在加強金融行業監管的大背景下,國家對數據安全的要求不斷提高,中國人民銀行辦公廳發布的《關于開展金融科技應用風險專項摸排工作的通知》(銀辦發〔2020〕45號)文件對金融行業個人信息安全保護要求再度升級,明確指出各地人民銀行分支機構及相關監管機構啟動金融科技風險專項摸排工作,摸排內容主要有個人金融信息保護、交易安全、仿冒漏洞、技術使用安全、內控管理等5個方面的風險情況。

為增強金融行業客戶與神州數碼的業務、技術交流,促進溝通合作,神州數碼于6月4日舉辦“走進神州數碼”系列Webinar之數據脫敏及安全合規在金融行業的實踐專場,分享金融行業數據脫敏路徑及安全挑戰的應對策略。

智能化數據脫敏技術興起,實現數據價值最大化

企業、個人信息的數字化程度越高,信息泄露后造成損失就越大。這是信息化天生面臨的挑戰之一。尤其對于銀行、證券、政府、運營商、能源這類掌握了相當規模的關鍵數據的企業來說,系統開發、測試、委托第三方進行分析服務等場景會將核心數據暴露在更多的網絡空間中,甚至會離開信息屬主(即托管者本身)的安全控制范圍,極易造成敏感數據的泄露。常理來說,敏感信息脫離屬主的機會越多,信息遭受泄露的可能性相應就不斷擴大。因此,很多企業、組織也已經意識到了這一問題,并著手數據脫敏工作。

智能化數據脫敏技術興起,能夠自動識別敏感數據并匹配推薦脫敏算法的數據脫敏工具開始涌現。后續隨著機器學習技術的應用,集敏感數據自動化感知、脫敏規則自動匹配、脫敏處理自動完成等能力為一體的智能數據脫敏技術將成為新趨勢。金融機構也正在以新的視角重審數據脫敏,即如何在滿足數據安全和隱私保護的同時,實現數據的流動和價值的最大化。進一步說,“魚和熊掌可兼得”,挖掘數據價值與確保數據隱私安全可以實現同步。

金融機構在實施數據脫敏及追求數據應用價值時,對數據脫敏業務合規性及高可用性,敏感數據的分布與管理,脫敏數據可用性,數據審計技術手段,業務操作便捷性以及項目實施周期六大方面極為關注。

神州數碼TDMP已幫助多家金融機構進行數據脫敏項目落地,基于大數據和數據分析,針對企業敏感數據進行統一管理,支持各種脫敏業務場景,數據庫對象同步。神州數碼集團CBG數據業務部技術總監徐元明表示,在幫助此前銀行脫敏項目的實施過程中,通過分布式部署架構,實現了流程合規化、敏感數據定義標準化,降低了數據交付時間與人力成本,提高了數據交付質量。

DT時代之下重構安全架構,數據安全至上驅動未來安全

DT(Data Technology)時代之下,數據資源將成為社會發展的內在驅動力,數據安全成為深受關注的話題。根據安全公司Risk Based Security公布的數據,2019年上半年全球發生數據泄露事件3800余起,相比上年同期增加54%。而金融業在眾多行業中安全事件發生率最高,安全事件造成損失平均單次損失金額達3.86萬美元,高于其他行業142%,單次安全事件造成客戶流失率達6.1%。在此背景下,數據泄露可能造成的潛在危害,驅使金融行業越發重視數據安全問題。

為應對數據安全挑戰,現代銀行正逐步重構架構,采用多種技術手段和管理措施保護各種IT系統和網絡中的數據信息,保障數據信息在獲得、存儲和傳輸及備份等數據全生命周期中的安全,新興的云技術也在被不斷的運用到安全防護中。

一直以來,神州數碼不斷開創云安全服務模式,為國內的各類企業提供多維度的安全服務和方案。目前,作為Prisma?Cloud商業合規版中國區運營服務商,神州數碼與全球著名的網絡安全領導企業Palo Alto Networks共同推進安全云方案Prisma?Cloud在中國的交付。Palo Alto Networks公有云安全架構師Daniel Ma表示,Palo Alto Networks安全方案平臺通過企業安全部署實現多端點防護與安全云接入,通過云安全部署實現IaaS、PaaS安全合規,云原生及私有云容器安全,SaaS應用安全,通過未來安全的部署,實現檢測和響應、自動化編排、網絡流量和行為分析以及威脅情報,幫助金融行業應對安全挑戰。

在監管趨嚴、安全需求驅動、技術與服務協同發展的因素下,神州數碼將聯合合作伙伴不斷探索新的安全邊界,不斷挖掘和拓展金融行業數據安全領域的新場景,構筑數據安全的智慧防控。