202310月更新-金融数据保护治理白皮书.pdfVIP

金融数据保护治理白皮书

北京金融科技产业联盟

2023年6月

编制委员会

编委会成员：

何军聂丽琴高鸿升

编写组成员：

夏雯君武利娟邱晓慧孙璞李松涛隆峰

高强裔吴紫园马冰珂秦凯王云河靳晨

居崑何东杰夏子超刘巍曹伟纪佰川

李武璐何浩高志民马晓丹俞圣雨陈明

黄玺磊杨波李达张开李杰隗樊

庄媛媛丁俨郭栋孙瑜刘占明王雪

靳新曲远汶杨扬

编审：黄本涛郭栋刘宝龙

mNxPtNoOrQsPwPsMtQwOqN7NbPaQmOpPoMpMkPoOzQfQpNwP7NoMsQxNqNrOwMnMqR

金融数据保护治理白皮书

参编单位：

北京金融科技产业联盟秘书处

中国工商银行股份有限公司

北京银联金卡科技有限公司

中金金融认证中心有限公司

北京国家金融科技认证中心有限公司

蚂蚁科技集团股份有限公司

中电金信软件有限公司

华控清交信息科技（北京）有限公司

成方金融信息技术服务有限公司

中国银联云计算中心

交通银行股份有限公司

中国光大银行股份有限公司

中国人寿保险（集团）公司

建信金融科技有限责任公司

深圳市洞见智慧科技有限公司

华为技术有限公司

南京三百云信息科技有限公司

同盾科技有限公司

深圳市腾讯计算机系统有限公司

金融数据保护治理白皮书

目录

一、概述1

（一）发展背景1

（二）发展现状7

二、国内外数据保护政策、法律和标准18

（一）国际数据保护政策和法律18

（二）国内数据保护政策和法律25

（三）国内相关标准31

三、金融数据保护治理重要关注领域38

（一）分类分级识别与保护38

（二）数据出域探究46

四、金融数据保护治理体系65

（一）数据保护治理主要框架介绍65

（二）金融数据保护治理总体框架建议71

（三）组织建设73

（四）管理体系建设75

（五）技术支撑建设89

五、发展展望103

金融数据保护治理白皮书

（一）聚焦实操问题，加快数据保护实施标准建设103

（二）优化数据保护技术，推动数据共享良性循环104

（三）强化数据安全评估，建立闭环式管控体系104

附录A：金融业数据保护治理实践案例106

案例一：工商银行数据保护治理实践106

案例二：光大银行数据保护治理实践111

案例三：中国人寿数据保护治理实践116

案例四：蚂蚁集团数据保护治理实践119

附录B：其他行业数据保护治理实践案例127

案例一：沪杭甬高速工业互联网数据保护治理方案127

案例二：基于隐私计算技术的政务数据保护和应用132

附录C：数据出域相关法律法规标准137

金融数据保护治理白皮书

摘要：目前业界已出台数据保护方面的治理模型，但围绕金

融数据保护治理的实践指导等尚不成熟，本课题围绕数据保护治

理的金融实践、发展现状，探索和标准化相关能力要求，归纳总

结相关建设范式，推进数据保护、治理在金融领域的研究应用。

金融数据保护治理白皮书

一、概述

（一）发展背景

1.面临挑战，积聚风险

随着信息科技的飞速发展，以数据为核心的数字经济正成为

驱动全球经济增长的新动力。金融领域也是如此，国务院金融稳

定发展委员会的数次会议上均提到要大力发展数字金融，数字技

术驱动金融业变革和发展已是大势所趋。