數(shù)據(jù)強(qiáng)監(jiān)管時(shí)代已到來

宋奇

2021年初至今，已有多家銀行機(jī)構(gòu)因存在數(shù)據(jù)泄露風(fēng)險(xiǎn)、網(wǎng)絡(luò)信息系統(tǒng)存在較多漏洞等問題，被監(jiān)管機(jī)構(gòu)開出上百萬的罰單。針對金融業(yè)數(shù)據(jù)安全的相關(guān)文件接連印發(fā)，2021年國內(nèi)金融業(yè)數(shù)據(jù)能力建設(shè)已經(jīng)提上日程。

重磅文件印發(fā)，金融業(yè)迎來數(shù)據(jù)強(qiáng)監(jiān)管時(shí)代

2021年2月9日，中國人民銀行印發(fā)了《金融業(yè)數(shù)據(jù)能力建設(shè)指引》。《指引》將金融數(shù)據(jù)管理能力劃分為數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)治理、數(shù)據(jù)架構(gòu)、數(shù)據(jù)規(guī)范、數(shù)據(jù)保護(hù)、數(shù)據(jù)質(zhì)量、數(shù)據(jù)應(yīng)用和數(shù)據(jù)生存周期管理8個(gè)能力域和29個(gè)能力項(xiàng)，并提出了每個(gè)能力項(xiàng)的建設(shè)目標(biāo)和思路，為金融機(jī)構(gòu)開展金融數(shù)據(jù)工作提供全面指導(dǎo)。

在數(shù)據(jù)保護(hù)能力域方面，能力項(xiàng)分為數(shù)據(jù)分析、數(shù)據(jù)交換和數(shù)據(jù)服務(wù)3項(xiàng)。數(shù)據(jù)保護(hù)管理要求金融機(jī)構(gòu)依據(jù)保護(hù)策略對數(shù)據(jù)進(jìn)行全面的等級(jí)劃分，清晰定義每級(jí)數(shù)據(jù)的保護(hù)需求，明確保護(hù)需求的責(zé)任部門。同時(shí)《指引》要求定期總結(jié)數(shù)據(jù)保護(hù)工作，在企業(yè)層面發(fā)布數(shù)據(jù)保護(hù)管理工作報(bào)告，隨著該文件的出臺(tái)，金融機(jī)構(gòu)信息安全保障工作再度升級(jí)。

早在1月15日，中國銀保監(jiān)會(huì)就發(fā)布了《監(jiān)管數(shù)據(jù)安全管理辦法（試行）》，要求建立健全監(jiān)管數(shù)據(jù)安全協(xié)同管理體系，推動(dòng)銀保監(jiān)會(huì)有關(guān)業(yè)務(wù)部門、各級(jí)派出機(jī)構(gòu)以及受托機(jī)構(gòu)等共同參與監(jiān)管數(shù)據(jù)安全保護(hù)工作，加強(qiáng)培訓(xùn)教育，形成共同維護(hù)監(jiān)管數(shù)據(jù)安全的良好環(huán)境。

而于2020年9月發(fā)布的《金融數(shù)據(jù)安全數(shù)據(jù)安全分級(jí)指南》，則明確了數(shù)據(jù)安全定級(jí)的要素、規(guī)則和定級(jí)過程，根據(jù)金融業(yè)機(jī)構(gòu)數(shù)據(jù)安全性遭受破壞后的影響對象和所造成的影響程度，將數(shù)據(jù)安全級(jí)別由高到低劃分為5級(jí)。

一系列文件的出臺(tái)顯示，金融業(yè)已經(jīng)迎來數(shù)據(jù)強(qiáng)監(jiān)管時(shí)代，金融數(shù)據(jù)及信息安全治理將進(jìn)入常態(tài)化階段。

打造數(shù)據(jù)“避風(fēng)港”，從容應(yīng)對“黑天鵝”與“灰犀牛”

與此同時(shí)，金融行業(yè)交易頻次的節(jié)節(jié)攀升促使相關(guān)數(shù)據(jù)量也隨之增長，因而對數(shù)據(jù)存儲(chǔ)、分析等基礎(chǔ)設(shè)施產(chǎn)生新的需求。

《2020年第四季度支付體系運(yùn)行總體情況》顯示，本季度，銀行共處理電子支付業(yè)務(wù)666.39億筆，金額738.70萬億元；非銀行支付機(jī)構(gòu)處理網(wǎng)絡(luò)支付業(yè)務(wù)142 460.85億筆，金額84.49萬億元，同比分別增長21.52 %和23.22 %。

海量金融交易背后是對數(shù)據(jù)安全的需求。對于銀行來說，如果業(yè)務(wù)數(shù)據(jù)被鎖死，儲(chǔ)戶無法取錢、轉(zhuǎn)賬，企業(yè)用戶無法對外轉(zhuǎn)賬、收款，這會(huì)給銀行帶來致命的打擊。銀行擁有很多同業(yè)交易，業(yè)務(wù)數(shù)據(jù)丟失會(huì)造成同業(yè)交易中斷，而金融系統(tǒng)中斷后，會(huì)引起一連串的社會(huì)問題。

而24 h不間斷的金融服務(wù)，也需要可靠的數(shù)據(jù)存儲(chǔ)與災(zāi)備系統(tǒng)，這就要求銀行業(yè)和非銀行業(yè)金融機(jī)構(gòu)在面對系統(tǒng)錯(cuò)誤、自然災(zāi)害等數(shù)據(jù)安全“黑天鵝”事件時(shí)，具備核心數(shù)據(jù)實(shí)時(shí)可恢復(fù)的能力。

此外，由于云環(huán)境能夠支持金融機(jī)構(gòu)快速且低成本地實(shí)現(xiàn)高級(jí)分析和自動(dòng)化，金融機(jī)構(gòu)上云已經(jīng)成為趨勢。無論是將云作為測試或建模的沙箱，還是將云作為生產(chǎn)環(huán)境，考慮到云的速度和可擴(kuò)展性，云環(huán)境已被證明是金融機(jī)構(gòu)的重要工具之一。

隨著金融業(yè)務(wù)在云、網(wǎng)、端的全面開展，金融機(jī)構(gòu)的網(wǎng)絡(luò)安全邊界不斷延伸，IT系統(tǒng)還面臨著嚴(yán)重的外部威脅。2020年在新型冠狀病毒肆虐的情況下，許多大企業(yè)都遭到勒索病毒定點(diǎn)攻擊。

而勒索病毒這頭“灰犀牛”，正朝著金融業(yè)趕來，勒索者可以輕松入侵傳統(tǒng)的IT架構(gòu)，同時(shí)干掉其備份系統(tǒng)。不久前，美國一家銀行就遭到勒索軟件攻擊，勒索團(tuán)伙利用Accellion的漏洞來竊取數(shù)據(jù)，客戶的詳細(xì)信息遭到了泄露。

而混合云和多云的使用又加重了IT系統(tǒng)的復(fù)雜化，產(chǎn)生了云端數(shù)據(jù)安全問題。為了應(yīng)對挑戰(zhàn)，無論是銀行等傳統(tǒng)金融機(jī)構(gòu)還是金融科技公司，都需要全新的IT基礎(chǔ)架構(gòu)，來適應(yīng)數(shù)字時(shí)代的新需求，為數(shù)據(jù)披上新的“護(hù)身盔甲”。

“避風(fēng)港計(jì)劃”由此產(chǎn)生，它是由美國銀行界制定的一項(xiàng)安全計(jì)劃，其寓意就是給銀行數(shù)據(jù)安全可靠的地方。

作為目前世界上最大的數(shù)據(jù)中心解決方案供應(yīng)商，經(jīng)過2年的壓力測試和論證，戴爾科技易安信成為第一個(gè)也是目前唯一得到了“避風(fēng)港計(jì)劃”認(rèn)證的解決方案供應(yīng)商。戴爾科技能夠提供從服務(wù)器到存儲(chǔ)，從虛擬化到私有云到公有云，從IaaS到PaaS的解決方案。

存儲(chǔ)、管理與保護(hù)云、網(wǎng)、端安全一個(gè)都不能少

數(shù)據(jù)顯示，經(jīng)過“避風(fēng)港計(jì)劃”認(rèn)證的戴爾科技解決方案，從軟件到硬件在全球市場占有率都是第一，尤其是核心備份軟硬件一體機(jī)市場占有率高達(dá)84.4 %。

如果說數(shù)據(jù)是數(shù)字時(shí)代的新“貨幣”，戴爾易安信Power Protect DD系列數(shù)據(jù)保護(hù)專用存儲(chǔ)設(shè)備，不僅是金融客戶用來處理交易的銀行，更是保護(hù)他們“貨幣”的保險(xiǎn)箱。它支持云、云分層和云災(zāi)難恢復(fù)，幫助金融客戶發(fā)揮數(shù)據(jù)價(jià)值形成競爭優(yōu)勢。

作為數(shù)據(jù)管理軟件平臺(tái)和集成式一體機(jī)，PowerProtect DD系列一體機(jī)為從邊緣到核心再到云的高效數(shù)據(jù)管理設(shè)定了標(biāo)準(zhǔn)。面對金融機(jī)構(gòu)的上云趨勢，該產(chǎn)品通過PowerProtect DD Virtual Edition（DDVE）在本地和云中實(shí)現(xiàn)軟件定義的保護(hù)存儲(chǔ)。

安全且高效的數(shù)據(jù)保護(hù)

PowerProtect DD系列一體機(jī)可降低金融數(shù)據(jù)丟失風(fēng)險(xiǎn)，并利用受保護(hù)數(shù)據(jù)的價(jià)值，同時(shí)滿足日益嚴(yán)格的SLA要求和不斷增加的ROI。

DD操作系統(tǒng)（DDOS）能助力PowerProtect DD系列一體機(jī)將備份速度提高多達(dá)38 %，將恢復(fù)速度提高多達(dá)36 %，并實(shí)現(xiàn)更高的壓縮級(jí)別。這種經(jīng)過改進(jìn)的壓縮級(jí)別能將邏輯容量增加多達(dá)30 %。

即時(shí)訪問和即時(shí)恢復(fù)

在虛擬化環(huán)境中發(fā)生任何故障或?yàn)?zāi)難恢復(fù)時(shí)，Power Protect DD系列一體機(jī)可以在數(shù)據(jù)保護(hù)專用存儲(chǔ)設(shè)備中立即運(yùn)行面向生產(chǎn)的虛擬機(jī)。這樣一來，客戶就可以繼續(xù)進(jìn)行日常事務(wù)，而不會(huì)產(chǎn)生任何停機(jī)，同時(shí)還可將發(fā)生故障的虛擬機(jī)恢復(fù)到生產(chǎn)環(huán)境。

云端長期保留和災(zāi)難恢復(fù)

借助戴爾易安信云層，DDOS能夠以本機(jī)方式將數(shù)據(jù)分層到公有云、私有云或混合云中，從而實(shí)現(xiàn)長期保留，滿足金融數(shù)據(jù)的上云需求。它僅將唯一數(shù)據(jù)從PowerProtect DD系列一體機(jī)直接發(fā)送到云，并且數(shù)據(jù)存放在已經(jīng)過重復(fù)數(shù)據(jù)消除的云對象存儲(chǔ)中。

該功能支持廣泛的云生態(tài)系統(tǒng)，包括AWS、Azure、Google Cloud Platform、IBM Cloud、阿里云和Dell EMC Elastic Cloud Storage（ECS）。

數(shù)據(jù)無損體系結(jié)構(gòu)

數(shù)據(jù)無損體系結(jié)構(gòu)內(nèi)置在DDOS和PowerProtect DD系列一體機(jī)中，可為金融客戶提供數(shù)據(jù)丟失防護(hù)。線內(nèi)讀、寫驗(yàn)證可防止在數(shù)據(jù)接收和檢索過程中，出現(xiàn)數(shù)據(jù)完整性問題，并可自動(dòng)恢復(fù)數(shù)據(jù)的完整性，同時(shí)RAID-6和熱備份可以針對磁盤故障提供防護(hù)。

一個(gè)行業(yè)要想長久健康發(fā)展，就必須以前瞻性眼光規(guī)避影響行業(yè)發(fā)展的根本性風(fēng)險(xiǎn)。金融行業(yè)通過數(shù)據(jù)管理放大了業(yè)務(wù)價(jià)值，對于數(shù)據(jù)的保護(hù)越來越被金融機(jī)構(gòu)所看重。