科技創(chuàng )新深度融入金融業(yè)務(wù),日新月異的環(huán)境趨勢、日益嚴格的監管趨勢、層出不窮的技術(shù)趨勢。科技金融進(jìn)入3.0時(shí)代的面臨的數據安全:
1. 金融機構保存著(zhù)海量的核心機密數據,其存在的“價(jià)值”引起內部或外部的不法分子的覬覦;
2. 海量數據的價(jià)值需要在流通、融合、共享中進(jìn)一步被挖掘和提升,但這也面臨著(zhù)敏感數據被泄露的風(fēng)險;
3. 開(kāi)發(fā)運維工作大部分由第三方人員承擔,管控難度大;
金融行業(yè)數據安全防護需要從“一中心、四體系、六過(guò)程”的頂層設計思路出發(fā),構建以金融數據安全防護為中心,從組織、管理、技術(shù)、運營(yíng)四個(gè)維度,實(shí)現金融數據全生命周期的安全防護。
1、協(xié)助構建金融單位的數據安全管理組織、管理制度,如:數據分類(lèi)分級指南、數據共享規范等;
2、金融數據資產(chǎn)梳理與分類(lèi)分級,通過(guò)調研和自動(dòng)化技術(shù)實(shí)施,實(shí)現金融業(yè)務(wù)數據分類(lèi)分級,明確數據類(lèi)別和級別,以便制定更精準的防護策略;
3、數據庫審計、數據庫防火墻等,根據不同用戶(hù)權限實(shí)時(shí)管控各類(lèi)高風(fēng)險操作;
4、數據脫敏、應用脫敏、數據水印等,在數據共享、交換、使用等各場(chǎng)景中對敏感數據進(jìn)行去隱私化處理、添加數據水印,源頭保護敏感數據;
5、數據安全綜合治理平臺,利用AI、大數據智能建模,統一分析各類(lèi)數據安全風(fēng)險,進(jìn)行態(tài)勢展示,建立數據安全聯(lián)防聯(lián)控能力,提升運營(yíng)效率。
1)數據管理能力提升:健全數據資產(chǎn)清單,實(shí)施數據分類(lèi)分級,實(shí)現數據統一標記;制定數據安全制度,識別數據安全風(fēng)險和風(fēng)險場(chǎng)景。
2)數據監測能力提升:進(jìn)行有效的行為識別、監控和預警,發(fā)現數據泄露事件。針對新技術(shù)的不斷應用,建立安全措施防止數據泄露。
3)數據控制能力提升:對不同的業(yè)務(wù)人員,控制訪(fǎng)問(wèn)的數據類(lèi)型、訪(fǎng)問(wèn)量、訪(fǎng)問(wèn)頻次等;規范管理測試、開(kāi)發(fā)、生產(chǎn)演練環(huán)境中的數據資產(chǎn)。
4)安全事件追蹤取證:違規、風(fēng)險事件發(fā)生時(shí),可以快速定位、精準追蹤、保留證據和操作回放。
體系化的設計,形成了統一的聯(lián)防聯(lián)控數據安全防控體系,可應對復雜的數據安全威脅;
利用了大數據、AI分析等技術(shù),可快速對數據安全問(wèn)題進(jìn)行學(xué)習建模,行為預判;
靈活開(kāi)放的平臺架構,可持續連接和豐富安全能力單元,深度關(guān)聯(lián)、挖掘各類(lèi)隱藏風(fēng)險,安全態(tài)勢全面感知。