2022年金融机构外部数据管理实践白皮书.docx

2022年金融机构外部数据管理实践白皮书 一、金融机构外部数据管理概述 （一）外部数据的概念 金融机构外部数据指为实现金融机构特定业务目标，通过采购、 合作、自主采集等方式，由金融机构外部引入的数据。 金融机构外部数据管理指金融机构通过构建组织架构、明确各 部门职责要求、建立和实施系统化制度、流程和工具等方式，针对 外部数据进行引入、应用、共享和退出的全流程管理，确保外部数 据的合法引入、合规使用、充分共享和正常退出，并在经营管理中 最大化发挥外部数据价值的动态过程。 （二）外部数据的管理原则 外部数据管理的主要原则包括合法合规性、持续稳定性、共享 连通性、本源权威性、渠道多样性和成本合理性。 合法合规性是外部数据管理的基本原则，指所有外部数据的获 取、使用必须合法合规，符合国家相关法律法规、政府相关部门规 章、监管要求以及相关国家标准和行业标准。涉及个人用户的外部 数据需在获取与使用前取得其充分授权，并遵循合法、正当、最小 必要原则，不得过度处理数据。 持续稳定性指外部数据的引入需要确保数据源具备稳定的数据 接口，数据源可保证一致的数据质量，使数据具有高可用性与可持 续性。 共享连通性指外部数据为避免重复引入，在接入各业务系统前 统一通过外部数据管理系统接入，以确保数据在无合作协议限制前提下可实现金融机构全域范围内的共享，实现内部数据的集成整合。 本源权威性指应首先考虑从数据权威部门引入一手外部数据源， 并在引入前进行数据验证与测试以确保数据可用，价值有效释放。 渠道多样性指在满足业务需求的前提下，可通过多种形式获取 外部数据，包括公共公开的数据、共享银政的数据、银企合作的数 据、对接子公司的数据以及外部采购的数据等。 成本合理性指外部数据引入应充分考虑成本效益及投入产出合 理性，实行成本计量及费用分摊机制，以便更加合理地对外部数据 进行集约化管理，更加准确地计量经营绩效。 以上为外部数据管理一些常见原则，各金融机构可以根据自身 业务和管理需要，有选择地制定外部数据管理原则。 （三）外部数据的分类 数据分类是管理体系合理规划、数据安全合理管控的基础，是 迈向数据精细化管理的重要一步。对数据进行分类不仅是加强数据 交换共享、提升数据资源价值的前提条件，也是数据安全保护的必 要条件。对于复杂难懂、体量庞大的外部数据而言，如何实现有效 的分类管理尤其重要。合理的外部数据分类一方面帮助金融机构细 化外部数据管理的程度，从引入、使用、共享到退出环节明确数据 源垂直管理，优化平台工具的建设；另一方面，分类以及在此基础 上的分级帮助金融机构厘清数据保护重点，对不同级别的数据实施 不同的保护，保障重要敏感数据的安全，有助于防控数据风险、保 障数据交易、释放数据价值。 当前，部分银行机构从自身业务实践出发，根据不同的实现目 的和需求从各角度进行了分类，下表是其中较为成熟的分类体系代 表，分别从数据种类、数据主体、数据服务方式三个维度对常见外 部数据进行分类。 二、金融机构外部数据全流程管理 重塑外部数据管理流程，深耕外部数据应用，保障外部数据安 全合规，促进外部数据降本增效已成为当前金融机构的热门话题。 然而，外部数据在机构内部落运用时常面临需求重复、标准不一、 共享不充分等问题，加之外部监管对于数据安全的合规要求不断增 加，构建具备安全屏障的外部数据管理流程和机制将是金融机构外 部数据管理的大势所趋。从用户角度，需要在享受大数据所带来的 红利同时保障个人合法权益不受侵害；从金融机构角度，需要在合 法合规的基础上通过使用准确、高可用的外部数据丰富优化数据产 品服务，有效支持业务创新和发展。 本章将根据金融行业的实践经验阐述外部数据的管理模式、引 入流程、应用管理以及退出流程。 （一）外部数据的管理模式 外部数据管理主要分为自主分散、统分结合以及统一集中三种 模式。自主分散模式指金融机构的外部数据由内部各个需求部门自 行管理。统分结合模式指金融机构对外部数据统一管理，包括维护 和发布外部数据目录，管理基础平台工具等，需求部门在统一管理 下根据各自需求引入并应用外部数据。统一集中模式指金融机构内 部明确外部数据归口管理部门，并授权其对金融机构所有外部数据 进行全流程集中管理，包括需求、预算、引用、应用和退出等。 为加强外部数据资源的集约化管理，实现外部数据的共享应用， 进一步发挥外部数据的价值，统分结合模式与统一集中模式已逐渐成为外部数据管理的主流模式，其主要优势有以下几点： 整合需求，避免重复 统一管理的模式下，机构可将所有外部数据需求进行整合论证， 合并去重，最大限度的确保数据需求的合理性，避免重复引入造成 不必要的资源浪费。 规范流程，提高效率 统一管理的模式下，机构可从顶层出发对外部数据全流程进行 规范管理，通过组建专业的外部数据管理团队