模型赋能下的数据安全合规管理

平安数据管理价值主张

• 第一个时代是信息化时代，主要任务是数据质量提升、监管报送等。平安有大量的保险和金融行业的数据应用，需要做监管报送。
• 第二个时代是以数据资产为核心的数据管理体系的建设。不仅在集团层面上推进，在各个子公司里面也都会做自己的数据资产管理和数据价值挖掘。
• 第三个时代是以数据合规为基础的全域数据管理体系。即今天在讲的，在符合外部监管对于数据安全的要求的前提下，建设能够保证数据高效流通，并对改善资产运营提出了要求的质量管理体系。

• 数据责权及能力评估：包括数据战略、考核、组织、能力、制度和领域的建设。

• 数据价值的衡量运营：包括数据价值的转化、量化、展现和运营。

• 保障体系的科学完备：做好整个合规的规划、体系建设，以及运营和保障。

• 首先，数据的合规保障，包括客户隐私协议，委托共享协议，授权鉴权管理等。我们会在这个体系之下，对国家法律进行整体统一解读，然后进行考核，实现协作机制。

• 另外，在合规的基础之上，要保证数据有高效的交互，为此我们做了统一的数据资产管理、分级分类，推动数据的交互以及统一的价值资产评估。

• 最底层是技术平台的支持，包括数据资产管理平台、运营监控平台、数据加密的共享平台，以及客户授权管理平台。

• 向上是企业赋能，包括数据工作的落实，日常的监测，以及专项的一些检视工作。在此基础上是数据合规保障和数据资产管理。

• 最后是对接外部监管，过去是中国银保监，现在是金融局，还有一些银行自己的监管部门或证券的监管部门。要有相应的组织流程和制度，以及考核指标，对外进行披露和暴露。

• 1 个平台，指的是数据管控平台，包括资产、运营、加密和授权管理。

• 4 类规则库包括合规规则库、合规知识库、数据资产库和系统工具库。

• 5 项服务是提供数据管理机制、数据合规保障、数据资产管理、数据运营管理和技术工具实施。

• 6 类客户包括企业高管、数据管理人员、业务人员、IT 人员、法务人员和财务人员。

基于大模型的数据安全合规场景应用

Q&A