升個(gè)人客戶信息安全管控能力；持續(xù)開展培訓(xùn)提升全行數(shù)據(jù)安全保護(hù)意識(shí)。

技術(shù)革新成為防護(hù)體系的“硬核支撐”。建設(shè)銀行建立了隱私保護(hù)計(jì)算平臺(tái)。該平臺(tái)可在保障數(shù)據(jù)隱私的前提下實(shí)現(xiàn)聯(lián)合計(jì)算，且該平臺(tái)采用分布式計(jì)算，實(shí)際運(yùn)算功能僅在各參與方本地計(jì)算子系統(tǒng)完成。同時(shí)，平臺(tái)可利用區(qū)塊鏈對(duì)關(guān)鍵中間結(jié)果及時(shí)進(jìn)行上鏈存證，支持離線任務(wù)重跑，可完整復(fù)現(xiàn)原流程，從而對(duì)參與方的作惡行為進(jìn)行審計(jì)。

不僅大型銀行，小型金融機(jī)構(gòu)亦對(duì)數(shù)據(jù)安全管理投入很大。民營銀行蘇商銀行為破解傳統(tǒng)數(shù)據(jù)交換“要么不給、要么全給”的痛點(diǎn)，聯(lián)合南京大學(xué)研發(fā)的《動(dòng)態(tài)數(shù)據(jù)分片與端到端加密的隱私保護(hù)方法》，近日獲國家知識(shí)產(chǎn)權(quán)局專利授權(quán)。該專利核心是實(shí)現(xiàn)數(shù)據(jù)“可用不可見”，從根源提升敏感數(shù)據(jù)流轉(zhuǎn)安全性，為金融、醫(yī)療等合規(guī)高要求行業(yè)提供技術(shù)支撐。

在行業(yè)層面，高英博指出，金融機(jī)構(gòu)在數(shù)據(jù)安全與隱私保護(hù)中，核心問題集中于“流程無標(biāo)準(zhǔn)、技術(shù)應(yīng)用不規(guī)范、事后難舉證”，既讓機(jī)構(gòu)面臨法律與運(yùn)營風(fēng)險(xiǎn)，也威脅用戶信息權(quán)益。

為此，CFCA積極配合中國人民銀行征信管理局，參與制定了《個(gè)人征信電子授權(quán)安全技術(shù)指南》，并通過“安心驗(yàn)、安心證、安心訴”產(chǎn)品針對(duì)性破局：以“身份證+兩種以上強(qiáng)驗(yàn)證”或數(shù)字證書解決“身份核驗(yàn)”問題，防止身份被冒用；由權(quán)威第三方留存授權(quán)全流程操作細(xì)節(jié)與結(jié)果，形成不可篡改存證，解決“證據(jù)留存”問題；提供標(biāo)準(zhǔn)化報(bào)告，助力機(jī)構(gòu)在糾紛中快速證明合規(guī)性，高效解決“事后舉證”問題。

免責(zé)聲明：市場有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：