首頁 > 關于我們 > 安恒動態(tài) > 2024 > 正文

數(shù)據(jù)安全十大經(jīng)典案例⑧｜AI引領數(shù)據(jù)安全，金融分類分級案例揭秘

閱讀量：次 文章來源：安恒信息

金融行業(yè)尤其是銀行業(yè)，是國家關鍵信息基礎設施的重要運營者。其數(shù)據(jù)一旦遭到破壞、篡改、泄露等，會對國家安全、公共利益造成嚴重危害。此外，因其自身經(jīng)營屬性，金融機構留存了大量與個人人身和財產(chǎn)安全密切相關的敏感信息數(shù)據(jù)，保障數(shù)據(jù)安全成為金融業(yè)務流程中的關鍵核心路徑。

隨著“三法兩條例”以及金融相關數(shù)據(jù)安全指導意見的相繼出臺，對于眾多金融機構來說，堅持把安全貫穿價值創(chuàng)造和實現(xiàn)全過程，建立系統(tǒng)、科學的數(shù)據(jù)安全體系，筑牢安全屏障，迫在眉睫。

面臨挑戰(zhàn)

國內(nèi)某知名股份制商業(yè)銀行，業(yè)務量巨大。面臨數(shù)字化轉(zhuǎn)型大勢，將部分線下業(yè)務轉(zhuǎn)至線上。目前已累計業(yè)務系統(tǒng)400+，數(shù)據(jù)項超500W+。面對海量數(shù)據(jù)，客戶急需通過數(shù)據(jù)分類分級，理清數(shù)據(jù)分類，界定數(shù)據(jù)安全級別，從而依據(jù)其結果進行精細化風險分析及安全管控。因此，數(shù)據(jù)分類分級成為該銀行當前數(shù)據(jù)安全建設的首要工作。

解決方案

為加強工作體系化程度，提升數(shù)據(jù)分類分級效率，安恒信息攜手客戶制定“1+1+4”項目實施頂層架構——即“1個項目小組、1個分級工具、4個關鍵步驟”，AI工具領航，實現(xiàn)項目“人員配備系統(tǒng)科學、工具應用高能聚焦、全生命周期高效實施”。

一、團隊作戰(zhàn)，確保人員配備系統(tǒng)科學

配備項目小組，成員各有分工又相互配合，具體如下：

?項目經(jīng)理：負責整體項目質(zhì)量、進度把控，相關資源協(xié)調(diào)。

?實施人員：負責數(shù)據(jù)分類分級手動打標及結果確認。

?算法人員：根據(jù)模型效果對于算法參數(shù)進行調(diào)優(yōu)。

?結果驗收：對于分類分級結果的準確性進行確認并驗收。

?咨詢顧問：對于分類分級結果雙方存疑的給出專業(yè)意見。

二、三大能力，確保工具應用高效聚焦

使用安恒信息核心AI數(shù)據(jù)分類工具，具備以下核心能力：

?快速“冷啟動”的能力：工具內(nèi)置金融行業(yè)通用數(shù)據(jù)分類分級模型及規(guī)則，快速識別行業(yè)共性數(shù)據(jù)。同時具備數(shù)據(jù)聚類能力，將相同數(shù)據(jù)進行歸類，輔以少量分類分級規(guī)則定義，以減少人工進行分類分級打標的工作量。?

?結果“自糾錯”的能力：工具具備數(shù)據(jù)分類分級結果的智能糾錯能力，如識別規(guī)則識別結果與模型分析結果沖突項、相同數(shù)據(jù)分析結果不一致項、模型迭代結果不一致項等，大幅減少了分類分級結果準確性校驗的工作量。?

?模型“強適配”的能力：工具具備極強的客戶實際數(shù)據(jù)的強適配能力，以應對客戶之間由于行業(yè)差異、業(yè)務差異、體量差異等導致的數(shù)據(jù)差異性，通過訓練數(shù)據(jù)質(zhì)和量的不斷提升，最終實現(xiàn)模型預測的高識別率與準確率。

三、規(guī)劃先行，全生命周期高效實施

項目整體從“訓練數(shù)據(jù)準備”、“打標數(shù)據(jù)糾錯”、“階段成果驗收”、“算法模型迭代”4個步驟進行，經(jīng)過不斷循環(huán)迭代完成。

?算法模型迭代：利用已經(jīng)打標完的訓練數(shù)據(jù)，通過分類分級工具進行模型的迭代，同時算法人員根據(jù)模型預測結果及錯誤數(shù)據(jù)對于算法參數(shù)進行調(diào)優(yōu)。訓練完的新模型繼續(xù)對于未分類分級的數(shù)據(jù)進行預測，再次進入訓練數(shù)據(jù)準備階段。?

?訓練數(shù)據(jù)準備：確定項目涉及系統(tǒng)后，按照系統(tǒng)擁有個人信息及業(yè)務重要性依次開展工作，通過分類分級工具的聚類能力及規(guī)則識別能力，手動優(yōu)先完成一部分高頻、重要數(shù)據(jù)的打標工作。

?打標數(shù)據(jù)糾錯：通過分類分級工具，將訓練數(shù)據(jù)中可能有錯誤的數(shù)據(jù)進行識別，由人工對這部分結果進行確認并調(diào)整。對于由個人認知差異產(chǎn)生的錯誤結果，在項目組內(nèi)同步并達成一致意見。

?階段成果驗收：結果驗收人員通過重點數(shù)據(jù)校驗及一般數(shù)據(jù)抽驗兩種方式，對分類分級的階段性成果進行驗收。對于雙方無法達成一致意見的，由咨詢顧問介入并給出專業(yè)意見。最終結果同步至組內(nèi)各成員，以實現(xiàn)認知上的統(tǒng)一。

客戶價值

效率提升：

經(jīng)過項目實施，助力客戶累計完成1期90+個核心系統(tǒng)的數(shù)據(jù)分類分級工作，涉及數(shù)據(jù)項超100W個，提前完成項目驗收。

效果突出：

最終通過分類分級模型反復迭代，系統(tǒng)自動識別率超95%，準確率超90%。

夯實基礎：

本項目實現(xiàn)了數(shù)據(jù)分類分級的流程重塑。直接實現(xiàn)與客戶數(shù)據(jù)資產(chǎn)管理平臺的對接，無須從客戶原始庫中獲取數(shù)據(jù)資產(chǎn)基本信息，避免對于業(yè)務系統(tǒng)造成的干擾。數(shù)據(jù)分類分級的結果通過接口方式實時反哺至客戶數(shù)據(jù)資產(chǎn)管理平臺，以幫助客戶形成完整的數(shù)據(jù)資產(chǎn)目錄，為后續(xù)整體的數(shù)據(jù)安全管控奠定了基礎。

展望未來

做好數(shù)據(jù)分類分級是確保金融數(shù)據(jù)安全的基礎。

展望未來，安恒信息將結合最新的政策導向和業(yè)務發(fā)展趨勢，與客戶繼續(xù)保持緊密合作關系，在金融數(shù)據(jù)安全領域進行更深入的探索和實踐，以AI技術的創(chuàng)新迭代推動金融數(shù)據(jù)安全有序的流動，確保安全貫穿金融數(shù)據(jù)要素價值創(chuàng)造和實現(xiàn)的全過程。

更多資訊

隨著互聯(lián)網(wǎng)技術的快速發(fā)展，數(shù)據(jù)在我們?nèi)粘Ｉ钪邪缪葜絹碓街匾慕巧?。與數(shù)據(jù)相關的數(shù)據(jù)安全、數(shù)據(jù)資產(chǎn)化、數(shù)據(jù)交易等問題也愈發(fā)受到國家和社會的關注。3月7日，國務院提出組建國家數(shù)據(jù)局，進一步推動數(shù)字中國、數(shù)字經(jīng)濟建設。

在此背景下，由安恒信息董事長范淵和安恒信息高級副總裁、首席科學家劉博主編，多位領域權威專家合作編寫的《數(shù)據(jù)安全與隱私計算》應運而生。書中，作者們結合多年在數(shù)據(jù)安全領域?qū)嵺`積累的經(jīng)驗，對數(shù)據(jù)安全和隱私計算進行了深入探討，并介紹了數(shù)據(jù)安全和隱私保護的最新動態(tài)和實用技巧。