金融行业尤其是银行业，是国家关键信息基础设施的重要运营者。其数据一旦遭到破坏、篡改、泄露等，会对国家安全、公共利益造成严重危害。此外，因其自身经营属性，金融机构留存了大量与个人人身和财产安全密切相关的敏感信息数据，保障数据安全成为金融业务流程中的关键核心路径。
随着“三法两条例”以及金融相关数据安全指导意见的相继出台，对于众多金融机构来说，坚持把安全贯穿价值创造和实现全过程，建立系统、科学的数据安全体系，筑牢安全屏障，迫在眉睫。
面临挑战
国内某知名股份制商业银行，业务量巨大。面临数字化转型大势，将部分线下业务转至线上。目前已累计业务系统400+，数据项超500W+。面对海量数据，客户急需通过数据分类分级，理清数据分类，界定数据安全级别，从而依据其结果进行精细化风险分析及安全管控。因此，数据分类分级成为该银行当前数据安全建设的首要工作。
解决方案
为加强工作体系化程度，提升数据分类分级效率，安恒信息携手客户制定“1+1+4”项目实施顶层架构——即“1个项目小组、1个分级工具、4个关键步骤”，AI工具领航，实现项目“人员配备系统科学、工具应用高能聚焦、全生命周期高效实施”。
一、团队作战，确保人员配备系统科学
配备项目小组，成员各有分工又相互配合，具体如下：
➣项目经理：负责整体项目质量、进度把控，相关资源协调。
➣实施人员：负责数据分类分级手动打标及结果确认。
➣算法人员：根据模型效果对于算法参数进行调优。
➣结果验收：对于分类分级结果的准确性进行确认并验收。
➣咨询顾问：对于分类分级结果双方存疑的给出专业意见。
二、三大能力，确保工具应用高效聚焦
使用安恒信息核心AI数据分类工具，具备以下核心能力：
➣快速“冷启动”的能力：工具内置金融行业通用数据分类分级模型及规则，快速识别行业共性数据。同时具备数据聚类能力，将相同数据进行归类，辅以少量分类分级规则定义，以减少人工进行分类分级打标的工作量。
➣结果“自纠错”的能力：工具具备数据分类分级结果的智能纠错能力，如识别规则识别结果与模型分析结果冲突项、相同数据分析结果不一致项、模型迭代结果不一致项等，大幅减少了分类分级结果准确性校验的工作量。
➣模型“强适配”的能力：工具具备极强的客户实际数据的强适配能力，以应对客户之间由于行业差异、业务差异、体量差异等导致的数据差异性，通过训练数据质和量的不断提升，最终实现模型预测的高识别率与准确率。
三、规划先行，全生命周期高效实施
项目整体从“训练数据准备”、“打标数据纠错”、“阶段成果验收”、“算法模型迭代”4个步骤进行，经过不断循环迭代完成。
➣算法模型迭代：利用已经打标完的训练数据，通过分类分级工具进行模型的迭代，同时算法人员根据模型预测结果及错误数据对于算法参数进行调优。训练完的新模型继续对于未分类分级的数据进行预测，再次进入训练数据准备阶段。
➣训练数据准备：确定项目涉及系统后，按照系统拥有个人信息及业务重要性依次开展工作，通过分类分级工具的聚类能力及规则识别能力，手动优先完成一部分高频、重要数据的打标工作。
➣打标数据纠错：通过分类分级工具，将训练数据中可能有错误的数据进行识别，由人工对这部分结果进行确认并调整。对于由个人认知差异产生的错误结果，在项目组内同步并达成一致意见。
➣阶段成果验收：结果验收人员通过重点数据校验及一般数据抽验两种方式，对分类分级的阶段性成果进行验收。对于双方无法达成一致意见的，由咨询顾问介入并给出专业意见。最终结果同步至组内各成员，以实现认知上的统一。
客户价值
效率提升：
经过项目实施，助力客户累计完成1期90+个核心系统的数据分类分级工作，涉及数据项超100W个，提前完成项目验收。
效果突出：
最终通过分类分级模型反复迭代，系统自动识别率超95%，准确率超90%。
夯实基础：
本项目实现了数据分类分级的流程重塑。直接实现与客户数据资产管理平台的对接，无须从客户原始库中获取数据资产基本信息，避免对于业务系统造成的干扰。数据分类分级的结果通过接口方式实时反哺至客户数据资产管理平台，以帮助客户形成完整的数据资产目录，为后续整体的数据安全管控奠定了基础。
展望未来
做好数据分类分级是确保金融数据安全的基础。
展望未来，安恒信息将结合最新的政策导向和业务发展趋势，与客户继续保持紧密合作关系，在金融数据安全领域进行更深入的探索和实践，以AI技术的创新迭代推动金融数据安全有序的流动，确保安全贯穿金融数据要素价值创造和实现的全过程。
更多资讯
随着互联网技术的快速发展，数据在我们日常生活中扮演着越来越重要的角色。与数据相关的数据安全、数据资产化、数据交易等问题也愈发受到国家和社会的关注。3月7日，国务院提出组建国家数据局，进一步推动数字中国、数字经济建设。
在此背景下，由安恒信息董事长范渊和安恒信息高级副总裁、首席科学家刘博主编，多位领域权威专家合作编写的《数据安全与隐私计算》应运而生。书中，作者们结合多年在数据安全领域实践积累的经验，对数据安全和隐私计算进行了深入探讨，并介绍了数据安全和隐私保护的最新动态和实用技巧。
点击“阅读原文”可获购买链接
《数据安全与隐私计算》的出版，为人们的数字生活构筑坚实的安全屏障。无论您是从事企业数据安全管理还是研究数据隐私保护，该书都将为您提供有价值的参考和指导。
将“安恒信息”微信公众号设为星标
关注信息不走丢哦！
往期精彩回顾
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...