EN
《金融标准化“十四五”发展规划》发布!坚持金融科技和数据安全
发布时间:2022年02月11日

近日,央行会同市场监管总局、银保监会、证监会联合印发《金融标准化“十四五”发展规划》,其中第六条明确提出金融业数字生态建设,包括稳步推进金融科技标准建设、系统完善金融数据要素标准、健全金融信息基础设施标准、强化金融网络安全标准防护、推进金融业信息化核心技术安全可控标准建设、稳妥推进法定数字货币标准研制等。

金融合规和数据合规是“首席风控合规官”关注的重要领域,而此次《金融标准化“十四五”发展规划》发布,对金融合规和数据合规而言,既是机遇也是挑战。



附原文:

六、标准化引领金融业数字生态建设

(一)稳步推进金融科技标准建设。

加强云计算、区块链、大数据、人工智能、生物识别、物联网等标准研制和有效应用,引领金融科技规范健康发展。深入实施金融科技发展指标评价标准,为自律组织实时发布发展指数提供支撑。推动金融领域科技伦理治理标准体系建设。加快实施函证数据标准,促进函证数字化稳步发展。坚持金融业务与非金融业务严格隔离,厘清科技服务与金融业务边界,防范借科技名义违法违规从事金融业务。

(二)系统完善金融数据要素标准。

统筹金融数据开发利用、公共安全、商业秘密和个人隐私保护,加快完善金融数据资源产权、交易流通、跨境传输和安全保护等标准规范。完善金融大数据标准体系,探索制定金融大数据采集、清洗、存储、挖掘、分析、可视化算法等技术创新配套标准。制定金融数据质量、脱敏、分级分类等标准。制定金融数据应用建模、元数据、算法评价等标准。制定银行业客户交互行为数据采集等业务数据标准。

(三)健全金融信息基础设施标准。

统筹金融数据中心标准体系建设,制定数据中心灾备体系标准,规范绿色节能、智能运维等技术在金融业标准化应用,支持金融业形成布局合理、安全可靠、绿色智能的数据中心体系。制定互联网协议第六版(IPv6)应用推广、检测评价等配套标准,加快软件定义网络(SDN)和网络功能虚拟化(NFV)技术应用标准研制,探索量子通信、零信任网络、无损网络等新技术应用标准,稳妥提升网络基础设施自动化、虚拟化、智能化水平。健全金融云平台标准体系,制定金融业上云指引,赋能中小金融机构信息基础设施集约绿色发展。研究构建金融业信息基础设施运行指标体系。研究制定物联网软硬件、系统中间件、数据管理在人民币印制生产等环节中的应用标准。

(四)强化金融网络安全标准防护。

健全金融业网络安全与数据安全标准体系。建立健全金融业关键信息基础设施保护标准体系,支持提升安全防护能力。加强金融网络安全能力评估、风险排查、安全防御、漏洞管理等标准建设,助力提升网络安全威胁发现、监测预警、应急处置、攻击溯源能力。推动金融信息科技外包服务评价、金融机构安全运营中心建设、金融数据分级、生命周期安全与评估、商用密码应用等标准供给与实施。

(五)推进金融业信息化核心技术安全可控标准建设。

系统推进金融信息技术创新业务约束、技术接口、适配验证、研发测试、成熟度评估等标准体系建设。制定核心业务系统、金融机具技术要求等标准,为金融机构及相关机构提供操作指导。加快基础软硬件相关标准研制与实施。制定研发测试类标准,服务系统开发设计和系统测试。制定评估模型管理、评估方法管理、评估报告管理等成熟度评价标准。针对服务器端与终端有关技术,制定具有安全可控能力的信息技术规范,支持构建分布式和集中式并存的双核架构格局。

(六)稳妥推进法定数字货币标准研制。

综合考量安全可信基础设施、发行系统与存储系统、登记中心、支付交易通信模块、终端应用等,探索建立完善法定数字货币基础架构标准。研究制定法定数字货币信息安全标准,保障流通过程中的可存储性、不可伪造性、不可重复交易性、不可抵赖性。研究制定法定数字货币业务和应用标准,确立发行、流通和回笼各环节的标准化流程。研究制定法定数字货币技术标准,助力提升法定数字货币技术安全性、先进性。研究制定法定数字货币基础数据元标准,提高数据规范性。研究制定法定数字货币终端技术标准,促进完善终端受理环境。研究制定法定数字货币评估检测标准,规范各相关系统与产品的检测指标。

来源:中国人民银行官网

分享: