中小银行数据安全体系建设规划研究.pdfVIP

2025年·第1期

栏目编辑：梁春丽E-mail:lianglizi505@163.comFocus|专家视点

中小银行数据安全体系建设规划研究

■广州农村商业银行廖俊杰邓志文李铁臣

文章基于中小银行特别是城商行和农商行的数据安全技术工具缺少、科技投入有限和人才紧缺等现

摘要：

状，以数据安全能力成熟度为抓手，结合银行自身的战略规划、规章政策、组织架构、管理流程，规划适用于行内现状

的数据安全建设目标、实施路径，基于“打基础”“建运营”“健体系”三阶段实施路径进行建设，并对应用系统按重

点先上、急用先上、逐步纳管、全面纳管的策略安排进行落地管控，逐步建立银行数据安全体系，使银行数据安全能力

成熟度有一个较大的提升。

数据安全；数据安全治理；安全体系建设规划；中小银行数据安全体系

关键词：

一、课题背景数据安全法》《中华人民共和国个人信息保护法》等法

近年来，我国数字经济持续快速发展，已成为推律法规，中国人民银行也同步印发了《金融数据安全

动经济增长的重要引擎，国家高度重视并持续加快数数据安全分级指南》（JR/T0197-2020）及《金融数据

据要素市场流通，创新数据要素开发利用机制。数据安全数据生命周期安全规范》（JR/T0223-2021）等

在广泛流动释放价值的同时，也面临着被窃取、泄露、监管规范文件，要求各机构做好数据安全分类分级和

篡改、破坏、滥用的巨大威胁，而且数据安全风险形安全防护工作。同时，自2021年以来，已有较多银行受

态也呈现多样化、复杂化的特点，造成对个人、组织、到监管处罚且处罚事件数量呈逐年增多的趋势。

社会公共利益甚至国家安全的严重威胁和损害。为规（二）中小银行业情况

范银行数据处理活动，保障数据依法合规有序自由地部分大型国有银行和股份制银行现已全面完成

流动、使用和释放价值，建立银行数据安全体系，以数据安全体系建设，例如工商银行、建设银行、平安银

及制定建设规划方案明确方向性指导已迫在眉睫。行实现了数据安全规范管理、技术监测和安全运营的

（一）监管要求日趋严格一体化。大部分城商行、农商行或省联合社等中小银

2020年以来，我国陆续发布了《中华人民共和国行仅实施了数据分类分级或数据安全自评估等工作，

作者简介：廖俊杰（1980-），男，广东清远人，工学硕士，中级工程师，数据管理部副总经理，研究方向：大数据、人工

智能及数据安全；

邓志文（1979-），男，江西临川人，中级工程师，研究方向：数据安全；

李铁臣（1988-），男，广东韶关人，工学硕士，研究方向：大数据、数据治理及数据安全。

2727

2025年·第1期

Focus|专家视点栏目编辑：梁春丽E-mail:lianglizi505@163.com

部分中小银行的数据安全组织架构和制度规范仍处防止触犯法律法规并落实监管要求。

于建设之中，数据分类分级工作尚未开展，数据安全（二）建立数据安全体系，保障数字化转型

技术工具与平台仍待进一步建设和完善。目前，中小中小银行应充分借鉴业内领先成熟的方法论和

银行主要存在以下几方面待完善。最佳实践经验，逐步完善数据安全组织架构和制度规

1