金融行业如何应对数据安全风险问题？

金融行业是产生和积累数据量最大、数据类型最丰富的领域之一，尤其是随着传统金融行业的数字化转型、深化。同时，金融数据有着广泛地应用场景、应用范围，有着极高的数据应用价值，是关乎企业核心竞争力的重要资产。

也因此，金融行业必须要守护好数据安全。但是，随着金融数据作用的不断凸显，数据安全与个人信息保护在新时代也面临新的风险与挑战。根据《中国银行保险报》与亚信网络安全产业技术研究院发布的《金融行业网络安全白皮书（2020）》显示，金融隐私泄露事件大约以每年35％的数据在增长。

金融行业的安全挑战

一是，金融监管趋严，金融机构数据合规难。随着网络安全法、个保法、数据安全法等法律法规的落地、实施，金融市场监管逐步趋严。

例如，据不完全统计，2022年上半年，银行、保险、信托、汽车金融、第三方支付等机构收到相关罚单66张，处罚金额合计6409.34万元。而有媒体在年初统计的2021年全年相关罚单罚款金额合计约4654万元。

具体来说，在信息安全保护方面，金融机构出现的违规行为包括违反信用信息采集、提供、查询及相关管理规定，信息科技风险管理不到位；在个人信息权益保护方面，包括对提供个人不良信息未事先告知信息主体本人、未建立以分级授权为核心的消费者金融信息使用管理制度，未明示收集、使用消费者金融信息的目的、方式和范围。