银行金融行业数据脱敏解决方案课件.pptx
《银行金融行业数据脱敏解决方案课件.pptx》由会员分享,可在线阅读,更多相关《银行金融行业数据脱敏解决方案课件.pptx(93页珍藏版)》请在三一办公上搜索。
1、数据脱敏,银行,解决方案,目录,CONTENTS,01,数据脱敏的建设目标,银行机构应规避信息风险,加强数据、文档的安全管理,对客户的敏感信息提供完善的保护,对用于测试开发的生产数据要进行脱敏、变形、实现有效保护,逐步建立信息资产分类分级保护机制,完善敏感信息存储和传输等高风险环节的控制措施。,大数据及云平台的发展,最终目的在于提高信息的利用率、数据的流通性、进一步挖掘数据的价值,尤其是在金融领域长期积累的数据,其本身的价值也越来越高。,数据脱敏是什么-客户角度,1,业务快捷办理,资产增值保值,数据脱敏是什么-个人隐私,1.大量积累的业务数据,在用与防之间的流转过程中,如何保障个人隐私?随着金
2、融业务的快速发展,业务生产系统积累了大量包含客户账户等敏感信息的数据。而在业务分析、开发测试、审计监管,甚至是外包业务等金融业的工作场景中,工作人员使用的都是真实数据。如果这些数据发生泄露、损坏,不仅会带来经济损失,更重要的是会大大影响用户对该金融机构的信任度,如何保证生产数据安全已成为银行必须面对的一个重要问题。,数据脱敏是什么-数据合规,2.上级主管部门不断推出针对性的政策法规,如何确保自身数据合规?金融行业是高度信息化的行业,在人们的日常生活中扮演着重要的角色,同时也积累了大量的用户个人数据,如何保证生产环境数据安全已经成为一个行业难题。,数据脱敏是什么-技术规范,3.现有技术明显跟不上
3、业务发展的需要,输出包含有个人隐私数据的过程不够规范。(1)备份恢复手段直接获得测试数据优点是简单快捷;弊端却是隐私数据毫无保留地被泄露。(2)由开发商负责脱敏看似对数据进行了处理,但实际上执行者是开发商,真实数据同样已外流;效率低下,占用大量人力和时间;规则简单,通过逆向运算即可得到真实数据,并且简单的规则还会导致数据大量失真,仿真度太低,影响测试效果。(3)写程序、脚本或命令对数据进行脱敏,效率不高,准确率无法判断对客户员工的技术水平要求较高;不成熟的算法导致测试数据质量同样不高。,数据脱敏是什么-银行角度,银行产品营销,网点智能管理,数据脱敏的建设目标,线上线下渠道协同,业务办理效率提升
4、,精准客户营销,资源管理与配置,数据治理意义、作用和价值,数据战略,数据应用与服务,数据管理,保障机制,促进,支撑,实现,支撑,数据战略与规划,数据组织与职责,数据制度与管理流程,数据服务管理,数据需求管理,应用系统建设,数据服务,数据架构与模型管理,数据标准管理,数据质量管理,元数据管理,主数据管理,数据保留与归档管理,数据安全管理,内容管理,数据治理框架,数据调度与处理,大数据平台,数据结构化转换,大数据分析计算,分布式数据库,分布式文件系统,数据生命周期管理,数据平台,数据传输,数据服务,数据集市,数据质量检核,元数据管理,数据管理平台,数据应用,统计报表,基础数据平台,贴源层,整合层,
5、汇总层,数据切分,数据源,业务系统,物联网,互联网,数据交换平台,内部数据,外部数据,其他系统,数据接口,数据架构,数据挖掘,高管驾驶舱,一、应用(需求)驱动主导数据平台的实现,加强业务的关注和参与,二、初期能够快速见效并体现建设价值,不盲目投入,三、借鉴同业的成功经验和成果,选择成熟技术架构和解决方案,四、重视内部人员培养,建设配套运营制度和管理体系,解决在金融生产环境与非生产环境敏感隐私数据的使用过程中,如何保护个人隐私数据的难题,实现金融业务与管理无缝对接,快速高效地实现生产环境数据向非生产环境的过渡。,实施周期不易过长,规模不易过大,能够快速的见到数据总线带来的效果和价值。,尽量参考同
6、行业、同规模、同类型企业行的建设经验,适当创新。,前期让公司内IT人员尽量更多、更深入的参与到数据总线的建设中,后期角色以管理为主,尽量与合作伙伴共同建设二期以上。配套的管理规范、技术规范、运营体系。,数据平台建设原则,第一步:为生产数据建立一套隐私数据的模型和关系,同时支持自动定义和手工定义两种模式;,第二步:通过内部保存的生产数据模型,从生产系统周期性地抽取真实数据;,第三步:根据隐私数据模型,将抽取到的真实数据进行漂白脱敏,生成伪数据,这样测试数据就准备好待用,由于方案设计的平台是封闭系统,整个过程能够很好地避免数据泄露事件的发生;,四步:当需要使用样例数据时,用户并不会直接访问内部数据
7、,而是使用有限权限的帐号登录并将数据高速装载到外部的某个数据库中。,数据平台建设步骤,02,数据脱敏解决方案,数据脱敏整体解决方案,功能与业务流程,据自身记录的生产系统的元数据定义,从生产系统数据库当中抽取数据,抽取的数据源支持主流的数据库系统及文件。为安全起见,隐私数据在完成漂白之前,非数据管理员看到的都是空表。,数据自动抽取,面向不同的元数据,可以提供丰富多样的数据分发方式,同时支持对目标源的自动校验,最大限度保障用户数据的安全。,数据智慧装载,自动扫描并定位银行生产数据中的敏感数据,建立隐私数据模型,自动识别表与表之间的关联关系,利用自身独一无二的深度内容识别技术,在敏感数据智能发现上具
8、有独一无二的竞争优势。,数据智能发现,根据隐私数据模型进行敏感数据匹配,定位哪些表哪些字段为隐私数据,属于哪种隐私数据,同时对于出错的数据进行进一步梳理,剔除错误数据,保证隐私数据模型的准确;,数据梳理识别,数据漂白会自动根据元数据中隐私数据的定义,内置丰富的隐私数据模型规则,同时也可以自定义修改脱敏规则,对相应的数据进行脱敏变形。,数据高效脱敏,01数据脱敏-系统架构图,核心,CRM,银联,互联互通平台,01数据脱敏-网点设备智能化,设备端加装人脸识别摄像头,柜面及自助设备增加人脸采集绑定流程后台部署人脸识别系统,设备端加装阵列麦克风,后台部署语音识别系统,指静脉识别(活体检测)声纹识别等,
9、二维码扫描,01数据脱敏-网点设备智能化_刷脸交易,用户,设备,摄像头,刷脸取款,输入手机号,人脸比对,人脸比对系统,账号选择,密码验证,出钞,输入金额,01数据脱敏-网点设备智能化_语音交互场景,用户,设备,设备展示,语音识别,语音识别系统,请说:取款转账取款500,欢迎光临请说出您要办理的业务,靠近,展示,取款500,指静脉识别,指静脉设备(活体样例),出钞,数据应用现状分析-总体情况,行领导,?,综合业务系统,信贷管理,国际业务系统,债券管理系统,数据交换平台,综合报表平台,财务会计部,信贷管理部,国际业务部,资金计划部,.,业务职能不清晰或相互重叠,观察数据视角不尽相同,缺少数据标准与
10、业务统一定义,语轨不一致,IT架构中中都是以部门级应用为主(如计财、资金计划部等),缺乏从大的管理职能(财务、风险、运营等)综合方面的数据整合、数据标准和统一业务定义,缺乏数据梳理,造成行领导看到的数据相互冲突和矛盾,由于业务系统输入的随意性,导致部分关键业务数据质量较差,业务人员,X?567,数据应用现状分析-数据架构方面,由于全行的数据散落在各个业务系统中,没有进行有效整合,形成竖井式架构,造成多个信息孤岛,整体架构缺少一个稳定的、抗源变化的保存最细粒度历史数据的数据层。无法支撑未来共享性应用。,集市层,客户风险,客户一部,中间业务,汇总数据层,主题层,报表应用共用主题数据,客户风险报表,
11、客户一部报表,中间业务报表,支付报表,支付业务,ODS层,DEP层,BDS层,其它报表,业务表现信息孤岛数据冗余共享性差历史数据缺失问题数据分散,难以管理没有一个稳定的,抗源变化的数据层,综合业务,信贷管理,国际结算,债券核算,源系统,竖井式架构,造成信息孤岛,缺少一个稳定的、抗源变化的数据层,客户管理,绩效考核,没有进行整合,无法共享,不能支持如客户管理等共享性应用,数据应用现状分析-数据应用难题,业务表现各集市系统指标存在重复各集市系统在保有存量的同时,不断产生新的指标(增量)集市指标派生无法实现指标逻辑视图(指标分类)不一致问题重复投入数据不一致指标设计、口径不一致指标难以共享,客户风险
12、集市,客户一部集市,资金计划部,借据号,期末余额,。,借据编号,期末贷款余额,总资产,用户,我想看本期贷款余额,看哪个呢?,主营业务收入,负债总额,活期存款流水采集单,G21流动性期限缺口统计表,。,我想看客户经营情况信息,有哪些呢?,用户,活期存款指标数据怎么不一致呢?,活期存款,缺少统一的应用分析标准,数据应用现状分析-数据应用难题,业务表现各系统存在冗余数据各系统存在业务含义一致,名称定义不一致的属性各系统存在含义不一致,名称定义一致的情况业务代码定义混乱问题重复投入数据不一致、不准确难以利用和管理各系统数据难以共享,缺少统一的基础数据标准,核心贷款分户账表,贷款主档代码,贷款余额,。,
13、五级分类标志,计息方式,信贷管理借据表,贷款账号,贷款余额,。,5级分类标志,借据计息周期,业务含义一致,名称定义不一致,数据冗余,相同业务代码定义不一致,数据应用现状分析-数据质量方面,没有归纳并总结数据质量问题,缺少反馈机制,导致长期存在各类数据质量问题。,业务表现指标难以共享数据不一致、不准确问题部分关键业务数据缺失源系统校验关系缺失及业务人员操作随意,30,非现场监管报表,统计各省分支机构每笔借据的五级分类,信贷管理源系统操作错误,贷款质量五级分类情况简表,信贷管理客户表,核心客户表,由于信贷管理系统业务人员没有填写或填写错误借据的五级分类信息,导致报表数据不准确,需要手工补录修改,不
14、同系统相同客户号对应的客户简称不一致,数据应用现状分析-总结,随着业务的不断发展和信息化的不断深入,需建设的业务系统越来越多,随着业务系统的数据种类不断丰富完善,数据量的不断增大,如果不采取有效手段解决数据架构、数据标准、数据质量问题,随着信息化建设的深入,这些问题将像雪球一样越滚越大,越积越多。,02数据脱敏-线下渠道精准营销,后台建设精准营销系统线下渠道设备通过前置对接精准营销系统,精准营销广告投放精准营销产品购买入口,02数据脱敏-线下渠道精准营销场景,用户,设备,身份识别,精准营销系统,大堂经理,推送重要客户,排队机,取号机,用户,设备,身份识别,自助设备,营销展示,营销交易入口,03
15、数据脱敏-线上线下渠道融合,后台部署互联互通平台服务器构建网点设备群组,手机银行、微信银行等线上渠道与线下自助渠道通过互联互通平台对接打造高效客户体验,03数据脱敏-线上线下渠道融合场景,用户,手机,开卡申请,开卡,资料填写,生成二维码,发卡区,扫码二维码,提交申请,身份证核查,拍照,电子签名,发卡,线上申请开卡,04数据脱敏-线下渠道互联互通,线下渠道对接互联互通平台,成为群组一员通过互联互通平台实现消息传递与数据共享,实现线下渠道统一部署和管理线下渠道共用同一套业务功能APP,业务流程模块化、参数化,04数据脱敏-线下渠道互联互通场景,用户,设备,选择金额,非现金设备,大额取款,10000
16、,20000,30000,40000,50000,身份审核,生成取款二维码,大额取款区,扫码二维码,输入密码,出钞,05数据脱敏-相关技术方案,跨操作系统:支持Windows、Linux、Android运行渠道统一:同一套平台及应用代码,无需重复开发和测试部署灵活:支持CS、BS及混合架构部署模式极致客户体验:UI独立运行,支持跨浏览器,线上线下渠道全打通支持集群部署设备端业务流程时序数据同步,05数据脱敏-相关技术方案,统一管理各类型自助设备集成各类管理系统:无纸化、冠字号、安全管理统一用户入口:PC、智能手机、pad,开放性接入接出:支持多种协议、多种报文格式、支持交易透传多渠道交易共享:
17、实现渠道无关性高效开发工具,真正意义上的跨平台,05数据脱敏-统一应用平台,05数据脱敏-统一应用平台,UI交互系统:提供界面展示及人机交互,APP应用服务层:提供应用服务级封装及接口,APP应用:提供APP应用加载、UI系统接口调用、APP应用服务平台接口调用,WSAP+架构-WSAP5.0运行展示,ANDROID PAD,WINDOWS/LINUX,05数据脱敏-统一应用平台,05数据脱敏-互联互通平台,用户终端,互联互通平台,PAD,基础通讯服务,业务逻辑路由服务(控制服务),连接第三方系统平台服务,管理台服务器(终端管理群组管理交易监控报表管理),实时数据,总行,控制管理台,历史数据,
18、网银系统,手机银行,CRM,大数据平台,手机,监控管理台,分行,机器人,ATM,自助终端,大堂移动端,排队机,VTM,呼叫系统,其它终端,控制管理台,网点,05数据脱敏-互联互通平台,单个银行网点的所有设备(自助设备),排队机,柜员等,可以组成一个群组,实现网点内消息的交互。场景1:客户进入网点后,机器人通过语音识别出客户需要办理的业务后,可以根据客户业务类型,提示用户到自助终端办理还是到柜台办理.如果到柜台办理,机器人可以通过互联互通系统获取当前用户办理业务当前排队人数,并将信息提示给用户.场景2:用户在自助终端上办理需要大堂经理授权的业务时,系统会自动提示大堂经理当前客户要办理的业务及授权
19、类型。大堂经理授权结束之后,用户可以继续进行业务办理。,05数据脱敏-互联互通平台,管机员可以通过移动终端实时查看自助终端的运行状态,当终端出现故障后,管机员可以实时了解设备故障修复情况。经过授权的管机员可以在移动端对终端进行修复等操作。,05数据脱敏-互联互通平台,一次服务可以调用多个业务渠道的资源。通过互联互通,让自助设备、客户设备、银行客服协作,为用户提供统一服务。,05数据脱敏-统一前置平台,共享,共享,共享,共享,共享,共享,BPE交易共享,CUP,BSM渠道,HOST,第三方业务,ATM渠道,VTM渠道,05数据脱敏-统一前置平台,05数据脱敏-统一前置平台,统一平台运营管理集中监
20、控,1,品牌:日立、NCR、迪堡、广电、长城,解决监控的“各种烦恼”,ATM/CRS,填单机/BSM/智能大屏,TCR,STM,发卡机,05数据脱敏-统一运营管理平台,统一平台运营管理系统-移动互联,采用富客户端技术,统一了PC桌面、平台电脑、智能手机三大用户入口!,05数据脱敏-统一运营管理平台,数据平台逻辑架构,数据调度与处理,元数据管理,数据传输,数据生命周期管理,非现场报表,财会报表,客户风险报表,.,机构客户账户.,非现场监管集市财会报表集市风险报表集市高管驾驶舱集市.,数据仓库,源数据,数据应用,贴源层,整合层,汇总层,集市层,数据管理系统,综合业务系统,CM2006,国际结算系统
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 银行 金融 行业 数据 解决方案 课件

链接地址:https://www.31ppt.com/p-2164471.html