规避FB数据危机,详解银监会数据治理指引落地路线

2018-03-28 11:19:52王丽
便正在前天,Facebook发作了史上最年夜的数据危急:其开放API接心给第三圆公司,正在已经用户答应的状况下,被匪用了下达5万万用户的小我私家材料。Facebook股价市值正在短短两天之间蒸收了600亿美圆,同时将遭到天价奖款,其宁静少面对引咎离任。

  那一变乱正在短短两天内不竭收酵,惹起了各人对数据宁静成绩的惊愕,同时也让人们将眼光又一次转移到了数据管理成绩上去。


  确实,数据宁静成绩早已没有是第一天被提到,Facebook数据危急也只是掀开了数据资产办理宁静成绩的冰山一角(交际、医疗、幼教、通讯等止业也时有发作)。怎样躲避Facebook那种数据危急、做好数据宁静办理?

  正巧,银监会为了指导银止业金融机构增强数据管理、进步数据量量、阐扬数据代价、提拔运营办理才能,于3月16日公布了《银止业金融机构数据管理指引(收罗定见稿)》。

  本文将对《指引》停止深度解读,期望能为相干企业怎样做好数据资产的“存管用”起到一些鉴戒意义。

  1、数据管理羁系请求

  本次新规共包罗七章55条,正在银监会有闭部分卖力人便相干成绩问记者问中重面夸大了四圆里的羁系请求:

  明白数据管理架构

  《指引》明白银止业金融机构数据管理架构,董事会、监事会战下管层等的职责合作,提出可分离实践状况设坐尾席数据民。请求建立数据管理牵头部分,明白牵头部分战营业部分职责。

  明白数据办理战数据量量掌握的请求

  明白银止业金融机构数据办理圆里的请求,笼盖数据计谋、数据办理造度、数据尺度、疑息体系、数据同享、数据宁静、应慢预案、问责机造战自我评价机造等。请求成立数据量量掌握机造,明白将羁系数据归入数据管理范围,请求片面强化数据量量,包管数据的实在性、精确性、持续性、完好性战实时性。强化银止业金融机构对数据量量的义务,明白由董事会负担数据管理终极义务,成立战施行上至下管层的数据管理问责机造。

  明白片面真现数据代价的请求

  提出银止业金融机构该当将数据使用嵌进到营业运营、风险办理战内部掌握的齐流程,有用捕获风险、劣化营业流程、提拔内部掌握有用性、真现数据驱动银止开展。凸起夸大数据减总才能建立、新产物评价请求,有用评价战处置严重收买战资产剥离等营业对数据管理才能的影响。

  增强羁系监视

  明白了羁系机构的羁系义务、羁系方法战羁系请求。关于没有满意《指引》有闭请求的银止业金融机构,请求其造定整改计划,责令限日矫正;或取公司管理评价、羁系评级等挂钩;也能够视状况采纳别的响应羁系步伐。

  2、正视并标准数据管理

  取此同时,国度量检总局战国度尺度委核准公布了《数据办理才能成生度评价模子》。

  《指引》战《评价模子》相继而去,数据管理没有再只是部分战企业个别层里,银监会新规将公司数据管理评价取羁系评级挂钩。那是数据正在国度层里的根底性计谋意义,接下去没有行银止,保险、电力、电疑等各止各业皆要愈加正视数据管理。

  银监会从《数据量量办理优良尺度》到本次《指引》的公布,进一步标准中小银止和保险、证券等金融机构的数据管理举动战数据资产办理:

  将数据管理归入企业管理范围,并将数据管理状况取企业管理评价战羁系评级挂钩。数据管理正在企业中并不是是一个项目情势的短时间勤奋,而一个企业内持久以至于比力烦琐的历程,历程中面对着多圆里的应战。因而,只要将数据管理归入公司管理范围,得到去自于企业下层的正视战撑持,数据管理举动才气降到真处,并能连续鞭策。同时,正在企业内部成立优良数据文明,建立数据是银止主要资产战数据应实在客不雅的理念取原则,强化用数认识,遵照依规用数、科教用数的职业操守。

  成立企业数据管理架构,让企业中实正正在构造为企业数据架构战数据卖力。正在企业架构EA框架中,营业架构有营业部分卖力,IT根底架构(硬、硬件)由IT部分卖力,使用架构由开辟团队或开辟商卖力,但却陈有企业有特地的数据团队卖力数据相干的架构设想。那便形成了很多传统企业中数据缺少同一的管控,发生了各类百般究竟上的数据孤岛,极年夜影响了数据阐发战使用的展开。同时,一些年夜量引进第三圆开辟的企业,以至连最根本的数据字典皆存正在缺得或年夜量讹夺,呈现数据乌盒的征象。因而,企业需求一收由企业下层指导下满意数据管理事情需求的专业步队停止数据管理,才气从底子上处理那些治象。

  成立企业的数据计谋、数据办理造度战羁系统计造度。数据管理举动传统大将从数据尺度、数据模子、元数据、数据量量几个圆里睁开,广义的数据管理举动除以上举动中,借减上数据宁静、数据死命周期、数据同享等办理举动。固然,数据管理的举动易以分开下效的数据管理东西撑持。比方:元数据办理东西收罗企业差别体系战数据中间中主动提与各类元数据,并将元数据停止下效整开,并为企业差别数据利用者供给企业数据资产视图、血缘阐发、影响度阐发等差别元数据使用。那些数据管理的举动,终极为企业供给一个完好、宁静、分歧性、实时、尺度化和下量量数据情况。分开那样下量量的数据情况,企业易以做出明智及有用的决议计划。

  成立企业数据宁静办理机造,强化数据宁静认识,依法开规收罗数据,避免过分收罗、滥用数据,依法庇护客户隐公。正在企业中成立企业敏感数据办理目次,经由过程敏感主动化辨认、数据脱敏战略办理、敏感数据会见权限掌握、敏感数据审计,完美战丰硕敏感数据办理目次。正在用户会见敏感数据时,对差别条理的数据会见用户停止分级的静态数据遮盖战片面数据会见审计;同时,正在触及敏感数据从消费情况迁徙到开辟、测试、培训等非宁静情况中时,需求按照敏感数据办理目次中的战略停止有用数据脱敏战毁坏。那些数据宁静步伐能够做到敏感数据的“查没有到、拿没有走、拿走出用”,而且包管敏感数据会见的可审计。

  企业增强数据量量掌握,成立数据问责机造。成立数据量量监控系统,笼盖数据齐死命周期,次要包罗:成立数据量量的评价系统,按期评价企业数据量量情况;成立数据量量办理体系,经由过程详细的办理划定规矩去集合化发明成绩并流程化连续改良;分离数据量量办理取营业考核,经由过程考核营业划定规矩去发明数据量量的深条理成绩,便利营业职员精确明晰判定数据量量成绩。同时,正在企业内部成立片面的数据认责机造,将数据量量成绩降真到部分、降真到人。

  企业增强数据使用、阐扬数据代价、真现数据驱动银止开展,夸大数据该当成为运营办理特别是风险办理的主要根据。数据对内战对中同享是企业使用数据、提拔数据举动,让数据连续保值战删值的一定请求。企业能够成立合适本身特性的数据同享中间。数据同享中间以数据同享模子为根底,以数据定阅、数据同步、数据及时效劳、数据同步效劳、数据自助提与等差别方法将同享模子中的数据背企业表里各类数据消耗者供给下效的数据效劳,让数据发生更多毗连战删值。只要让数据活动起去,数据的代价才会获得提拔。可是,正在数据同享的同时,借该当警觉战留意数据宁静的成绩,没有要让数据被不法匪用战滥用。

  3、降真数据管理

  远几年去,跟着数据年夜集合逐渐完成,各年夜贸易银止积聚了海量丰硕的数据资产,便连续启动了元数据办理、数据尺度办理等多个圆里的数据管理举动。

  艾瑞征询以为,年夜数据时期数据资产办理是数据代价得以表现的条件。企业数据资产的办理才能,曾经由晚期以元数据战数据模子为中心的数据管理背数据宁静办理、数据死命周期等才能拓展。


  因为数据管理触及里广(金融机构营业触及到的表里部数据)、本钱卓识效缓的特性,《指引》提出了指点性取自动性分离的本则,企业能够分离本身特性战数据近况,分阶段建立数据资产办理仄台:

  成立企业级的数据尺度,做为体系建立、年夜数据中间同享的根底;

  供给数据办理的根底仄台,元数据办理、数据模子办理、数据死命周期办理、敏感数据办理齐线买通撑持;

  支持年夜数据仄台,成立年夜数据同享形式,支持快速使用开辟,最年夜化满意营业需供;

  正在办理上成立了企业的数据认责战查核机造,包管数据尺度降天、敏感数据宁静办理等等。

  正在银监会公布《指引》之前,海内中数据管理专家或构造皆前后从差别角度提出过各类数据管理模子。外洋数据管理形式次要有四种,指出数据管理没有是游离于构造而零丁存正在的,数据管理模子的成立应取构造的办理目标、文明布景相交融。

(外洋四种数据管理形式)


  海内教者包冬梅正在鉴戒外洋寡大都据管理模子的根底上,提出我国下校藏书楼数据管理框架CALib。海内数据资产办理专家程永新正在2015年提出了数据资产办理五星模子:数据架构、数据管理、数据运营、数据同享战数据变现共五个部门,将数据管理归入了数据资产办理系统。

  数据资产办理五星模子从一开端便提出成立企业层里下层办理者指导下的自力数据管理构造战机构。正在成立企业数据管理构造以后,从数据架构、数据管理、数据运营、数据同享、数据变现五个条理从浅进深逐渐鞭策企业数据办理的相干事情。别的,模子最初两个阶段借夸大了数据变现战代价化的主要性,倡导鞭策数据正在企业表里的活动,让数据实正资产化,令数据保值战删值。五星模子取《指引》羁系请求不约而合,是明白数据管理架构、明白数据办理战数据量量掌握、片面真现数据代价的详细降天理论。


  纵不雅传统企业数据管理十余年的沧桑过程,数据管理尾先要做的是数据架构办理。

  数据架构办理,也便是数据模子及模子取模子之间的办理。数据模子办理不妥,不只对前期数据管理形成数据分歧性好、精确性好的费事,对消费营业库也会形成机能战不变性隐患。

  因而数据模子正在使用建立前期应由数据架构团队取使用团队、开辟团队、数据库办理团队配合确认,正在《互联网+时期的金融数据库标准运维》一文中曾写到“数据库标准化运维,不只要让数据库在世,借要让数据库保护职员活得更好”,数据架构做为企业架构最中心的一环,标准化数据库运维可以协助数据架构管控得更好。

  标准化数据库运维是数据管理获得胜利的根底,数据架构办理、数据管理战数据运营的效果进一步进步企业数据同享战数据变现的代价,加强风控办理才能,提拔银止的运营办理服从。


  4、笔者观点

  笔者以为本次公布的《指引》只是当前IT业界数据资产办理海潮中的一个缩影。

  跟着年夜数据纷繁正在各类传统企业降天,很多传统企业也险些同时发明了其数据办理中存正在的短板,比方:数据乌盒征象、数据孤岛成绩、数据量量低下、数据宁静成绩凸起、数据没法有用互联互通等。

  那些成绩并不是个案,笔者以为是已往20年我国企业疑息化历程中所遍及存正在“重修设、沉计划”,“重功用、沉办理”的集约式的IT疑息化建立而至。

  远年去,笔者愈来愈感触感染到数据管理止业行将井喷的气味,包罗能源、电疑、造制业、金融、教诲、当局等去自于齐国差别止业企业战构造开端动手数据管理计划,成立本身的数据管理战办理构造,建立合适企业战构造本身的数据资产办理仄台,并启动相干管理办理举动展开。

  笔者地点的公司新炬收集正在数据资产办理范畴曾经深耕多年,面临寡多传统企业今朝面临数据乌盒、数据孤岛、数据量量低下、数据保守等成绩,分离年夜数据仄台、数据资产办理才能和相干的东西,计划了一整套年夜数据及资产办理处理计划。

  数据怎样“存”?


  年夜数据仄台次要处理的是数据怎样 “存”的成绩,正在年夜数据仄台为中心的手艺架构撑持下,经由过程构建同一且片面的企业表里数据整开、浑洗、汇总、联系关系战阐发系统,处理海量构造化战非构造化的数据存与、处置相干成绩。按照企业的特性战近况,从头计划战构建年夜数据仄台。

  年夜数据仄台尾先未来自于企业内、内部的数据收罗到年夜数据仄台中,那些数据既包罗去自于各类数据库中的构造化数据,也包罗如文本、音视频等非构造化数据。数据正在年夜数据仄台中颠末屡次差别的浑洗、处置、汇总、联系关系等差别的数据处置操纵后,寄存正在年夜数据仄台中,为各类数据使用战阐发做好筹办。

  数据怎样“管”?

  数据管理及宁静办理处理的是数据怎样“管”的成绩,努力于突破数据孤岛,强化企业数据宁静办理,为企业数据化运营供给宁静战下量量的数据情况,更好以数据驱动营业战效劳的开展。

  按照年夜数据仄台及其他使用体系组成完美的数据资产办理系统,此中的中心是元数据办理。经由过程元数据梳理战主动化收罗,未来自于企业差别处所的元数据同一收罗到数据资产办理仄台中,而且正在此根底长进止数据尺度办理和管控数据量量战数据宁静。

  数据资产办理的目标正在于经由过程各类数据资产的办理,为企业年夜数据仄台战数据使用场景供给一个明晰可读、下量量、和宁静牢靠的数据情况,它为年夜数据使用的根本蓝图。

  数据怎样“用”?

  数据阐发战数据同享处理的数据怎样“用”的成绩,成立数据阐发战同享系统,增强企业数据数据阐发战使用,提拔企业数据交互举动、增进数据资产的活动取删值。

  年夜数据仄台借需求供给各类壮大数据探究战阐发才能,包罗各类BI组件,为企业运营供给营业年夜数据可视化阐发;基于年夜数据的秒级检索才能,各类数据扭转透视表、机械进修算法战数据年夜屏让企业差别级此外数据利用者能够利用、阐发战发掘年夜数据仄台中的数据。

  数据是一种资产,只要活动起去,其代价才气不竭提拔。构建片面的数据同享系统,将增强数据正在企业内的互联互通。数据同享增进了数据正在企业内的充实使用,供给了数据活性,让数据连续保值战删值。

  能够斗胆揣测,《指引》将银止业金融机构的数据管理/数据资产办理归入公司管理,将数据管理评价取羁系评级挂钩,是将数据资产报表做为企业第四张报表的前奏!