银行数据治理方案PPT课件

1、2021/3/91本文件所载资料仅供一般参考用，并非针对任何人个或团体的个别情况而提供。虽然本所已致力提供准确和及时的资料，但本所不能保证这些资料在阁下收取时或日后仍然准确。任何人士不应在没有详细考虑相关的情况及获取适当的专业意见下依据所载资料行事。 2012 毕马威会计师事务所 香港合伙制事务所，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。 2012毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。毕马威的名称、标识和 “cutting th

2、rough complexity” 均属于瑞士实体 毕马威国际合作组织 ( “毕马威国际” ) 的注册商标或商标。银行数据治理方案毕马威管理咨询随着市场化程度的不断提高、业务流程的日趋复杂、监管当局对数据质量的要求逐步严格、海外业务规模扩展的持续加速，数据质量问题已俨然成为制约银行发展的瓶颈之一。监管当局对大中型银行的数据质量要求较高。银行子公司C海外分支机构B分行A分行、海外分支机构、子公司数目众多，并且各自应用不同的信息系统和数据库。各分行、海外分支机构、子公司拥有其独立、特有的处理流程。冗余数据信息传导受阻内部控制的不足数据完整性缺失查询能力受限信息丢失数据治理迫在眉睫现状问题在如此严峻

3、的环境下，数据治理对银行业显得尤为重要： 数据对于银行的重要性，相当于血液对于人体的重要性。数据应该当做银行的重要资产进行保护。 拥有高质量、高时效性的信息数据，有助于银行决策层和管理层做出准确、及时的决定。 掌握并有严格控制制度保护的核心商业数据，有助于银行声誉和品牌的打造，并且这也正是监管要求之一。 数据治理有助于银行达到内控合规要求。 建立有计划的治理结构，有助于在信息满足监管要求的同时，使自身的业务目标更有效并且更高效的达成。 银行的全球化发展，使得信息结构愈加复杂，有效的数据治理为当务之急。 在发展新业务时，高质量的数据在分析、衡量其未来发展价值时起到至关重要的作用。银行业现状及面临

4、的问题数据治理的必要性2021/3/92毕马威的数据治理解决方案，可协助客户将组织的人，流程，技术和控制有效结合，满足合规性的要求，同时也保护了组织最重要的信息资产。毕马威的方案包含了完整的生命周期治理，使客户能够自主选择适当的服务，以实现其特定的业务需求。信息生命周期管理毕马威方案的核心是信息生命周期管理，即为结合政策、流程、最佳实践和使用相应工具，以最适当和最符合成本的IT基础设施整合并放大信息的商业价值。数据治理的可行性毕马威数据治理解决方案隐私保护个人识别信息（PII），即在日常交易、电子化通讯中用到的个人信息。IT安全通过相应流程保护数据在未授权访问、未授权使用、未授权发布、重建结构

5、、修改等过程中的安全性。第三方管理通过相应流程管理外部实体数据，包括可能在银行产生或存储信息的外部实体。电子记录管理电子记录管理指计划、控制、指挥、组织、培训、推广和其他涉及创建、维护、使用和分发电子数据的管理活动。数据流分析数据流分析指管理组织内数据流的流程。数据归类管理数据归类管理指将不同来源的数据（例如：文档、应用、数据库等）按照预先定义好的控制级别、管理策略分配至不同的组中的管理活动。毕马威信息生命周期管理模型毕马威信息生命周期管理的目的在于了解银行信息在其生命周期中的风险。主要考虑因素如下：阶段1 信息生成拥有者分类治理阶段5 存储访问控制结构化与非结构化完整性/可用性/机密性加密的

6、阶段2-使用内部与外部第三方适当性阶段3-转换公开与私有的网络加密要求访问控制阶段6 归档合法且合规异地归档考虑归档的介质完整保留阶段7 销毁安全的彻底的合规性审计&合规合法性度量合理性业务目标阶段4格式转换衍生 汇集整合本文件所载资料仅供一般参考用，并非针对任何人个或团体的个别情况而提供。虽然本所已致力提供准确和及时的资料，但本所不能保证这些资料在阁下收取时或日后仍然准确。任何人士不应在没有详细考虑相关的情况及获取适当的专业意见下依据所载资料行事。 2012 毕马威会计师事务所 香港合伙制事务所，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。 2012毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。毕马威的名称、标识和 “cutting