信息科技审计分会发布《2019-2020年度 金融行业运维数据治理调研报告》

        由中国计算机用户协会信息科技审计分会组织、金融运维数据治理研究小组编写的《2019-2020年度金融行业运维数据治理调研报告》（以下简称《报告》）于日前正式发布。
      《报告》约1.2万字、40余幅图表，分为前言、金融行业运维数据治理调研背景、金融行业运维数据治理调研情况及分析、对行业组织提出的需求、建议与展望和研究团队等六部分。报告将为金融机构会员、监管部门和研究机构开展数据治理研究提供参考。
        此前，信息科技审计分会为了更好地贯彻和实施《银行业金融机构数据治理指引》（银保监发〔2018〕22号）文件精神，于2019年5月举办了专题研讨会，开展了金融数据治理调研活动，于2020年6月发布了《2019-2020年金融行业数据治理调研报告》，提出了以金融数据质量体系建设为主线，从而推进金融数据治理的建设性意见，为金融机构和监管部门更好地开展金融数据治理提供了较为详实、准确的行业现状数据、趋势分析和建议，对金融数据治理的开展起到了积极作用。
       此次，为了进一步推进数据治理工作，信息科技审计分会开始在具体领域开展相关数据治理专题研究。2020年6月，分会举办了金融运维数据治理研讨会，讨论了运维数据治理的意义和必要性，建立了由华夏银行、擎创科技和中治研等会员单位的专家组成的金融运维数据治理专题研究小组。
研究小组设计了金融运维数据治理调研问卷，问卷包含了金融机构执行《指引》和研讨会情况和业内所关注的数据治理问题这两方面的内容，其中包括运维相关的组织职能、数据标准、数据质量、内部流通、生命周期、数据应用、数据安全、风险审计等8个大类42个问题。有银行、保险、证券等行业的43家单位会员参加了问卷调研，有5家单位会员（包括国有大行、股份制银行、农商行、 民营银行、证券公司）参加了访谈调硏。
       研究小组整理梳理了金融行业运维数据治理和运维智能化转型的现状、存在的问题、治理的策略和方法，运维数据治理的成熟度演进路线和所覆盖的关键场景评估模型。特别是对大、中、小型银行进行了现状分类。在问卷分析的基础上，研究小组对金融运维数据发展趋势进行了展望并提出了相关建议，包括以金融运维数据标准化建设为主线推进和持续开展金融运维数据治理，驱动金融数据质量体系建设，以高质量服务为导向，构建数字化、智能化的运维技术、服务和价值体系等。
       从本次金融运维数据治理调硏情况看，运维数据治理标准应该是运维数据治理所有问题的症结，这也是金融数据质量体系建设的关键环节。报告建议以标准化建设作为金融运维数据治理的主线，这条主线包括明确运维数据治理标准的目标、定位、元数据、源标签、分类分级、权责模型、内容框架和适用范围、数据安全和审计等。根据有关专家建议，推进标准化的基本思路是：首先以单位会员已形成的运维数据治理领域的企业标准和最佳实践为基础，本着先易后难的原则，选择行业急需的标准优先立项，组织单位会员和行业专家参与编制团体标准；其次在团体标准试点实践取得实质效果后，在单位会员推广。报告中提到亟待建立的标准包括：金融运维数据治理实施规范（包括数据质量体系建设）、金融运维数据治理能力成熟度模型与评价标准、金融运维数据治理审计系列标准。
       该项目合作单位有华夏银行、中国建设银行、深圳前海微众银行、北京农村商业银行、上海擎创信息技术有限公司、复旦大学计算机学院和中治研（北京）国际信息技术研究院等单位会员；单位会员上海擎创信息技术有限公司为本次调研提供了经费支持。

 
（信息科技审计分会　供稿）