申妙芳

(广州涉外经济职业技术学院,广东广州 510540)

0 引言

在云计算技术和物联网技术的综合运用下,大数据技术被广泛地应用于金融行业中,不仅提高了海量数据的识别能力和处理能力,还实现了对金融信息风险的全面管理,为进一步提高金融行业风险管控能力提供重要的技术支持。因此,为了实现对金融网络信息数据的全面保护,促进金融行业的健康、可持续发展,如何科学防控金融大数据信息安全风险是技术人员必须思考和解决的问题。

1 数据安全能力成熟度模型构建

数据安全能力成熟度模型作为一套指导标准,主要用于对数据的安全管理。该模型在具体的设计中,主要是在充分结合法律法规的基础上,严格按照如图1所示的数据安全成熟能力建设框架进行设计的,从图1中可以看出,该框架主要包含以下三个维度,分别是组织建设、制度流程、技术工具和人员能力[1]。其中,组织建设主要是指通过构建数据安全组织机构的方式,确保各个员工明确自身的职责范围,从而提高数据安全组织水平,数据安全组织主要包含决策层、执行层和管理层。制度流程主要是指从数据安全规章制度、数据安全管理规范两个环节出发,构建和实施数据安全管理制度。技术工具主要是指通过充分利用与数据安全制度相关的一系列技术和工具,实现对数据生命周期的科学管理。人员能力主要包含两大核心能力,一种是数据安全组织能力和技术工具建设能力,另一种是数据安全运营能力。……