金融机构数据治理咨询辅导展开
协助金融机构建立和完善治理组织及制度体系,落实数据分类分级、元数据管理、数据全生命周期管理、数据质量管理、数据标准管理等。
金融数据管理能力成熟度咨询评估及认证展开
依据GB/T 36073-2018 《数据管理能力成熟度评估模型》、T/BFIA 008-2021《金融业数据能力量化评价规范》,联合合作伙伴(经中国电子信息行业联合会批准),为金融从业机构提供DCMM贯标咨询评估、认证服务。
金融业数据流通技术服务及评估展开
为解决隐私计算跨机构合作所面临平台互通问题,在北京金融科技产业联盟的指导及数据专委会的组织下,中国银联于2022年起联合产业各方(五十多家)组建互联互通课题工作组,协同开展行业级隐私计算互联互通标准制定与实践落地工作。国金认证依据《金融业隐私计算互联互通技术研究报告》,开展隐私计算与互联互通验证及咨询服务。
数据安全风险评估展开
根据《中华人民共和国数据安全法》、《网络数据安全管理条例》及金融主管部门数据安全有关部门规章要求,,金融机构均需每年开展数据安全风险评估工作,并报送数据安全风险评估报告。国金认证深度参与金融行业数据安全相关标准的编制,对政策标准有深刻理解,围绕数据安全治理、技术保护、处理活动、监测审计等方面开展风险评估工作,发现识别合规风险问题。
国金认证按照《银行保险机构数据安全管理办法》《中国人民银行业务领域数据安全管理办法》中数据安全风险评估内容和格式要求,出具金融从业机构《数据安全风险评估报告》(金监局要求版)、《数据安全风险评估报告》(人民银行要求版)。
金融数据安全能力成熟度咨询评估及认证展开
依据GB/T37988-2019《信息安全技术 数据安全能力成熟度模型》,以数据为中心,围绕四个安全能力维度、七个安全过程维度、五个安全能力等级评价组织的数据安全能力。