数据将是未来银行的核心竞争力之一,这已成为银行业界的共识。对于银行来讲,只有拥有强大的“大数据”处理能力,才能使银行数据应用达到价值最大化。在银行信息化、网络化时代,如何利用大数据的优势加强银行机构的内部控制,防范和化解敏感数据信息泄密风险,是当前银行业信息安全关注的重点和难点。
根据麦肯锡《大数据的下一个前沿》报告,无论从大数据应用综合价值潜力维度,还是平均数据量而言,银行的大数据应用综合价值潜力都非常高,是继互联网及运营商之后大数据产生最为庞大的热点行业之一,已然成为大数据应用的一片沃土。
大数据的数量巨大、形式多样同时具有瞬时性,可以从移动设备、社交应用、网页访问以及第三方获取,包括信用消费等方面的数据。以正确的数量模型和分析方式来契合银行目前的业务需求,是合理利用大数据,达成更多经济回报的关键。通过大数据技术把收集的海量碎片化数据有效整合,可以在市场分析、客户服务、客户研究、产品研发及产品测试等方面节约成本、提高效率。
没有数据安全就没有信息安全,数据安全管理必须贯穿数据生命周期的全过程。大数据的应用存在运维风险和运营风险等,前者如数据丢失、数据泄露、数据非法篡改、数据整合过程中的信息不对称导致错误决策等,后者如企业声誉风险、数据被对手获取后的经营风险等。因此,必须加强数据管控。尽管大多数银行企业经过多年系统的信息安全建设,但是仍然缺乏内容识别相关的措施来配合防护,当前数据内容防护层面临着识别难、定位难、防护难的系列问题。