金融行业安全事件频发，数据共享与安全如何平衡？

发布日期: 2022-11-03

在信息爆炸的时代，数据已成为基础性资源和战略性资源，尤其金融相关数据更是一座富矿。因而黑灰产盯上了这块肥肉，未经允许查询个人信息、售卖个人信息、黑产撞库形成产业链.....即使是在监管和企业的严防严打之下，数据泄漏事件仍然层出不穷。

也正是因为数据本身所具有的巨大价值，数据的开发、共享、交换、流通已成趋势，数据要素将成为产业数字化转型发展的重要驱动力。为此，我国已逐渐开始探索数据要素流通的实践。如，刚刚成立不久的北京国际大数据交易所旨在推动数据要素市场化配置；近期央行启动金融数据综合应用试点，意在推动金融数据安全共享。

如何在保障个人金融信息安全的前提下，合法合规地促进金融数据规范共享，成为当下亟待解决的一个命题。

根据《中华人民共和国数据安全法》、《金融数据安全分级指南》、《个人信息保护法》、《监管数据安全管理办法》、《网络安全等级保护2.0》、《预防金融人员违法犯罪指导意见》等对金融行业相关的政策要求，金融行业需要做到文件管理合规、数据分级保护、交换共享安全、IT建设规范。

金融行业用户痛点需求

01.传统存储急需替换——权限管控粗糙；操作无审计；明文存储，易泄露

02.禁用U盘难落地——缺少安全的共享方式；现有工具易用性不足；多终端难兼容

03.缺乏全流程文档管理——本地数据丢失；数据处理环节安全薄弱；持续保证合法应用

04.数据分级管理不完善——数据分级安全不足；隐私数据频泄露；业务数据难分类

05.总行数据下发困难——总行访问风暴；各地网络参差不齐；员工出差访问难

06.跨网文件传输不合规——多网段文件难以传输；缺乏安全、合规手段；在外人员文件传输繁琐

金融行业的核心应用场景

1. 全流程管控——核心数据安全

2. 多分支机构——总分行数据下发

3. 双网融合——多网段数据交换

4. 智能分级分类——动态数据防泄露

5. 终端安全——本地数据备份

案例

国泰君安证券股份有限公司是中国证券行业长期、持续、全面领先的综合金融服务商。2019年上市公司市值500强，排名第74位。2020年度全球银行品牌价值500强，排名第140位。2011到2018年，国泰君安营业收入连续八年名列行业前三。为了满足其替代原有FTP存储、业务系统对接、资料分发情况掌握、底稿系统建设的业务需求，应用联想Filez zBox+zOffice全系列产品落地，SmartShare率先应用。

· 搭建企业统一的文件协同办公平台

替代原有FTP系统，将分散存放的文件安全、集中管理

· 串联业务系统构建文件中台

集成移动办公、会议管理、打印机、底稿管理系统

安全合规，业务系统间深度融合

· 客户营销数据精准掌握

SmartShare快速收集分享后学习详情