金融科技产业：2023金融数据保护治理白皮书.pdfVIP

金融数据保护治理白皮书

金融数据保护治理白皮书

目录

一、概述1

（一）发展背景1

（二）发展现状7

二、国内外数据保护政策、法律和标准18

（一）国际数据保护政策和法律18

（二）国内数据保护政策和法律25

（三）国内相关标准31

三、金融数据保护治理重要关注领域38

（一）分类分级识别与保护38

（二）数据出域探究46

四、金融数据保护治理体系65

（一）数据保护治理主要框架介绍65

（二）金融数据保护治理总体框架建议71

（三）组织建设73

（四）管理体系建设75

（五）技术支撑建设89

五、发展展望103

金融数据保护治理白皮书

（一）聚焦实操问题，加快数据保护实施标准建设103

（二）优化数据保护技术，推动数据共享良性循环104

（三）强化数据安全评估，建立闭环式管控体系104

附录A：金融业数据保护治理实践案例106

案例一：工商银行数据保护治理实践106

案例二：光大银行数据保护治理实践111

案例三：中国人寿数据保护治理实践116

案例四：蚂蚁集团数据保护治理实践119

附录B：其他行业数据保护治理实践案例127

案例一：沪杭甬高速工业互联网数据保护治理方案127

案例二：基于隐私计算技术的政务数据保护和应用132

附录C：数据出域相关法律法规标准137

金融数据保护治理白皮书

摘要：目前业界已出台数据保护方面的治理模型，但围绕金

融数据保护治理的实践指导等尚不成熟，本课题围绕数据保护治

理的金融实践、发展现状，探索和标准化相关能力要求，归纳总

结相关建设范式，推进数据保护、治理在金融领域的研究应用。

金融数据保护治理白皮书

一、概述

（一）发展背景

1.面临挑战，积聚风险

随着信息科技的飞速发展，以数据为核心的数字经济正成为

驱动全球经济增长的新动力。金融领域也是如此，国务院金融稳

定发展委员会的数次会议上均提到要大力发展数字金融，数字技

术驱动金融业变革和发展已是大势所趋。

1

数字经济的不断发展，催生出海量数据。据IDC预测，2025

2

年全球数据量将高达175ZB，其中中国的数据量预计将达48.6ZB，

占比27.8%。面对数据量的爆炸式增长，数据来源的日益丰富，

数据类型的不断创新，金融数据保护治理的广度、深度和难度与

日俱增。金融业主体依据业务运营需要对个人和组织数据的获取、

传递、使用、管理等诸多方面都不断推陈出新。数据在人们的金

融生活中扮演越来越多样的角色，发挥越来越重要的作用。

时至今日，不论是个人支付还是企业贷款，不论是城镇建设

还是国家发展，不论是货币流通还是进出口贸易，社会生活的方

方面面都流淌着金融数据的“血液”。包括互联网公司在内的泛

金融机构利用自身的平台优势和业务粘性吸附并留存了大量的

个人信息数据，不时有某某互联网公司数据泄露的新闻见诸报端，

1IDC，全称InternationalDataCorporation，是信息技术、电信行业和消费科技市场咨询、顾问和活动服务

专业提供商。

2ZB是一种大数据容量存储单位。

1

金融数据保护治理白皮书

对合规监管带来了极大的挑战，安全风险不言而喻。美国

34

Verizon公司发布的《2020年数据泄露调查报告DBIR》指出，

55%的数据泄露事件涉及有组织犯罪，30%的数据安全事件源自企

业内部。

（1）金融数据安全风