论文部分内容阅读
银行业金融机构有着良好的大数据基础。随着信息化、智能化的快速发展，数据资源逐步成为银行业的战略资产，数据产生的价值越来越受到重视。前不久银监会发布《银行业金融机构数据治理指引（征求意见稿）》（以下简称《指引》），要求银行业金融机构将数据治理纳入公司治理范畴，并将数据治理情况与公司治理评价和监管评级挂钩。
什么是“数据治理”？《指引》将数据治理定义为：“通过建立组织架构，明确董事会、高级管理层、部门等职责要求，制定和实施系统化的制度、流程和方法，确保数据统一管理、高效运行，并在经营管理中充分发挥价值的动态过程。”总体来看，数据治理包含这样几个基本要素，即数据治理架构、数据管理高效运行、数据质量控制以及数据价值充分实现。
与互联网上产生的大数据低价值密度不同，银行大数据具有高价值密度的特点。数据已经成为银行经营的核心生产要素，客户定位、产品定位、风险控制、金融市场的交易，无一不依赖于数据。与以往不同的是，数据不仅仅是经营和决策的支持工具，而是一种产品或服务形态，是用数字化改造流程和管理方式。如何在全企业甚至全集团内部，有目的、有组织地采集、存储、利用数据，让数据产生新价值，就不再是技术和管理层面的事情，必须上升至战略层面，纳入董事会、高管层的战略视野和战略思考之中，并通过战略规划、组织、流程、资源使数据战略能够打破部门之间藩篱、集团内部法人之间的藩篱，有目标、有计划、持之以恒地贯彻和推进。
然而，实际情况却是，中国银行业金融机构的数据质量存在较多问题，主要表现为：
一是数据的准确性和完整性欠缺。信息化系统建设往往缺少统一规划和科学论证，系统之间缺乏统一的标准，形成了众多“信息孤岛”。
二是数据的时效性和适应性不够。就数据本身而言，大数据分析以海量数据为基础，而当前数据可得性不强，银行主要依赖于其内部数据进行大数据处理工作，因此，数据分析结构存在很大局限性；大數据种类混杂，数据失真、失效等问题正瓦解大数据质量，以低质量数据为基础的大数据分析，处理结果的可靠性得不到满足。
三是客户的个人信息保护不足。2016年公安部挂牌督办并告破的“5·26侵犯公民个人信息案”，涉及高达257万条公民个人银行信息，涉案金额高达230余万元，而该案的“内鬼”竟然就是某行一位支行行长。该案所造成的社会负面影响及给银行带来的声誉风险之大，足令业界警钟长鸣。
这三个方面的问题对大数据应用的拓展造成阻碍。为了最大程度地挖掘数据价值、建立有效的数据治理机制成为银行机构最重要的功课之一。
数据治理机制涉及的问题包括，有多少个环节？谁来参与？由谁授权数据的这些操作？谁可以被允许对数据进行这些操作？谁对操作的结果负责？谁来监督？等等。这些问题贯穿整个银行大数据的全生命周期。银行亟需一种足够安全、可靠的技术来保障数据资源、资产的共享、开放、流通和保护。与此同时，正趋成熟的区块链技术为弥补大数据治理中的难题提供了新的思路。
区块链技术系包括分布式技术、密码学、共识机制与时间戳等几大基础技术的有机结合，该种结合模式赋予了区块链技术“去中心化”与“去信任化”特征，成为解决当前数据孤岛问题的主要突破口，同时避免了数据所有权的错配问题，而区块链技术特有的加密及时间戳技术也使数据的真实性得到有效保障。
首先，区块链具有可追溯性和不可篡改性，数据块一旦生成就表示得到过所有参与者的认同，无法篡改，且带有时间戳。这个好处应用到银行大数据治理当中可以帮助数据确权（包括原始来源、管理权、访问权、使用权等），促进数据流通，准确记录数据的产生、交换、转移、更新、开发利用整个过程。把数据作为核心命脉，担心数据因为共享或开放出去之后核心业务就丢失的部门可以因此而消除顾虑。
其次，在区块链上，数据包的哈希值是唯一的，能验证数据包的真实性。哈希加密算法对数据可能涉密或隐私部分进行加密，能在流通环节将数据进行一定程度的脱敏。同时，在涉及数据各方之间采用非对称加密技术，可以更好地划分角色，更加精细化对数据的操作权限，保障数据隐私安全，从而降低银行对数据的安全隐私担忧。
再次，应用区块链技术，每个区块的生成都得到了所有参与者的共识，在区块链上，数据交换记录是所有参与者认可的、透明的、可追溯的，数据的来源和流通路径是可以被记录和追溯，对数据的每一次更新和修改都“有迹可循”，同时，采用哈希算法可以对数据的完整性进行验证，从而保障和提升了数据在流通中的质量。
此外，应用基于区块链的智能合约技术，可以自动管理和执行银行之间约定好的数据共享开放利用规则，在实际操作过程中减少人为的干预，营造可信任的数据共享开放环境。
总体而言，区块链技术能在最大程度上弥补大数据应用的漏洞，因此银行业应正视区块链技术的潜在价值，将区块链技术纳入数据治理发展规划，探寻该项技术在银行数据治理活动中的具体应用模式，突破大数据技术的局限性。
当然，由于银行业务部门较多，导致数据类型多样、标准各异，因此，需要创建的区块链也必然数量繁多、多种多样，从而针对区块链本身的治理也将会是问题。同时，由于区块链上的数据所有参与方都要存一份拷贝，而某些类型的银行数据量太大，没有办法完全生成区块上链，例如视频监控数据。这种情况下，从传输效率和节省存储空间消耗的角度出发，区块链技术可能还只应用到治理机制层面，对银行大数据的治理起到一定的辅助作用。
什么是“数据治理”？《指引》将数据治理定义为：“通过建立组织架构，明确董事会、高级管理层、部门等职责要求，制定和实施系统化的制度、流程和方法，确保数据统一管理、高效运行，并在经营管理中充分发挥价值的动态过程。”总体来看，数据治理包含这样几个基本要素，即数据治理架构、数据管理高效运行、数据质量控制以及数据价值充分实现。
金融数据质量问题多
与互联网上产生的大数据低价值密度不同，银行大数据具有高价值密度的特点。数据已经成为银行经营的核心生产要素，客户定位、产品定位、风险控制、金融市场的交易，无一不依赖于数据。与以往不同的是，数据不仅仅是经营和决策的支持工具，而是一种产品或服务形态，是用数字化改造流程和管理方式。如何在全企业甚至全集团内部，有目的、有组织地采集、存储、利用数据，让数据产生新价值，就不再是技术和管理层面的事情，必须上升至战略层面，纳入董事会、高管层的战略视野和战略思考之中，并通过战略规划、组织、流程、资源使数据战略能够打破部门之间藩篱、集团内部法人之间的藩篱，有目标、有计划、持之以恒地贯彻和推进。
然而，实际情况却是，中国银行业金融机构的数据质量存在较多问题，主要表现为：
一是数据的准确性和完整性欠缺。信息化系统建设往往缺少统一规划和科学论证，系统之间缺乏统一的标准，形成了众多“信息孤岛”。
二是数据的时效性和适应性不够。就数据本身而言，大数据分析以海量数据为基础，而当前数据可得性不强，银行主要依赖于其内部数据进行大数据处理工作，因此，数据分析结构存在很大局限性；大數据种类混杂，数据失真、失效等问题正瓦解大数据质量，以低质量数据为基础的大数据分析，处理结果的可靠性得不到满足。
三是客户的个人信息保护不足。2016年公安部挂牌督办并告破的“5·26侵犯公民个人信息案”，涉及高达257万条公民个人银行信息，涉案金额高达230余万元，而该案的“内鬼”竟然就是某行一位支行行长。该案所造成的社会负面影响及给银行带来的声誉风险之大，足令业界警钟长鸣。
这三个方面的问题对大数据应用的拓展造成阻碍。为了最大程度地挖掘数据价值、建立有效的数据治理机制成为银行机构最重要的功课之一。
区块链助力数据治理
数据治理机制涉及的问题包括，有多少个环节？谁来参与？由谁授权数据的这些操作？谁可以被允许对数据进行这些操作？谁对操作的结果负责？谁来监督？等等。这些问题贯穿整个银行大数据的全生命周期。银行亟需一种足够安全、可靠的技术来保障数据资源、资产的共享、开放、流通和保护。与此同时，正趋成熟的区块链技术为弥补大数据治理中的难题提供了新的思路。
区块链技术系包括分布式技术、密码学、共识机制与时间戳等几大基础技术的有机结合，该种结合模式赋予了区块链技术“去中心化”与“去信任化”特征，成为解决当前数据孤岛问题的主要突破口，同时避免了数据所有权的错配问题，而区块链技术特有的加密及时间戳技术也使数据的真实性得到有效保障。
首先，区块链具有可追溯性和不可篡改性，数据块一旦生成就表示得到过所有参与者的认同，无法篡改，且带有时间戳。这个好处应用到银行大数据治理当中可以帮助数据确权（包括原始来源、管理权、访问权、使用权等），促进数据流通，准确记录数据的产生、交换、转移、更新、开发利用整个过程。把数据作为核心命脉，担心数据因为共享或开放出去之后核心业务就丢失的部门可以因此而消除顾虑。
其次，在区块链上，数据包的哈希值是唯一的，能验证数据包的真实性。哈希加密算法对数据可能涉密或隐私部分进行加密，能在流通环节将数据进行一定程度的脱敏。同时，在涉及数据各方之间采用非对称加密技术，可以更好地划分角色，更加精细化对数据的操作权限，保障数据隐私安全，从而降低银行对数据的安全隐私担忧。
再次，应用区块链技术，每个区块的生成都得到了所有参与者的共识，在区块链上，数据交换记录是所有参与者认可的、透明的、可追溯的，数据的来源和流通路径是可以被记录和追溯，对数据的每一次更新和修改都“有迹可循”，同时，采用哈希算法可以对数据的完整性进行验证，从而保障和提升了数据在流通中的质量。
此外，应用基于区块链的智能合约技术，可以自动管理和执行银行之间约定好的数据共享开放利用规则，在实际操作过程中减少人为的干预，营造可信任的数据共享开放环境。
总体而言，区块链技术能在最大程度上弥补大数据应用的漏洞，因此银行业应正视区块链技术的潜在价值，将区块链技术纳入数据治理发展规划，探寻该项技术在银行数据治理活动中的具体应用模式，突破大数据技术的局限性。
当然，由于银行业务部门较多，导致数据类型多样、标准各异，因此，需要创建的区块链也必然数量繁多、多种多样，从而针对区块链本身的治理也将会是问题。同时，由于区块链上的数据所有参与方都要存一份拷贝，而某些类型的银行数据量太大，没有办法完全生成区块上链，例如视频监控数据。这种情况下，从传输效率和节省存储空间消耗的角度出发，区块链技术可能还只应用到治理机制层面，对银行大数据的治理起到一定的辅助作用。