金融业网络安全与信息化“十四五”发展重点问题研究

中国金融学会金融科技专业委员会（FIPC） 是中国金融学会下设的非法人、非盈利性的二级专业委员会。在一行两会一局科技管理机构的指导下，从事金融科技理论研究与实务探索。自2018年3月经中国人民银行批准成立以来，已有近百家会员单位。秘书处设在中国金融电子化公司金融信息化研究所。中国金融学会金融科技专业委员会的目标是：围绕金融科技发展战略，开展政策解读与宣传；汇聚金融、IT行业优势，开展金融科技基础性、前瞻性研究，构建政、产、学、研、用为一体的综合性学术平台；助力行业沟通交流，凝心聚力，形成开放共享、合作共赢的金融科技生态圈；建立具有学术和社会影响力的金融科技专家库和知识库，为金融科技发展建言献策，为行业提供成果与分享。

在人民银行科技司的统筹指导下，中国金融学会金融科技专业委员会（以下简称金科委）围绕“金融业网络安全与信息化十四五规划”，组织成立了十四个非常驻专项工作组开展重点问题研究。

本书是行业、企业开展信息化建设和数字化转型的重要参考资料，也是广大金融工作者了解金融信息化、金融科技发展方向的知识普及性读物。其中，《金融业网络安全与信息化“十四五”发展重点问题研究》为金科委2020专项工作组课题成果，从金融科技人才体系建设、新一代金融业核心系统建设、金融业数据治理、金融业风险管理、金融科技监管沙盒等方面，提出了重视金融科技人才体系评价的同时兼顾金融科技人才支撑环境的发展、加强金融信息基础设施建设规划的顶层设计、金融数据有序流通的解决方案、金融业信用风险智能风控体系建设方案、金融科技监管沙盒试点优化路径等诸多建议。从理论和实际出发，探索行业最佳实践，提出“十四五”的发展建议，为行业的发展提供参考和借鉴。

目  录

●   最具创新价值

金融科技人才评价体系研究报告 ……………………………………………………… 1

金融数据生命周期管理技术研究 ……………………………………………………… 20

金融科技开源治理 ……………………………………………………………………… 50

金融行业零信任安全架构研究报告 …………………………………………………… 65

●　最具前瞻价值

金融网络安全宏观审慎管理框架研究 ………………………………………………… 91

新一代金融业核心系统建设的关键技术、实施路径 ………………………………… 113

新时代下金融信息基础设施互联互通重点难点研究 ………………………………… 138

探索基于信创需求的金融科技云平台建设与运营 …………………………………… 164

金融数据交换的政策与对策研究

　 　 ———基金数据交换 ………………………………………………………………… 187

“监管沙盒”的国际经验与中国应用

　 　 ———兼论我国“监管试点”与“监管沙盒”的异同 ……………………………… 204

●　最具实践价值

金融业网络安全态势感知体系建设的关键问题研究 ………………………………… 228

大数据信贷智能评估与大规模图谱分析技术研究 …………………………………… 262

“十四五”时期内控数字化转型项目研究……………………………………………… 283

智能风控研究专项工作课题研究成果 ………………………………………………… 301

致谢……………………………………………………………………………………… 317

金融业网络安全与信息化“十四五”发展重点问题研究

节选图录

金融数据生命周期管理技术研究

彩图1　 金融数据交易技术框架 ………………………………………………… 彩插001

金融科技开源治理

彩图2　 开源治理技术平台 ……………………………………………………… 彩插001

彩图3　 开源软件风险分析辅助平台 …………………………………………… 彩插001

金融行业零信任安全架构研究报告

彩图4　 金融业务系统架构发展(以银行为例)………………………………… 彩插002

彩图5　 零信任安全理念示意图 ………………………………………………… 彩插002

彩图6　 金融零信任安全应用架构示意图 ……………………………………… 彩插002

彩图7　 金融零信任安全架构关键能力框架 …………………………………… 彩插003

彩图8　 零信任安全架构实施路线图 …………………………………………… 彩插003

彩图9　 金融零信任安全评估指标体系 ………………………………………… 彩插004

新一代金融业核心系统建设的关键技术、实施路径

彩图10　 分布式核心系统研发流水线 ………………………………………… 彩插004

彩图11　 国泰君安下一代分布式核心交易系统架构 ………………………… 彩插005

彩图12　 低延时交易系统架构 ………………………………………………… 彩插005

新时代下金融信息基础设施互联互通重点难点研究

彩图13　 金融基础设施统一视图 ……………………………………………… 彩插006

彩图14　 多方安全计算原理图 ………………………………………………… 彩插006

探索基于信创需求的金融科技云平台建设与运营

彩图15　 架构演进示意图 ……………………………………………………… 彩插007

彩图16　 信创云关键部件产品 ………………………………………………… 彩插007

金融数据交换的政策与对策研究基金数据交换

彩图17　 基金业务分类 ………………………………………………………… 彩插008

彩图18　 基金公司产品销售业务架构 ………………………………………… 彩插009

金融业网络安全态势感知体系建设的关键问题研究

彩图19　 基于行为的 AI 检测免解密识别加密攻击示例 ……………………… 彩插009

彩图20　 基于知识图谱的常见针对性攻击分析示例 ………………………… 彩插010

彩图21　 网络安全态势感知系统架构 ………………………………………… 彩插010

大数据信贷智能评估与大规模图谱分析技术研究

彩图22　 图计算的发展趋势 …………………………………………………… 彩插011

彩图23　 知识图谱的技术框架 ………………………………………………… 彩插011

彩图24　 多维知识图谱模型 …………………………………………………… 彩插012

彩图25　 信用风险架构 ………………………………………………………… 彩插012

彩图26　 普惠金融信用工程系统架构 ………………………………………… 彩插013

“十四五”时期内控数字化转型项目研究

彩图27　 数字化内控系统框架 ………………………………………………… 彩插014

彩图28　 全行内控评价视图 …………………………………………………… 彩插015

彩图29　 分行内控评价情况示意图 …………………………………………… 彩插015

彩图30　 内控重点领域监测预警频次情况示意图 …………………………… 彩插015

智能风控研究专项工作课题研究成果

彩图31　 数据管控平台示意图 ………………………………………………… 彩插016