李新社：數(shù)字金融發(fā)展中的數(shù)據(jù)安全思考

一、金融數(shù)字化轉(zhuǎn)型

數(shù)字化的過程是重塑思維習(xí)慣的過程，也是重塑整個(gè)社會(huì)經(jīng)濟(jì)結(jié)構(gòu)、人們行為方式的過程。數(shù)字化轉(zhuǎn)型帶來前所未有的變化。

數(shù)字經(jīng)濟(jì)借助數(shù)字基礎(chǔ)設(shè)施對(duì)傳統(tǒng)產(chǎn)業(yè)進(jìn)行全方位、大規(guī)模的升級(jí)改造，提高社會(huì)全要素生產(chǎn)率，從而實(shí)現(xiàn)與實(shí)體經(jīng)濟(jì)的深度融合。數(shù)字金融是隨著數(shù)字經(jīng)濟(jì)的發(fā)展而產(chǎn)生的。信息化時(shí)代，金融行業(yè)利用信息技術(shù)優(yōu)勢(shì)，并借助它掌握的商品流、資金流、信息流等數(shù)據(jù)的優(yōu)勢(shì)，不斷地延伸自己的業(yè)務(wù)關(guān)系，不斷地創(chuàng)新自己的業(yè)務(wù)模式，不斷地創(chuàng)新自己的客戶服務(wù)的方式。

數(shù)字金融并非簡(jiǎn)單地使用傳統(tǒng)的金融方式，在數(shù)字時(shí)代進(jìn)行融資、投資、股份制改造等活動(dòng)，而是需要從思維模式、管理方式、行動(dòng)指南等方面做出重大改變，以滿足數(shù)字時(shí)代的需求。金融機(jī)構(gòu)需要進(jìn)行重大變革，從傳統(tǒng)的單機(jī)信息化轉(zhuǎn)變?yōu)榛ヂ?lián)、共享的數(shù)字化內(nèi)部管理，從部分的數(shù)據(jù)共享轉(zhuǎn)變?yōu)槿抗蚕?#xff0c;從機(jī)構(gòu)內(nèi)部的互聯(lián)共享進(jìn)一步發(fā)展為內(nèi)部與外部的共享交換。這些重大變化意味著金融機(jī)構(gòu)在管理、業(yè)務(wù)服務(wù)、供應(yīng)鏈、評(píng)估體系等的全方位數(shù)字化轉(zhuǎn)變。其中，思想意識(shí)的轉(zhuǎn)變尤為重要。如果金融機(jī)構(gòu)服務(wù)的對(duì)象、客戶都在用數(shù)字思維思考問題，作為服務(wù)主體卻仍然沿用傳統(tǒng)工業(yè)化的思維模式，那么，這樣的金融機(jī)構(gòu)將面對(duì)與社會(huì)脫節(jié)的風(fēng)險(xiǎn)。

同時(shí)，我們不得不思考另外一個(gè)話題，數(shù)字化轉(zhuǎn)型過程中會(huì)出現(xiàn)風(fēng)險(xiǎn)和挑戰(zhàn)。從數(shù)據(jù)安全的角度看，過去的問題僅僅集中于單個(gè)計(jì)算機(jī)，當(dāng)內(nèi)部共享數(shù)據(jù)時(shí)，出現(xiàn)問題的范圍將擴(kuò)大到整個(gè)內(nèi)部數(shù)據(jù)；當(dāng)內(nèi)外部數(shù)據(jù)交互時(shí)，出現(xiàn)問題的范圍將更加廣泛。 因此，在數(shù)字化轉(zhuǎn)型過程中，首先要確保數(shù)據(jù)安全，有一套保障安全的方案。比如，金融機(jī)構(gòu)的管理者要考慮在處理數(shù)據(jù)時(shí)伴隨的數(shù)據(jù)流失對(duì)數(shù)據(jù)造成的影響。另外，管理者也要擔(dān)負(fù)起更大的社會(huì)責(zé)任，在共享交互數(shù)據(jù)的過程中保護(hù)個(gè)人隱私。

二、保護(hù)數(shù)據(jù)安全的重要意義

從技術(shù)角度看，建立起數(shù)字化信用風(fēng)控體系，是金融機(jī)構(gòu)數(shù)字化轉(zhuǎn)型的重要基礎(chǔ)。而這就意味著，金融機(jī)構(gòu)需要搜集和管理大量企業(yè)信息和個(gè)人信息。在這一過程中，金融機(jī)構(gòu)更多考慮的是數(shù)據(jù)的完整性和共享性，而安全方面的思考投入可能并不充分。這很可能會(huì)導(dǎo)致后續(xù)數(shù)字應(yīng)用過程中出現(xiàn)新的問題。

從金融業(yè)務(wù)角度看，金融機(jī)構(gòu)要以價(jià)值釋放為核心、以數(shù)據(jù)賦能為主線，用數(shù)字技術(shù)創(chuàng)新傳統(tǒng)金融服務(wù)模式?，F(xiàn)在，我們要從工業(yè)化和半工業(yè)化的狀態(tài)跨入數(shù)字化時(shí)代，在地區(qū)與地區(qū)、企業(yè)與企業(yè)之間發(fā)展不平衡的背景下，轉(zhuǎn)變思維模式是重大挑戰(zhàn)。

同時(shí)，在數(shù)據(jù)安全治理方面，面對(duì)新的客戶要求，金融機(jī)構(gòu)如何改變服務(wù)模式，如何重新組合數(shù)據(jù)，挖掘以前收集數(shù)據(jù)的特殊價(jià)值，也是金融機(jī)構(gòu)需要思考的重大問題。

從服務(wù)生態(tài)角度看，金融機(jī)構(gòu)需要?jiǎng)?chuàng)新數(shù)字化過程中的數(shù)據(jù)安全治理與服務(wù)對(duì)象的數(shù)據(jù)共享的模式，創(chuàng)新金融服務(wù)的產(chǎn)業(yè)生態(tài)。比如，在數(shù)字化時(shí)代，金融機(jī)構(gòu)如何根據(jù)企業(yè)擁有的虛擬資產(chǎn)、數(shù)字資產(chǎn)等數(shù)字化價(jià)值財(cái)產(chǎn)，對(duì)企業(yè)進(jìn)行估值，并在此基礎(chǔ)上，給企業(yè)進(jìn)行投資、貸款或融資等。這些與傳統(tǒng)思維的差距非常大，要經(jīng)過一段時(shí)間的實(shí)踐探索后，才能產(chǎn)生可靠的答案。

金融機(jī)構(gòu)數(shù)字化轉(zhuǎn)型，必然涉及服務(wù)對(duì)象和數(shù)字金融之間的數(shù)據(jù)流動(dòng)。這一過程需要相關(guān)安全技術(shù)、設(shè)備、管理、培訓(xùn)等作為支撐和運(yùn)維保障。而服務(wù)對(duì)象的反饋可以幫助金融機(jī)構(gòu)進(jìn)行數(shù)字化的業(yè)務(wù)觀察和創(chuàng)新，進(jìn)而改進(jìn)和創(chuàng)新業(yè)務(wù)模式。

數(shù)字化轉(zhuǎn)型的實(shí)踐需要考慮安全機(jī)制和數(shù)據(jù)安全管理等問題。有些數(shù)據(jù)不是看得越緊越好，有些數(shù)據(jù)不是開放得越大越好，如何在保障數(shù)據(jù)安全的前提下實(shí)現(xiàn)數(shù)據(jù)的開放和共享，是一個(gè)重要課題。

從金融本質(zhì)上講，服務(wù)實(shí)體經(jīng)濟(jì)是金融機(jī)構(gòu)、企業(yè)的主要業(yè)務(wù)活動(dòng)之一。在實(shí)體經(jīng)濟(jì)也面臨數(shù)字化轉(zhuǎn)型的背景下，金融機(jī)構(gòu)要與實(shí)體經(jīng)濟(jì)協(xié)調(diào)互動(dòng)，更好地服務(wù)于轉(zhuǎn)型中的實(shí)體經(jīng)濟(jì)。

對(duì)金融業(yè)而言，數(shù)字化會(huì)帶來新的金融風(fēng)險(xiǎn)，需要金融機(jī)構(gòu)、IT人才、安全人才共同思考解決。數(shù)字化涉及方方面面，金融機(jī)構(gòu)的管理者不能只懂金融、數(shù)據(jù)，還需要了解安全問題。

總之，金融的數(shù)字化轉(zhuǎn)型不能一蹴而就。尤其是數(shù)據(jù)安全問題，需要我們所有人共同努力，一起探索。

（李新社 工業(yè)和信息化部網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展中心副主任）