（文章來源：網安前哨）

由于金融行業自身業務的價值（可以直接從其竊取資金，也可以從其獲得重要的個人信息、征信信息等轉賣獲利），銀行業金融機構的數據正在成為不法分子緊盯的重點對象。而且銀行業自身業務對信息化依賴程度的加深，業務的多樣化、服務的開放化等也使得應用越來越復雜，這也將導致出現技術脆弱性或者業務安全隱患的幾率增大，防御陣地過大。近年來不斷發生的信息安全案例，包括系統的宕機、賬號的被盜、信用卡的盜刷，也佐證了金融服務加快開放將導致網絡安全形勢越來越嚴峻。這已嚴重影響了銀行的社會聲譽，也打擊了公眾對數字金融的使用信心。

銀行業金融機構的業務數據，是銀行最本質、最核心、最關鍵的生產要素，銀行業金融機構的數據安全，除關系到我們一般認為的保密、完整、可靠、可用之外，也關系到金融行業的資金安全，以及大數據時代來臨對數據的增值分析、利用而帶來的衍生價值。

在金融行業，尤其是一些國家級的大型銀行業金融機構，由于涉及全國性的用戶和業務，在業務不斷發展和建設的趨勢下，金融相關系統可能多達數百個。各個系統因業務需要，保存了大量不同類別、不同敏感級別的數據，可能包括客戶基礎信息、業務交易數據、業務產品數據、企業經營數據、機構數據、員工信息、系統數據等。為了管理便利，有可能根據業務需要進行細分，比如，根據敏感程度劃分不同重要級別，再根據不同類別和級別，采取針對性的措施進行數據的安全保護。在海量級的業務數據里如何幫助金融行業合理、有效、全面地進行業務數據的分類分級，一直是金融行業面臨的重要難題。

金融行業深受互聯網經濟的影響，在互聯網金融等的業務沖擊下，金融行業也積極開拓思路，拓展了包括網頁、手機、電話、電視、微信等多渠道的銀行業務服務渠道，建立了智慧銀行、移動展業等與客戶開展友好互動，但在不同的渠道和界面上因業務需求可能要對客戶或者合作商戶展示業務數據，如交易的密碼、認證的身份信息，甚至是認證所需要的證書、生物特征信息等。

這些信息的傳輸與展示可能會增加潛在的風險，容易被黑客或者不懷好意的人員利用，成為盜取賬戶獲得利益的手段。是否需要在敏感數據展示和提供時對數據進行脫敏或者部分信息隱藏？是否需要對傳輸的敏感信息進行加密？是否對部分生物特征信息僅在本地進行驗證？這些都是我們需要考慮的安全管控范疇。同時，因監管需要上報或下載數據、同行業業務往來共享數據、司法需要提供數據，如何確保在合理合法提供的同時，確保提供數據的最小化、安全、準確，也是需要重點考慮的問題。

前面已經提到，海量化的數據的分類分級是難點。在進行了分類之后，還需要掌握敏感的需要保護的數據到底在哪些系統內分布，它們最終流向了何方？是否存在未授權的流轉或者非法的流出？是否需要建立敏感數據資產的識別、標識、溯源系統，以便于隨時跟蹤敏感數據的流向和分布？是否需要建立對敏感數據的統一監控和審計措施，以便于對敏感數據的可疑使用進行跟蹤？這都是擺在金融行業數據安全治理面前的挑戰。