2020大数据风控的信息技术与安全评估指南

PAGE\*ROMANPAGE\*ROMANIII大数据风控的信息技术与安全评估指南目 次前  言 II引  言 III范围 1规范性引用文件 1术语和定义 1大数据风控技术架构 2大数据风控服务安全 2大数据风控数据安全 2安全评估 5消费者权益保护协调合作机制 7参 考 文 献 9引  言PAGEPAGE1大数据风控的信息技术与安全评估指南范围本标准适用于金融行业提供和使用大数据风控服务的机构和组织的信息技术与安全评估。本标准不适用于涉及国家秘密的数据。规范性引用文件JR/T0071—2012金融行业信息系统信息安全等级保护实施指引JR/T0166—2018云计算技术金融应用规范技术架构JR/T0167—2018云计算技术金融应用规范安全技术要求JR/T0168—2018云计算技术金融应用规范容灾术语和定义下列术语和定义适用于本文件。3.1数据data信息的可再解释的形式化表示，以适用于通信、解释或处理。注：可以通过人工或自动手段处理数据。[来源：GB/T5271.1—2000，定义01.01.02]3.2保密性confidentiality信息不能被未授权的个人、实体或者过程利用或知悉的特性。[来源：GB/T29246—2012，术语和定义2.9]3.3可用性availability根据授权实体的要求可访问和使用的特性。[来源：GB/T29246—2012，术语和定义2.7]3.4完整性integrity保护资产的准确和完整的特性。[来源：GB/T29246—2012，术语和定义2.25]3.5大数据bigdata[来源：GB/T35295—2017，术语和定义2.1.1]3.6应用文件theapplicationdocuments大数据风控技术架构数据库备份大数据风控技术所使用的样本数据库，包括原始数据和清洗后数据，均应具备异地备份机制。75应用文件备份大数据风控技术所使用的应用文件，应具备异地备份机制。75系统安全防护大数据风控服务提供者的IT系统，应通过等保三级或以上测评并获得相关测评证书。大数据风控服务安全禁止服务直接暴露大数据风控服务应指定监听地址，只接收来自于代理的请求。防范服务单点故障大数据风控服务应具拥有防单点故障机制与能力。发生单点故障时，应做到用户无感知切换。保障服务使用者知情权应明确告知用户相关使用权益与约束限制。大数据风控服务提供者若搜集或保存用户信息：应以醒目方式告知用户；在获得用户同意后方可搜集或保存用户信息；5大数据风控数据安全数据源准入作为数据源输出方，应满足以下约束：说明输出数据要素构成；；明确说明各项数据要素是否属于隐私数据；明确说明各项数据要素使用限制（仅内部使用，可外部使用，仅限于计算中间量）。数据管理数据传输控制验证信息应哈希后再传输。3des。脱敏信息供客户端脱敏显示的敏感信息只传输脱敏后的内容。数据存储安全隐私数据应脱敏存储，不允许任何形式的明文落地，任何权限不得获得脱敏数据的明文。校验信息，仅存储传输内容的哈希值（相当于二次哈希），且不能够与传输前使用的哈希算SHA256－3。隐私信息，需要原文的敏感信息应强加密后再存储，且强加密秘钥不可以存储在相同节点或硬编码于代码中。数据接口出入参数标准所有出入参都使用字符格式，避免字节序不同带来的隐患。隐私数据应脱敏后才能进出接口。数据查阅权限数据查阅应区分权限，必须包括以下几类：服务提供者：可查阅所有数据，但除配合监管机构外不得查阅脱敏数据的明文结果；合作机构数据使用者：使用服务提供者约定的数据查阅权限；数据分析概率分析630%以上。连续性，以时间维度，同一数据源的样本数据中间不得断裂。分析周期分类，设定分析结果有效性：征信类：用户不良信用的案例输出，30偏好性：用户偏好结论输出，90评分评级类：用户信用评分评级输出，30验真类：不得利用历史结果，实时；识别类：用户是否存在某种特征，不得利用历史结果，实时。数据分类横向分类按数据的应用场景，将数据分为以下几类：基本信息：能够界定或识别某个个体的信息，如姓名，身份证号，手机号、家庭地址等；社会信息：描述个人社会关系、企业关联关系的信息；社交行为：个体在社交方面的信息；消费行为：个体的消费信息，包括消费订单、明细、统计数等；金融行为：个体金融行为信息，包括借贷、投资、财富等；ID、设备序列号、设备指纹等。纵向分类数据按纵向分类，可以分为以下几类：非隐私：与隐私数据相对，如性别、消费金额、购买物品记录、投资项目情况等。样本分集数据建模应具备三个必要过程：模型建立、模型调校、模型验证与优化。在这三个过程中，每个过程应使用独立的数据样本集，样本集应至少有以下三种：训练集：生成或建立新的模型所使用的样本集；测试集：模型测试所使用的样本集；观察集：在使用过程中对模型进行跟踪验证和调整的样本集。模型管理运行监控模型中算法执行的耗时是否在预期范围内，各项计算结果是否在预期范围内。1/3。偏移监控偏移校准（低信息披露行业分析结果披露行业风险信息披露隐私保护，产生报告与发布报告时间约束，发布渠道，版权声明，知识产权声明，使用及引用条款。经营风险信息提醒个体企业分析，隐私保护，产生报告与发布报告时间约束，送达渠道，版权声明，知识产权声明，使用及引用条款。个人风险信息提醒安全评估客户信息保护客户信息获取明确告知：应明确告知系统要采集的客户信息与用途。客户决定：客户有完全决定权是否提供这些信息。客户信息传输客户信息在系统内外进行网络传输时，应遵循以下二者之一：SSL/TSL3DESMD5（MD5）。客户信息存储存储介质安全，拷贝授权，使用授权。向非客户本人开放时/共享的约束：应遵循客户告知协议或脱敏后开放/共享。客户信息使用在遵循客户告知协议的基础上，满足以下场景约束：本机构内部使用：隐私信息只能由业务相关人可见；配合公安等机构使用：无条件开放；外部机构使用：获得用户授权，或脱敏提供给外部机构；（在客户信息获取协议中特别声明情况除外）。账户保护分表或分库存储账户密码与客户其他信息分开存放，且不允许任一用户拥有能够同时访问两者的权限。SHA-256大数据从业机构可通过内部程序、过程实现二者的关联，但两类信息不允许同时向任何一个用户输出。ID。分权限管理为账户信息划分专门角色，该角色与其他角色不可同时授予同一用户失败记录应记录登录失败次数、失败明细。应约定在固定周期内允许的最大失败次数，超过该次数不允许登录。接口保护标准授权接口认证对需要授权才允许访问的接口，应采用安全的授权验证算法，验证强度应符合下面二者之一：ECC16052位以上秘钥；64接口标识不可修改对外提供服务的接口，应始终符合用户购买时的定义，相关标识、输入输出参数等不得单方面发生变更。接口升级时应做到向下兼容，不得妨碍原接口的正常使用。如双方协商一致，可不遵循上述约束。身份认证认证方式CARSAECC160密码传输SHA-256SSL/TSL传输。秘钥管理分级分散管理，除主密钥外，其他秘钥应加密存储。主秘钥使用安全硬件。TEE验证码及约束4图形验证码：文字、数字、字母或图案，应加入图形混淆干扰。邮件验证码：同短信验证码。数据安全文件访问文件不得直接存储，应加密或混淆。数据库访问所在服务器不可与公网直接连接，运维活动只能通过本机或专用堡垒机完成。数据库服务不可暴露公网出口。服务安全应用服务独立部署与计费服务，运维监控等其他服务分离部署，可以逻辑分离也可以物理分离。应用服务独立运行其他服务的技术性故障，不得影响应用服务的正常运行。消费者权益保护协调合作机制投诉入口大数据风控服务提供者应致力于保护消费者权益，在其官网、APP首页设置明显的投诉入口。投诉内容用户通过点击投诉入口进入投诉内容填写，不得在填写投诉内容之前设置任何障碍。针对用户填写的投诉内容，每一项应说明该信息是否会被公开，不被公开的信息，只允许作投诉反馈时使用。投诉内容应支持图片、PDF诉后响应反馈通道大数据风控服务提供者，应提供有