数字银行场景安全技术解决方案研究报告（2023年）.pdf

数字银行场景安全技术解决方案研究报告（2023年）。中央金融工作会议指出做好科技金融、绿色金融、普惠金融、 养老金融、数字金融五篇大文章，强调优化金融服务，防范化解 风险，坚定不移走中国特色金融发展之路，推动我国金融高质量 发展。数字银行是基于数字技术的金融创新发展模式，通过数据 和服务的共享促进跨界协作与场景互联，已成为数字金融发展的 重要支撑。在拓宽金融服务渠道、丰富金融服务场景、加速数据 要素流动等方面具有得天独厚的优势。既能通过更全面的“数字 足迹”为科创企业、绿色企业、小微企业等降低融资门槛、提升 融资效率，也能借助无处不在的“全渠道”服务能力将金融服务 延伸到老年人、残障人士、农村居民等普惠群体身边，有望在数 字经济时代助力金融服务更广泛、更深入地融入经济社会的方方 面面。

但数字银行在广泛连接服务提供主体、场景建设主体、交易 发起主体等，客观上增加了网络攻击、数据泄露风险点，扩大了 风险传导范围，链条上任何一方保护存在薄弱环节都可能危及金 融资金安全、信息安全。风险主要体现在以下两个方面。

一是银行侧 API 安全风险。API 是目前数字银行各方互联的 主要形式，随着银行对外开放的 API 数量增多、传输的数据价值 越来越高，银行 API 已成为攻击者的重点关注对象。如何准确识 别 API 攻击、有效开展 API 安全防护以规避以上风险，已经成为 数字银行安全合规发展亟待研究的课题。

二是应用侧数据安全风险。在数字银行业务中，银行需在用 户授权下与应用方进行敏感数据交互，但通常情况下应用方并不是持牌金融机构，不具备金融级的数据安全防护、合规处理能力， 无法确保数据处理过程符合监管要求。少数情况下，部分应用方 甚至将数据分享给其他第三方而造成银行数据泄露，为数字银行 业务开展带来挑战、为银行声誉带来负面影响。