《数据治理与金融数据安全》课件

数据治理与金融数据安全的关系一数据的概述二自然科学中的数据定义（一）数据是事实或观察的结果，是对客观事物的逻辑归纳，是用于表示客观事物的未经加工的的原始素材。数据是信息的表现形式和载体，可以是符号、文字、数字、语音、图像、视频等。法律文件中的数据定义（二）本法所称数据，是指任何以电子或者其他方式对信息的记录。《中华人民共和国数据安全法》第三条第一款法学意义上的数据（三）法律对数据、网络虚拟财产的保护有规定的，依照其规定。《中华人民共和国民法典》第一百二十七条法律对数据、网络虚拟财产的保护有规定的，依照其规定。《中华人民共和国民法典》第一百二十七条数据与信息、大数据的区别（四）大数据是以容量大、类型多、存取速度快、应用价值高为主要特征的数据集合。个人信息一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息重要数据数据治理三数据治理概述（一）治理的定义数据治理从决策层到技术层，从管理制度到工具支撑，自上而下贯穿整个组织架构的完整链条。数据安全治理数据治理与数据管理的区别数据治理的框架数据治理的内容数据治理的监督机制数据治理的价值数据治理的对象是数据资产，是对数据资产所有相关方利益的协调与规范。资产企业过去的交易或者事项形成的、由企业拥有或者控制的、预期会给企业带来经济利益的资源。金融机构的数据治理（二）银行业监督管理机构依据本指引对银行业金融机构数据治理情况实施监管。《银行业金融机构数据治理指引》第七条银行业监督管理机构应当通过非现场监管和现场检查对银行业金融机构数据治理情况进行持续监管。《银行业金融机构数据治理指引》第五十条银行业监督管理机构可根据需要，要求银行业金融机构通过内部审计机构或委托外部审计机构对其数据治理情况进行审计，并及时报送审计报告。《银行业金融机构数据治理指引》第五十一条对数据治理不满足《中华人民共和国银行业监督管理法》等法律法规及国务院银行业监督管理机构审慎经营规则要求的银行业金融机构，银行业监督管理机构可采取相应措施：（一）要求其制定整改方案，责令限期改正；（二）与公司治理评价结果或监管评级挂钩；（三）依法采取监管措施及实施行政处罚。《银行业金融机构数据治理指引》第五十二条《银行保险机构数据安全管理办法》第二章

数据安全治理银行保险机构应当建立覆盖董（理）事会、高管层、数据安全统筹、数据安全技术保护等部门的数据安全管理组织架构，明确岗位职责和工作机制，落实资源保障。《银行保险机构数据安全管理办法》第九条银行保险机构应当建立数据安全责任制，党委（党组）、董（理）事会对本单位数据安全工作负主体责任。银行保险机构主要负责人为数据安全第一责任人，分管数据安全的高级管理人员为直接责任人，明确各层级负责人的责任，明确违规情形和责任追究事项，落实问责处置机制。《银行保险机构数据安全管理办法》第十条银行保险机构应当建立数据安全责任制，党委（党组）、董（理）事会对本单位数据安全工作负主体责任。银行保险机构主要负责人为数据安全第一责任人，分管数据安全的高级管理人员为直接责任人，明确各层级负责人的责任，明确违规情形和责任追究事项，落实问责处置机制。《银行保险机构数据安全管理办法》第十条银行保险机构应当建立数据安全责任制，党委（党组）、董（理）事会对本单位数据安全工作负主体责任。银行保险机构主要负责人为数据安全第一责任人，分管数据安全的高级管理人员为直接责任人，明确各层级负责人的责任，明确违规情形和责任追究事项，落实问责处置机制。《银行保险机构数据安全管理办法》第十条银行保险机构应当指定数据安全归口管理部门，作为本机构负责数据安全工作的主责部门。其主要职责包括：（一）组织制定数据安全管理原则、规划、制度和标准；（二）组织建立和维护数据目录，推动实施数据分类分级保护；……《银行保险机构数据安全管理办法》第十一条银行保险机构应当指定数据安全归口管理部门，作为本机构负责数据安全工作的主责部门。其主要职责包括：……（三）组织开展数据安全评估和审查；（四）统筹建立数据安全应急管理机制，组织开展数据安全风险监测、预警与处置；……《银行保险机构数据安全管理办法》第十一条银行保险机构应当指定数据安全归口管理部门，作为本机构负责数据安全工作的主责部门。其主要职责包括：……（五）组织开展数据安全宣贯培训，提升员工数据安全保护意识与技能；……《银行保险机构数据安全管理办法》第十一条银行保险机构应当指定数据安全归口管理部门，作为本机构负责数据安全工作的主责部门。其主要职责包括：……（六）建立和维护内部数据共享、外部数据引入、数据对外提供、数据出境的统筹管理机制，牵头对外部数据供应商进行安全管理，统筹大数据应用、数据共享项目的安全需求管理；……《银行保险机构数据安全管理办法》第十一条银行保险机构应当指定数据安全归口管理部门，作为本机构负责数据安全工作的主责部门。其主要职责包括：……（六）建立和维护内部数据共享、外部数据引入、数据对外提供、数据出境的统筹管理机制，牵头对外部数据供应商进行安全管理，统筹大数据应用、数据共享项目的安全需求管理；……《银行保险机构数据安全管理办法》第十一条银行保险机构应当指定数据安全归口管理部门，作为本机构负责数据安全工作的主责部门。其主要职责包括：……（七）向党委（党组）、董（理）事会、高管层报告数据安全重要事项；（八）其他须统筹管理的数据安全工作事项。《银行保险机构数据安全管理办法》第十一条银行保险机构应当按照“谁管业务、谁管业务数据、谁管数据安全”的原则，明确各业务领域的数据安全管理责任，落实数据安全保护管理要求。《银行保险机构数据安全管理办法》第十二条银行保险机构风险管理、内控合规和审计部门负责将数据安全纳入全面风险管理体系、内控评价体系，定期开展审计、监督检查与评价，督促问题整改和开展问责。《银行保险机构数据安全管理办法》第十三条银行保险机构信息科技部门是数据安全的技术保护主责部门，其主要职责包括：（一）建立数据安全技术保护体系，建立数据安全技术架构和保护控制基线，落实技术保护措施；（二）制定数据安全技术标准规范制度，组织开展数据安全技术风险评估；（三）组织开展信息系统的生命周期安全管理，确保数据安全保护措施在需求、开发、测试、投产、监测等环节得到落实；（四）建立数据安全技术应急管理机制，组织开展数据安全风险技术监测、预警、通报与处置，防范外部攻击、内外部破坏等危害数据安全活动；（五）组织数据安全技术研究与应用。《银行保险机构数据安全管理办法》第十四条银行保险机构应当建立良好的数据安全文化，开展全员数据安全教育和培训，提高数据安全保护意识和水平，形成全员共同维护数据安全和促进发展的良好环境。《银行保险机构数据安全管理办法》第十五条金融数据安全四数据安全法律法规（一）国内数据安全与隐私保护法律法规对依法履行反洗钱职责或者义务获得的客户身份资料和交易信息、反洗钱调查信息等反洗钱信息，应当予以保密；非依法律规定，不得向任何单位和个人提供。《中华人民共和国反洗钱法》第七条第一款《全国人民代表大会常务委员会关于加强网络信息保护的决定》经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。《中华人民共和国消费者权益保护法》第二十九条第二款、第三款经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。《中华人民共和国消费者权益保护法》第二十九条第三款《中华人民共和国网络安全法》《数据安全管理办法（征求意见稿）》《网络数据安全管理条例》《信息安全技术

个人信息安全规范》《中华人民共和国民法典》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《人民银行关于银行业金融机构做好个人金融信息保护工作的通知》《中国人民银行关于金融机构进一步做好客户个人金融信息保护工作的通知》《银行业消费者权益保护工作指引》《银行业金融机构数据治理指引》《个人金融信息保护技术规范》《金融数据安全

数据安全分级指南》国际数据安全法律法规与政策标准《通用数据保护条例》（GDPR）默示同意明示同意金融数据安全（二）数据收集安全数据处理安全数据开放共享安全数据销毁安全数据跨境安全监测预警与应急处置安全评估与认证数据收集安全数据处理安全数据开放共享安全数据销毁安全数据跨境安全监测预警与应急处置安全评估与认证数据治理与金融安全的关系五数据产权数据流通交易数据安全治理数据收益分配数据产权法律对数据、网络虚拟财产的保护有规定的，依照其规定。《中华人民共和国民法典》第一百二十七条