昆山农商银行：基于数据资产的数据安全

本文来源于：2023鑫智奖第四届中小金融机构数智化转型优秀案例评选，作者：昆山农商行

昆山农商银行：基于数据资产的数据安全

2023-06-05 关键词：信息安全,农信/农商行1777

一、项目背景及目标

在市场、法律监管和行内数字化转型需要，在数据开放的同时做好数据安全管控。

市场方面，外部数据系统线上化程度越来越高，个人金融数据使用的频率越来越高，数据泄露风险日益严峻。

法律监管要求，《中华人民共和国网络安全法》、《中华人民共和国密码法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例(征求意见稿)》、《JR/T

0223-2021金融数据安全数据生命周期安全规范》、《JR/T 0197-2020金融数据安全数据安全分级指南》、《JR/T 0191-2020个人金融信息保护技术规范》等发文，要求加强数据安全管控。

我行数字化转型需要，面临数据开放给业务使用，赋能业务发展，业务在使用数据时需要合法合规。

通过数据安全管理建设，实现数据看得见、控得住、管得严。

二、创新点

1、以数据资产为基础，进行数据权限分级分类划分。

2、在数据服务过程中，实时动态的进行数据脱敏展示和分级分类管理。

三、项目技术方案

在数据资产盘点时，对数据进行分级分类处理，做好脱敏字段识别。在服务业务，动态请求数据进行展示时，调用数据安全模块进行授权检查、数据权限检查、敏感字段识别。数据安全返回处理的SQL后，请求系统再进行数据展示。

数据安全功能设计如下：

数据安全从事前、事中、事后进行管控。

事前主要进行：

数据认责，将数据权限盘点归属业务

数据分类分级，敏感信息和隐私数据保护

安全审批流程，数据访问保护

事中需要进行：

统一数据服务入口，确保数据访问统一管理

通过访问控制，确保访问者对数据的权限合规

通过脱敏处理，确保隐私信息和敏感数据不泄露

通过用户访问行为模型，实时数据安全预警

事后需要进行：

数据访问日志安全审计

四、项目过程管理

五、运营情况

数据安全投入使用，主要实现了1个数据源管理、6种脱敏算法管理、26种授权类型管理、19种敏感数据类型管理、处理了2786次脱敏请求，并记录了相应的数据脱敏日志以供审计。同时对79个系统9594张表、8大集市20388个指标、8个部门590个标签、18个部门670张报表、414个数据服务等资产进行盘点，做好数据分类分级。

六、项目成效

本项目主要实现了如下成效：

(1)借用资产盘点，做好数据资产登记的同时进行数据分级分类，一次盘点两种收获。

(2)数据动态脱敏，支持查询的数据字段变化时，数据脱敏展示100%实现。

七、经验总结

项目建设过程中，总结如下：

项目建设之初，对项目需求、架构设计、原型设计等做好充分推演、设计；

项目实施过程中，进行敏捷方式管理，固定每日晨会、夕会。针对实施过程中的技术问题，及时调整优化。

数据测试细化，根据场景进行测试。项目实施的质量如何，测试是必不可少的环节。测试案例提前编写并组织业务、需求逐条评审，提升测试质量，拔高开发质量。

项目上线推广时，进行逐各模块开展。先试用，在推广。

本网站案例，除特殊标明来源的，版权归金科创新社所有，未经许可不得转载，否则将视为侵权，对于不遵守此声明或者其他违法使用本文内容者，本网站依法保留追究权。另，本网站部分案例、观点文章来源于网络素材，如有侵权，请邮件联系 fenglei@fintechinchina.com 处理！
特别提示: 本网站免费为广大金融企业提供IT选型咨询服务，详情点击【需求提交】。

推荐阅读

河南农信：基于大数据平台的智能审计管理信息系统

随着河南省农村信用社各项业务的飞速发展及信息化建设的不断深入，创新性金融产品和金融服务不断涌现，业务数据和业务流程复杂程度不断提高，交易信息和管理信息不断膨胀。

2018第二届农村中小金融机构科技创新优秀案例评选河南农信 2023-06-05

安徽农信：基于人工智能的滨湖数据中心基础设施能效优化

数据中心基础设施能耗巨大，数据中心节能能够带来显著的经济和社会效益。而在数据中心基础设施中，空调能耗又占到全部能耗的70%，本项目通过将人工智能应用到数据中心基础设施空调系统运行控制中，为安徽省联社乃至金融行业数据中心基础设施节能降耗探索一条智能化创新的道路。

2018第二届农村中小金融机构科技创新优秀案例评选安徽农信 2023-06-05

湖北农信：智慧学习平台

智慧学习平台的建设广泛运用互联网新媒体技术，集教、学、练、考评等要素，通过数字化学习运营将其打造为兼容、开放、共享、规范的多元一体化学习载体，成为全省农商行系统的学习中心，考试中心、直播中心、制度图书中心、员工交流中心，有效地提高了员工学习的时效性、便捷性和覆盖面，成为全省农商行“智慧银行”的建设重要载体。

第五届农村中小金融机构科技创新优秀案例评选湖北农信 2023-06-05

江西农信：“百福快贷”项目

网络信贷项目依托互联网技术，采用全流程“不落地”线上操作模式，以大数据应用为基础，实现贷款申请受理、审批、放款、回收和贷后管理全部在线完成，整个贷款审批流程无需人工参与，实现了系统几分钟内自动产生审批结果，真正意义上达到了可足不出户就可完成贷款申请和收到贷款的目标。

2018第二届农村中小金融机构科技创新优秀案例评选江西农信 2023-06-05

江苏省联社：风险偏好与限额管理系统

本项目旨在建设统一风险数据集市，打通风险管理相关数据，建立风险偏好与限额管理系统，提高各类风险识别、计量、监测和数据分析的能力，并提供给农商行风险管理相关的数据支撑，以帮助农商行进行合理的业务拓展与风险管理决策。

第五届农村中小金融机构科技创新优秀案例评选江苏省联社 2023-06-05

重庆农商行：基于数据决策的全线上零售信贷产品“渝快贷”

“渝快贷”是重庆农商行推出的基于数据决策的个人全线上信用消费贷款产品。

2018第二届农村中小金融机构科技创新优秀案例评选重庆农商行 2023-06-05

案例库