銀行數(shù)據(jù)治理方案PPT課件

1、2021/3/91本文件所載資料僅供一般參考用，并非針對任何人個或團體的個別情況而提供。雖然本所已致力提供準確和及時的資料，但本所不能保證這些資料在閣下收取時或日后仍然準確。任何人士不應在沒有詳細考慮相關的情況及獲取適當?shù)膶I(yè)意見下依據(jù)所載資料行事。 2012 畢馬威會計師事務所 香港合伙制事務所，是與瑞士實體 畢馬威國際合作組織 (“畢馬威國際”) 相關聯(lián)的獨立成員所網(wǎng)絡中的成員。 2012畢馬威企業(yè)咨詢 (中國) 有限公司 中國外商獨資企業(yè)，是與瑞士實體 畢馬威國際合作組織 (“畢馬威國際”) 相關聯(lián)的獨立成員所網(wǎng)絡中的成員。版權所有，不得轉(zhuǎn)載。畢馬威的名稱、標識和 “cutting th

2、rough complexity” 均屬于瑞士實體 畢馬威國際合作組織 ( “畢馬威國際” ) 的注冊商標或商標。銀行數(shù)據(jù)治理方案畢馬威管理咨詢隨著市場化程度的不斷提高、業(yè)務流程的日趨復雜、監(jiān)管當局對數(shù)據(jù)質(zhì)量的要求逐步嚴格、海外業(yè)務規(guī)模擴展的持續(xù)加速，數(shù)據(jù)質(zhì)量問題已儼然成為制約銀行發(fā)展的瓶頸之一。監(jiān)管當局對大中型銀行的數(shù)據(jù)質(zhì)量要求較高。銀行子公司C海外分支機構B分行A分行、海外分支機構、子公司數(shù)目眾多，并且各自應用不同的信息系統(tǒng)和數(shù)據(jù)庫。各分行、海外分支機構、子公司擁有其獨立、特有的處理流程。冗余數(shù)據(jù)信息傳導受阻內(nèi)部控制的不足數(shù)據(jù)完整性缺失查詢能力受限信息丟失數(shù)據(jù)治理迫在眉睫現(xiàn)狀問題在如此嚴峻

3、的環(huán)境下，數(shù)據(jù)治理對銀行業(yè)顯得尤為重要： 數(shù)據(jù)對于銀行的重要性，相當于血液對于人體的重要性。數(shù)據(jù)應該當做銀行的重要資產(chǎn)進行保護。 擁有高質(zhì)量、高時效性的信息數(shù)據(jù)，有助于銀行決策層和管理層做出準確、及時的決定。 掌握并有嚴格控制制度保護的核心商業(yè)數(shù)據(jù)，有助于銀行聲譽和品牌的打造，并且這也正是監(jiān)管要求之一。 數(shù)據(jù)治理有助于銀行達到內(nèi)控合規(guī)要求。 建立有計劃的治理結構，有助于在信息滿足監(jiān)管要求的同時，使自身的業(yè)務目標更有效并且更高效的達成。 銀行的全球化發(fā)展，使得信息結構愈加復雜，有效的數(shù)據(jù)治理為當務之急。 在發(fā)展新業(yè)務時，高質(zhì)量的數(shù)據(jù)在分析、衡量其未來發(fā)展價值時起到至關重要的作用。銀行業(yè)現(xiàn)狀及面臨

4、的問題數(shù)據(jù)治理的必要性2021/3/92畢馬威的數(shù)據(jù)治理解決方案，可協(xié)助客戶將組織的人，流程，技術和控制有效結合，滿足合規(guī)性的要求，同時也保護了組織最重要的信息資產(chǎn)。畢馬威的方案包含了完整的生命周期治理，使客戶能夠自主選擇適當?shù)姆?，以實現(xiàn)其特定的業(yè)務需求。信息生命周期管理畢馬威方案的核心是信息生命周期管理，即為結合政策、流程、最佳實踐和使用相應工具，以最適當和最符合成本的IT基礎設施整合并放大信息的商業(yè)價值。數(shù)據(jù)治理的可行性畢馬威數(shù)據(jù)治理解決方案隱私保護個人識別信息（PII），即在日常交易、電子化通訊中用到的個人信息。IT安全通過相應流程保護數(shù)據(jù)在未授權訪問、未授權使用、未授權發(fā)布、重建結構

5、、修改等過程中的安全性。第三方管理通過相應流程管理外部實體數(shù)據(jù)，包括可能在銀行產(chǎn)生或存儲信息的外部實體。電子記錄管理電子記錄管理指計劃、控制、指揮、組織、培訓、推廣和其他涉及創(chuàng)建、維護、使用和分發(fā)電子數(shù)據(jù)的管理活動。數(shù)據(jù)流分析數(shù)據(jù)流分析指管理組織內(nèi)數(shù)據(jù)流的流程。數(shù)據(jù)歸類管理數(shù)據(jù)歸類管理指將不同來源的數(shù)據(jù)（例如：文檔、應用、數(shù)據(jù)庫等）按照預先定義好的控制級別、管理策略分配至不同的組中的管理活動。畢馬威信息生命周期管理模型畢馬威信息生命周期管理的目的在于了解銀行信息在其生命周期中的風險。主要考慮因素如下：階段1 信息生成擁有者分類治理階段5 存儲訪問控制結構化與非結構化完整性/可用性/機密性加密的

6、階段2-使用內(nèi)部與外部第三方適當性階段3-轉(zhuǎn)換公開與私有的網(wǎng)絡加密要求訪問控制階段6 歸檔合法且合規(guī)異地歸檔考慮歸檔的介質(zhì)完整保留階段7 銷毀安全的徹底的合規(guī)性審計&合規(guī)合法性度量合理性業(yè)務目標階段4格式轉(zhuǎn)換衍生 匯集整合本文件所載資料僅供一般參考用，并非針對任何人個或團體的個別情況而提供。雖然本所已致力提供準確和及時的資料，但本所不能保證這些資料在閣下收取時或日后仍然準確。任何人士不應在沒有詳細考慮相關的情況及獲取適當?shù)膶I(yè)意見下依據(jù)所載資料行事。 2012 畢馬威會計師事務所 香港合伙制事務所，是與瑞士實體 畢馬威國際合作組織 (“畢馬威國際”) 相關聯(lián)的獨立成員所網(wǎng)絡中的成員。 2012畢馬威企業(yè)咨詢 (中國) 有限公司 中國外商獨資企業(yè)，是與瑞士實體 畢馬威國際合作組織 (“畢馬威國際”) 相關聯(lián)的獨立成員所網(wǎng)絡中的成員。版權所有，不得轉(zhuǎn)載。畢馬威的名稱、標識和 “cutting