神州數(shù)碼數(shù)據(jù)脫敏解決方案構(gòu)筑金融行業(yè)數(shù)據(jù)價值

在加強(qiáng)金融行業(yè)監(jiān)管的大背景下,國家對數(shù)據(jù)安全的要求不斷提高,中國人民銀行辦公廳發(fā)布的《關(guān)于開展金融科技應(yīng)用風(fēng)險專項摸排工作的通知》(銀辦發(fā)〔2020〕45號)文件對金融行業(yè)個人信息安全保護(hù)要求再度升級,明確指出各地人民銀行分支機(jī)構(gòu)及相關(guān)監(jiān)管機(jī)構(gòu)啟動金融科技風(fēng)險專項摸排工作,摸排內(nèi)容主要有個人金融信息保護(hù)、交易安全、仿冒漏洞、技術(shù)使用安全、內(nèi)控管理等5個方面的風(fēng)險情況。

為增強(qiáng)金融行業(yè)客戶與神州數(shù)碼的業(yè)務(wù)、技術(shù)交流,促進(jìn)溝通合作,神州數(shù)碼于6月4日舉辦“走進(jìn)神州數(shù)碼”系列Webinar之?dāng)?shù)據(jù)脫敏及安全合規(guī)在金融行業(yè)的實踐專場,分享金融行業(yè)數(shù)據(jù)脫敏路徑及安全挑戰(zhàn)的應(yīng)對策略。

智能化數(shù)據(jù)脫敏技術(shù)興起,實現(xiàn)數(shù)據(jù)價值最大化

企業(yè)、個人信息的數(shù)字化程度越高,信息泄露后造成損失就越大。這是信息化天生面臨的挑戰(zhàn)之一。尤其對于銀行、證券、政府、運營商、能源這類掌握了相當(dāng)規(guī)模的關(guān)鍵數(shù)據(jù)的企業(yè)來說,系統(tǒng)開發(fā)、測試、委托第三方進(jìn)行分析服務(wù)等場景會將核心數(shù)據(jù)暴露在更多的網(wǎng)絡(luò)空間中,甚至?xí)x開信息屬主(即托管者本身)的安全控制范圍,極易造成敏感數(shù)據(jù)的泄露。常理來說,敏感信息脫離屬主的機(jī)會越多,信息遭受泄露的可能性相應(yīng)就不斷擴(kuò)大。因此,很多企業(yè)、組織也已經(jīng)意識到了這一問題,并著手?jǐn)?shù)據(jù)脫敏工作。

智能化數(shù)據(jù)脫敏技術(shù)興起,能夠自動識別敏感數(shù)據(jù)并匹配推薦脫敏算法的數(shù)據(jù)脫敏工具開始涌現(xiàn)。后續(xù)隨著機(jī)器學(xué)習(xí)技術(shù)的應(yīng)用,集敏感數(shù)據(jù)自動化感知、脫敏規(guī)則自動匹配、脫敏處理自動完成等能力為一體的智能數(shù)據(jù)脫敏技術(shù)將成為新趨勢。金融機(jī)構(gòu)也正在以新的視角重審數(shù)據(jù)脫敏,即如何在滿足數(shù)據(jù)安全和隱私保護(hù)的同時,實現(xiàn)數(shù)據(jù)的流動和價值的最大化。進(jìn)一步說,“魚和熊掌可兼得”,挖掘數(shù)據(jù)價值與確保數(shù)據(jù)隱私安全可以實現(xiàn)同步。

金融機(jī)構(gòu)在實施數(shù)據(jù)脫敏及追求數(shù)據(jù)應(yīng)用價值時,對數(shù)據(jù)脫敏業(yè)務(wù)合規(guī)性及高可用性,敏感數(shù)據(jù)的分布與管理,脫敏數(shù)據(jù)可用性,數(shù)據(jù)審計技術(shù)手段,業(yè)務(wù)操作便捷性以及項目實施周期六大方面極為關(guān)注。

神州數(shù)碼TDMP已幫助多家金融機(jī)構(gòu)進(jìn)行數(shù)據(jù)脫敏項目落地,基于大數(shù)據(jù)和數(shù)據(jù)分析,針對企業(yè)敏感數(shù)據(jù)進(jìn)行統(tǒng)一管理,支持各種脫敏業(yè)務(wù)場景,數(shù)據(jù)庫對象同步。神州數(shù)碼集團(tuán)CBG數(shù)據(jù)業(yè)務(wù)部技術(shù)總監(jiān)徐元明表示,在幫助此前銀行脫敏項目的實施過程中,通過分布式部署架構(gòu),實現(xiàn)了流程合規(guī)化、敏感數(shù)據(jù)定義標(biāo)準(zhǔn)化,降低了數(shù)據(jù)交付時間與人力成本,提高了數(shù)據(jù)交付質(zhì)量。

DT時代之下重構(gòu)安全架構(gòu),數(shù)據(jù)安全至上驅(qū)動未來安全

DT(Data Technology)時代之下,數(shù)據(jù)資源將成為社會發(fā)展的內(nèi)在驅(qū)動力,數(shù)據(jù)安全成為深受關(guān)注的話題。根據(jù)安全公司Risk Based Security公布的數(shù)據(jù),2019年上半年全球發(fā)生數(shù)據(jù)泄露事件3800余起,相比上年同期增加54%。而金融業(yè)在眾多行業(yè)中安全事件發(fā)生率最高,安全事件造成損失平均單次損失金額達(dá)3.86萬美元,高于其他行業(yè)142%,單次安全事件造成客戶流失率達(dá)6.1%。在此背景下,數(shù)據(jù)泄露可能造成的潛在危害,驅(qū)使金融行業(yè)越發(fā)重視數(shù)據(jù)安全問題。

為應(yīng)對數(shù)據(jù)安全挑戰(zhàn),現(xiàn)代銀行正逐步重構(gòu)架構(gòu),采用多種技術(shù)手段和管理措施保護(hù)各種IT系統(tǒng)和網(wǎng)絡(luò)中的數(shù)據(jù)信息,保障數(shù)據(jù)信息在獲得、存儲和傳輸及備份等數(shù)據(jù)全生命周期中的安全,新興的云技術(shù)也在被不斷的運用到安全防護(hù)中。

一直以來,神州數(shù)碼不斷開創(chuàng)云安全服務(wù)模式,為國內(nèi)的各類企業(yè)提供多維度的安全服務(wù)和方案。目前,作為Prisma?Cloud商業(yè)合規(guī)版中國區(qū)運營服務(wù)商,神州數(shù)碼與全球著名的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks共同推進(jìn)安全云方案Prisma?Cloud在中國的交付。Palo Alto Networks公有云安全架構(gòu)師Daniel Ma表示,Palo Alto Networks安全方案平臺通過企業(yè)安全部署實現(xiàn)多端點防護(hù)與安全云接入,通過云安全部署實現(xiàn)IaaS、PaaS安全合規(guī),云原生及私有云容器安全,SaaS應(yīng)用安全,通過未來安全的部署,實現(xiàn)檢測和響應(yīng)、自動化編排、網(wǎng)絡(luò)流量和行為分析以及威脅情報,幫助金融行業(yè)應(yīng)對安全挑戰(zhàn)。

在監(jiān)管趨嚴(yán)、安全需求驅(qū)動、技術(shù)與服務(wù)協(xié)同發(fā)展的因素下,神州數(shù)碼將聯(lián)合合作伙伴不斷探索新的安全邊界,不斷挖掘和拓展金融行業(yè)數(shù)據(jù)安全領(lǐng)域的新場景,構(gòu)筑數(shù)據(jù)安全的智慧防控。