平安銀行智能化數(shù)據(jù)安全分類分級實(shí)踐分享-V1.0-20231220

平安銀行智能化數(shù)據(jù)安全分類分級實(shí)踐分享平安銀行一、數(shù)據(jù)安全智能分類分級平臺建設(shè)背景數(shù)據(jù)分類分級是滿足數(shù)據(jù)安全和個(gè)人信息保護(hù)監(jiān)管合規(guī)要求的基數(shù)據(jù)分類分級是滿足數(shù)據(jù)安全和個(gè)人信息保護(hù)監(jiān)管合規(guī)要求的基礎(chǔ)條件《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全管理辦法》《大數(shù)據(jù)安全服務(wù)能力要求》《證券期貨業(yè)數(shù)據(jù)分類分級指引》《銀行業(yè)數(shù)據(jù)治理指引》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全審查辦法(征求)》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求)》《數(shù)據(jù)出境安全評估辦法(征求)》《金融數(shù)據(jù)生命周期安全規(guī)范》《網(wǎng)絡(luò)安全等級保護(hù)要求》2.0《大數(shù)據(jù)安全管理指南》《數(shù)據(jù)安全能力成熟度模型》《金融分級指南》全20172018201920202021《個(gè)人信息安全規(guī)范》《個(gè)人信息出境安全評估辦法》《個(gè)人信息去標(biāo)識化指南》《個(gè)人信息安全工程指南》《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》《個(gè)人信息安全影響評估指南》《個(gè)人信息告知同意指南(征求)》《個(gè)人信息保護(hù)法》《App違法違規(guī)收集使用個(gè)信認(rèn)定方法》護(hù)數(shù)據(jù)分類分級是國家數(shù)據(jù)安全和個(gè)人信息保護(hù)法律法規(guī)的基本要求簽根據(jù)法律法規(guī)及金融行業(yè)標(biāo)準(zhǔn)，結(jié)合我行實(shí)際情況，梳理形成我行數(shù)據(jù)安全分類2020金融數(shù)據(jù)安全數(shù)據(jù)安全分級指南》《JR/T0171-2020個(gè)人金融信息保護(hù)技術(shù)規(guī)范》《平安銀行數(shù)據(jù)安全分級和分類管理辦法（4.1版，2023年）》等。根據(jù)金標(biāo)委標(biāo)準(zhǔn)要求，數(shù)據(jù)密級由低至高共分為五級：秘密級（2級）、機(jī)密級（3級）、絕密級（4級）、國密級（5級）。個(gè)人金融信息數(shù)據(jù)密級由低至高分為C1、C2和C3 1.做標(biāo)簽-數(shù)據(jù)安全標(biāo)簽體系（2/2）智能化數(shù)據(jù)安全分類分級識別已進(jìn)入3.0階段，當(dāng)前數(shù)據(jù)安全標(biāo)簽已覆蓋493項(xiàng)，據(jù)測算打標(biāo)準(zhǔn)確率達(dá)95%。初步建立：優(yōu)化調(diào)整：擴(kuò)充完善：復(fù)數(shù)據(jù)存儲復(fù)數(shù)據(jù)存儲數(shù)據(jù)采集數(shù)據(jù)資產(chǎn)管理平臺（元數(shù)據(jù)）數(shù)據(jù)使用數(shù)據(jù)使用 數(shù)委數(shù) 鷹眼智能打標(biāo)平臺鷹眼智能打標(biāo)平臺查詢/下載統(tǒng)一數(shù)據(jù)安全分類分級打標(biāo)結(jié)果AI模型引擎血緣引擎正則引擎服務(wù)層掃描層API業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫2.打標(biāo)簽-人工復(fù)核流程（3/5）人工打標(biāo)打標(biāo)結(jié)果人工復(fù)核人工打標(biāo)打標(biāo)結(jié)果人工復(fù)核數(shù)據(jù)安全分類分級打標(biāo)流程數(shù)據(jù)安全分類分級打標(biāo)流程智能打標(biāo)模型智能打標(biāo)模型機(jī)器學(xué)習(xí)元數(shù)據(jù)正則人工智能分類聚類智能打標(biāo)模型3.0準(zhǔn)確率95%左智能打標(biāo)模型3.0準(zhǔn)確率95%左右，梳理母子表，針對全行6000W張母表進(jìn)行數(shù)據(jù)安全打盤點(diǎn)出的重點(diǎn)系統(tǒng)中數(shù)據(jù)表開展4輪人工打標(biāo)工作，共計(jì)2.5W+字段，形成訓(xùn)練集。成兩輪人工復(fù)核工作，最終復(fù)核結(jié)果上架數(shù)據(jù)資產(chǎn)管理平臺，對外提供服務(wù)。2.打標(biāo)簽-人工復(fù)核流程（4/5）數(shù)據(jù)安全標(biāo)簽審核示意圖模型實(shí)驗(yàn)室數(shù)據(jù)安全管理平臺開開始始數(shù)據(jù)安全智能打標(biāo)數(shù)據(jù)安全打標(biāo)結(jié)果初稿導(dǎo)入數(shù)據(jù)安全打標(biāo)復(fù)核計(jì)劃數(shù)據(jù)安全打標(biāo)復(fù)核計(jì)劃初稿結(jié)果復(fù)核是復(fù)核結(jié)果上架展示是復(fù)核結(jié)果確認(rèn)是復(fù)核結(jié)果確認(rèn)結(jié)束結(jié)束否2.打標(biāo)簽-設(shè)計(jì)態(tài)數(shù)據(jù)安全分類分級識別（5/5）數(shù)據(jù)資產(chǎn)管理平臺數(shù)據(jù)安全雙向打標(biāo)數(shù)據(jù)資產(chǎn)管理平臺數(shù)據(jù)安全雙向打標(biāo)DDMDDM建模平臺數(shù)據(jù)安全打標(biāo)數(shù)據(jù)資產(chǎn)化數(shù)據(jù)標(biāo)準(zhǔn)數(shù)據(jù)模型數(shù)據(jù)安全標(biāo)簽變更數(shù)據(jù)安全標(biāo)簽變更數(shù)據(jù)資產(chǎn)目錄元數(shù)據(jù)目