华为:数据空间解决方案助力金融行业数据可管可控发表时间:2024-08-26 16:03来源:数科网 前言 华为公司创立于1987年,是全球领先的ICT(信息与通信)基础设施和智能终端提供商。我们的20.7万员工遍及170多个国家和地区,为全球30多亿人口提供服务。我们致力于把数字世界带入每个人、每个 家庭、每个组织,构建万物互联的智能世界。 行业难题 数据成为新型生产要素,释放数据要素价值成为国家战略。在金融行业,随着金融数字化转型的加速,数据在金融行业中扮演着越来越重要的角色。数据不仅支撑日常业务操作,还是推动创新、提升效率的关键要素。然而,伴随这种趋势,数据安全和隐私保护成为了一个重大挑战。金融机构依赖于大量敏感数据来开展业务,包括但不限于个人信用信息、交易数据和市场分析,数据使用场景也更加多样化,数据使用从单域延伸到跨域甚至跨组织,数据泄漏、数据滥用成为主要风险。这些数据的安全管理和高效利用对于维护金融稳定、提升服务质量、增强竞争力至关重要。随着金融科技的发展,如何在对数据存储、流通、使用进行安全管理,保障数据安全和隐私,成为了业界面临的一个重大挑战。 当前业界普遍采用的隐私技术等技术受限于使用场景等约束,难以满足数据要素流通新时代的要求,而基于数据空间相关技术为数据安全保护提供了新的选择。 解决方案 华为公司联合金融机构成立金融数字化联合创新实验室,基于数据空间等技术,围绕金融数据跨域流动场景,研究落地了金融数据空间解决方案。 数据空间解决方案由数据可信流通管控中心、具有安全可信执行环境的数据空间连接器、高安全存储数据底座、以及安全的数据流通网络构成。其中数据可信流通管控中心提供可信数据空间信任关系认证、流通数据使用控制、流通数据交易与流通审计溯源、数据市场和应用市场等功能。数据空间高安可信执行环境基于信创硬件安全平台和安全虚拟化平台构筑,一方面为数据流通通道的加密密钥和签名密钥提供高安保护环境,另一方面为流通到数据使用方的数据提供高安可信执行环境。高安全存储数据底座提供数据流转控制引擎,在数据使用方可基于流通数据使用策略进行数据使用控制。数据可信流通网络为数据流通提供安全传输通道,支持流通数据和安全策略随行。 图 数据空间解决方案 •数据可信流通管控中心 数据管控中心由认证中心、使用控制中心、存证审计中心、数据市场等构成,提供全局数据可信流通管控能力。 •可信数据空间连接器 可信数据空间连接器由具有高安可信执行环境的计算节点构成,为数据流通提供基于硬件的安全保护能力,提供高安可信执行环境。数据流通连控制器提供可信数据空间之间数据流通能力,结合可信数据空间信任关系认证和数据流通控制功能,保证数据只能在受信任的数据空间之间流通。 •高安全数据存储底座 利用高安全数据存储底座保护数据安全,包括虚拟化安全、存储系统安全、硬件安全等能力,对系统关键代码和关键数据提供硬件级安全隔离保护。 •数据流通安全网络 数据流通安全网络为流通数据及其使用控制策略提供流通通道,流通数据及其使用策略在数据流通网络中传输支持机密性和完整性保护。可信数据空间默认使用数据流通安全网络进行数据传输保护。数据在不同节点之间进行流通过程中,通过全局文件系统及其传输网络提供加密的数据传输通道,对数据及其策略流通提供机密性和完整性保护。 用户反馈 本项目服务于股份制银行总行及全国分行用户,用于行内用户敏感数据使用管控。当前行内围绕总分行数据流动场景落地数据可信流通方案,基于本方案解决数据跨域精准管控,实现数据防滥用、防泄密、使用可溯源。方案满足行内对总分行敏感数据使用安全管理要求,如数据所有权、使用权、审计权三权分离,用户按需按时按次访问数据、审批用户阅后即焚、数据全程不落终端等合规要求。 本解决方案除了用于金融领域内部数据共享管控,满足数据合规要求外,同时可构建金融行业数据空间,支撑金融数据跨机构安全交互,在普惠金融、业务风险评估、数据信贷融资等场景发挥价值,助力金融数据要素价值释放,为国家在金融行业数据空间基础设施建设提供参考。 经济效益和社会效益 本方案解决了数据要素流通过程中的可管可控,有效保护数据所有者的相关权益,促进数据共享交换、激活数据要素市场,继而提升数据资产价值、提高企业生产效率。 激活数据市场:标准化的数据交易和可信流通机制促进了数据市场的形成,为数据交易提供了技术保障,吸引更多企业参与数据的购买、销售及衍生服务。 提升数据资产价值:构建的数据空间通过标准化、高效的数据交换和共享机制,增加数据的可获取性和可用性,从而提升数据的经济价值。 提高企业效率:数据流通机制的改善有助于企业更高效地获取和利用外部数据,优化决策过程,降低运营成本,提高竞争力。 促进产业创新:数据可信流通为新技术如人工智能、大数据分析提供了丰富的数据资源,推动了技术创新和应用,特别是在金融、医疗、交通等行业。 免责声明:本站注明为其它来源的信息均为转载其它平台,对此类稿件本站仅提供交流平台,在于传递更多信息,并不代表本站观点及立场。版权和本站无任何关系,若有侵权或异议请作者持权属证明与本站联系,我们将在第一时间删除或更正,联系邮箱: bj@skwnet.cn https://www.skwnet.cn/sys-nd/212.html
|