中國(guó)信托業(yè)協(xié)會(huì)-中國(guó)信托業(yè)金融科技應(yīng)用發(fā)展報(bào)告2021 -部分2

#（二十五）加強(qiáng)操作風(fēng)險(xiǎn)及外包風(fēng)險(xiǎn)管理。建立符合數(shù)字化環(huán)境中開(kāi)放式價(jià)值鏈風(fēng)險(xiǎn)特征的操作風(fēng)險(xiǎn)評(píng)估與管控框架，增強(qiáng)運(yùn)營(yíng)韌性。有效管控價(jià)值鏈中與第三方合作企業(yè)相關(guān)的集中度風(fēng)險(xiǎn)和供應(yīng)鏈風(fēng)險(xiǎn)，做好業(yè)務(wù)連續(xù)性規(guī)劃和應(yīng)急管理，保障關(guān)鍵外部合作方的可替代性。堅(jiān)持管理責(zé)任、核心能力不外包原則，強(qiáng)化對(duì)外部合作方的準(zhǔn)入管理，加強(qiáng)風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)、預(yù)警和退出管理。（二十六）防范模型和算法風(fēng)險(xiǎn)。建立對(duì)模型和算法風(fēng)險(xiǎn)的全面管理框架，制定管理制度，對(duì)模型數(shù)據(jù)的準(zhǔn)確性和充足性進(jìn)行交叉驗(yàn)證和定期評(píng)估。審慎設(shè)置客戶(hù)篩選和風(fēng)險(xiǎn)評(píng)估等模型的參數(shù)，并使用壓力情景下的參數(shù)進(jìn)行模擬校驗(yàn)。定期評(píng)估模型預(yù)測(cè)能力及在不同場(chǎng)景下的局限性，確保模型的可解釋性和可審計(jì)性。模型管理核心環(huán)節(jié)要自主掌控。加強(qiáng)消費(fèi)者權(quán)益保護(hù)，防止算法歧視。（二十七）強(qiáng)化網(wǎng)絡(luò)安全防護(hù)。構(gòu)建云環(huán)境、分布式架構(gòu)下的技術(shù)安全防護(hù)體系，加強(qiáng)互聯(lián)網(wǎng)資產(chǎn)管理，完善縱深防御體系，做好網(wǎng)絡(luò)安全邊界延展的安全控制。加強(qiáng)金融生態(tài)安全防護(hù)，強(qiáng)化與外部合作的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)與隔離。建立開(kāi)放平臺(tái)安全管理規(guī)范，提高業(yè)務(wù)邏輯安全管理能力。建立新技術(shù)引入安全風(fēng)險(xiǎn)評(píng)估機(jī)制，強(qiáng)化技術(shù)風(fēng)險(xiǎn)管理，實(shí)施開(kāi)源軟件全生命周期安全管理。建設(shè)安全運(yùn)營(yíng)中心，充分利用態(tài)勢(shì)感知、威脅情報(bào)、大數(shù)據(jù)等手段，持續(xù)提高網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)、預(yù)警和應(yīng)急處置能力，加強(qiáng)行業(yè)內(nèi)外部協(xié)同聯(lián)動(dòng)。（二十八）加強(qiáng)數(shù)據(jù)安全和隱私保護(hù)。完善數(shù)據(jù)安全管理體系，建立數(shù)據(jù)分級(jí)分類(lèi)管理制度，明確保護(hù)策略，落實(shí)技術(shù)和管理措施。強(qiáng)化對(duì)數(shù)據(jù)的安全訪問(wèn)控制，建立數(shù)據(jù)全生命周期的安全閉環(huán)管理機(jī)制。加強(qiáng)第三方數(shù)據(jù)合作安全評(píng)估，交由第三方處理數(shù)據(jù)的，應(yīng)依據(jù)“最小、必要”原則進(jìn)行脫敏處理（國(guó)家法律法規(guī)及行業(yè)主管、監(jiān)管部門(mén)另有規(guī)定的除外）。關(guān)注外部數(shù)據(jù)源合規(guī)風(fēng)險(xiǎn)，明確數(shù)據(jù)權(quán)屬關(guān)系，加強(qiáng)數(shù)據(jù)安全技術(shù)保護(hù)。加強(qiáng)對(duì)外發(fā)布信息安全管理。七、組織保障和監(jiān)督管理（二十九）加強(qiáng)組織保障。各銀行保險(xiǎn)機(jī)構(gòu)要高度重視數(shù)字化轉(zhuǎn)型工作，提高思想認(rèn)識(shí)，加強(qiáng)組織領(lǐng)導(dǎo)，明確任務(wù)分工，落實(shí)工作責(zé)任，保障人力和財(cái)務(wù)資源投入，貫徹落實(shí)數(shù)字化轉(zhuǎn)型工作目標(biāo)要求。（三十）強(qiáng)化監(jiān)督管理。銀保監(jiān)會(huì)及各級(jí)派出機(jī)構(gòu)要加強(qiáng)對(duì)轄內(nèi)銀行保險(xiǎn)機(jī)構(gòu)數(shù)字化轉(zhuǎn)型工作的指導(dǎo)和監(jiān)督。將數(shù)字化轉(zhuǎn)型情況納入銀行保險(xiǎn)機(jī)構(gòu)信息科技監(jiān)管評(píng)級(jí)評(píng)分。推動(dòng)銀行保險(xiǎn)機(jī)構(gòu)切實(shí)落實(shí)戰(zhàn)略規(guī)劃、組織流程、能力建設(shè)和風(fēng)險(xiǎn)防范等方面的要求，確保本意見(jiàn)確定的各項(xiàng)工作有序開(kāi)展、取得實(shí)效。各行業(yè)協(xié)會(huì)要主動(dòng)作為，開(kāi)展銀行保險(xiǎn)機(jī)構(gòu)數(shù)字化轉(zhuǎn)型培訓(xùn)和經(jīng)驗(yàn)交流。后記當(dāng)前,信托業(yè)正處于較為艱難的轉(zhuǎn)型周期。轉(zhuǎn)型，既是時(shí)代需要，也是發(fā)展需要，其根本目標(biāo)是在不斷變化的監(jiān)管環(huán)境和市場(chǎng)環(huán)境中，通過(guò)業(yè)務(wù)模式、商業(yè)模式的創(chuàng)新發(fā)展以及經(jīng)營(yíng)理念、運(yùn)營(yíng)方式的變革重塑，實(shí)現(xiàn)可持續(xù)的迭代創(chuàng)新、自我成長(zhǎng)和價(jià)值創(chuàng)造。在蜿蜒曲折的轉(zhuǎn)型道路上，金融科技已是不可或缺的力量支撐。雖然科技建設(shè)是發(fā)展金融科技的重要內(nèi)容，但并非全部，企業(yè)級(jí)規(guī)劃、業(yè)務(wù)協(xié)同、組織保障同樣至關(guān)重要。脫離業(yè)務(wù)的金融科技建設(shè)，只有數(shù)字化的“形"而沒(méi)有“神"，只有真正做到了業(yè)務(wù)與科技的深度聯(lián)動(dòng)，才能神形兼?zhèn)?，?chuàng)造價(jià)值。長(zhǎng)期以來(lái)，因業(yè)務(wù)模式非標(biāo)特點(diǎn)，信托業(yè)在發(fā)展金融科技的道路上起步相對(duì)較晚，在轉(zhuǎn)型驅(qū)動(dòng)下，近年來(lái)逐步加快了發(fā)展步伐，但與領(lǐng)先金融同業(yè)相比，在理念認(rèn)識(shí)、標(biāo)準(zhǔn)建設(shè)、組織融合、路徑打法、技術(shù)能力等各方面仍需要加緊補(bǔ)課。金融科技專(zhuān)業(yè)委員會(huì)作為服務(wù)行業(yè)金融科技發(fā)展的自律平臺(tái)，希望能夠通過(guò)聯(lián)合行業(yè)各方力量，以行業(yè)生態(tài)方式，有效推動(dòng)行業(yè)金融科技的發(fā)展。編撰行業(yè)報(bào)告的出發(fā)點(diǎn)主要是為了摸底行業(yè)現(xiàn)狀、了解行業(yè)痛點(diǎn)、洞悉行業(yè)訴求，以明確重點(diǎn)服務(wù)方向，并建立相對(duì)扎實(shí)的生態(tài)研究基礎(chǔ)和行業(yè)協(xié)同基礎(chǔ)。同時(shí),也希望通過(guò)報(bào)告加強(qiáng)行業(yè)宣貫、傳遞發(fā)展理念、深化行業(yè)共識(shí)、引發(fā)行業(yè)思考、促進(jìn)行業(yè)協(xié)同。今年是報(bào)告編撰的第一年，編委會(huì)和編寫(xiě)組在深入學(xué)習(xí)同業(yè)經(jīng)驗(yàn)基礎(chǔ)上積極摸索，期望建立契合信托業(yè)特點(diǎn)的方法路徑。報(bào)告編撰歷時(shí)半年有余，一路走來(lái)，雖有艱辛，但收獲更多。在此過(guò)程中，不僅得到了信托業(yè)協(xié)會(huì)的大力支持，也得到了行業(yè)68家機(jī)構(gòu)的積極配合,在此表示誠(chéng)摯的感謝。同時(shí)，也對(duì)各方專(zhuān)家在觀點(diǎn)、痛點(diǎn)、訴求、建議、數(shù)據(jù)等各個(gè)方面毫無(wú)保留的經(jīng)驗(yàn)分享表示感謝。后續(xù)，金融科技專(zhuān)業(yè)委員會(huì)將在信托業(yè)協(xié)會(huì)的統(tǒng)一指導(dǎo)下，以報(bào)告編撰為抓手，持續(xù)深化行業(yè)金融科技發(fā)展研究，在全面客觀分析的基礎(chǔ)上，提出有價(jià)值的策略建議，并結(jié)合調(diào)研基礎(chǔ)，探索建立行業(yè)金融科技發(fā)展數(shù)據(jù)庫(kù)，為行業(yè)監(jiān)管決策提供必要的數(shù)據(jù)支持。同時(shí)，緊密?chē)@行業(yè)金融科技發(fā)展趨勢(shì)，