金融云隐私挑战与应对.pdf

金融云隐私挑战与应对 演讲者：陈绍良 普华永道 个人介绍 陈绍良先生，普华永道风险管理资深专家 拥有超过十二年的风险管理从业经历 其在信息安全、信息科技治理及服务管理 内部控制及合规性检查，商业连续性管理等领域能力突出 业内知名的金融行业风险管理专家 参与国内外金融机构的风险管理体系建设 对于交易风险控制有着独到见解 同时信息安全领域有着丰富的实践经验 带领团队多次高质量地完成项目实施 主要服务于金融、互联网、运营商领域 目录 金融云隐私的现状及特点 提醒： 金融云隐私的主要风险分析 我在讲解PPT时，如有任何问题，您可以举 手示意。 同时我已将需要讨论的问题在PPT中列出。 金融云隐私的风险应对之道 金融云隐私的定义和分类 一组统计数据 来自普华永道的2017全球信息安全调查报告 63%企业表示进行IT云计算化，其中32%金融企业进行IT云计算化。 未来12个月中,关于隐私这方面的行动如下： 38%的企业计划进行要进行员工隐私培训和教育 36%的企业计划制定隐私保护的策略 32%的企业计划进行隐私评估 31%的企业计划制定隐私事件响应 数据来源： 一组统计数据 统计显示全球75.4%基于 统计显示66.9%的 统计显示88.9%的 云的应用没有准备好如何应对欧 云服务没有在服务协议说明 云服务不支持静态数据加密 盟的通用数据保护条例(GDPR), 用户对于数据的拥有权 另一种叫法为一般数据保护条例 做好准备 尚未准备 协议说明 协议未说明 支持加密 不支持加密 75.4% 66.9% 88.9% 数据来源： 隐私的关注 • 隐私关注 《中华人民共和国网络安全法》2017年6月1日 《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》 《中华人民共和国民法总则》2017年10月1日 隐私权力 网络安全法提及的个人信息保护工作是同样关注个人数据及隐私保护 IAPP组织认为：“Data privacy is focused on the use and governance of personal data” • 云隐私是什么 各种形式的云+隐私相关的各类数据及信息 • 金融云隐私是什么 金融类企业+使用各种形式的云+金融企业不被罚+供应商不被投诉+隐私相关的各类数据及 信息 金融隐私信息类型  客户个人信息，如：个人身份信 1 息等  保单信息 5  保险代理人信息  来自第三方的数