随着金融科技、监管科技的创新发展和深入利用，数据已成为金融业高质量发展的关键生产要素。如何安全、高效、可控地实现金融数据的互联互通和挖潜释能，打造以数据为核心的开放、共享、安全的金融家当生态，成为金融监管机构和金融机构共同面临的寻衅和发展机遇。以数据管理为目标的数字工具体系架构（DOA）及 Handle 解析体系，或许能为金融数据管理供应潜在的选择和可能性。
数字工具体系架构（DOA）简介数字工具体系架构（DOA）是一种互联网环境下对数字工具（DO）进行标识、解析、管理和安全掌握的数据管理根本举动步伐。除了将从物理和虚拟天下中得到的信息、流程、做事等各种数据封装和抽象为互联网上的数字工具，DOA还基于Handle系统建立了一整套完善的管理机制，实现了数字工具之间安全、高效、可控的互联互通和互操作。传统互联网及域名解析系统（DNS）是基于IP地址的、主机间的互联互通，存储在不同主机上的数据及其访问掌握由主机自行管理。而DOA将标识和解析的工具由主机延伸至数字工具，实现了逻辑上集中统一的访问权限管理和安全掌握，从而为逻辑或物理上不同来源的数据互联互通和有序共享供应了良好的机制及根本举动步伐支持。
Handle系统由互联网之父、TCP/IP协议联合发明人Robert Kahn主持研发，面世于1995年，迄今已更新至版本9。起初，着眼于办理以DNS为核心的互联网在安全性、扩展性、分布式管理等方面的毛病。后来,在数字出版领域得到了广泛利用。随着物联网、云打算、5G等新技能的发展，以及我国制造业向数字化、网络化和智能化转型升级，Handle被探索运用于大数据、工业互联网、聪慧城市等领域，助力构建以数据为驱动要素的全新家当生态。
DOA和Handle系统采取层次化网状做事模型。顶层目前包括10个环球并联顶级根节点（GHR），这些根节点间相互连接并且互为备份，是Handle系统实现环球化互联互通的根本和核心。这10个物理上的顶级根节点构成了逻辑上环球唯一的GHR，分别由天下各地经授权的环球根节点机构（MPA）来运营。个中，9个位于主权国家，1个支配在联合国直属机构——国际电信同盟（ITU）。在GHR的下层，支配多少个层次确当地Handle做事（LHS）节点。底层的LHS节点与数据源（信息系统、数据库、文件等）相连，卖力对从数据源中抽象而来的数字工具进行标识、解析和管理。每个GHR均拥有唯一的Handle标识，并为下层的LHS分配该GHR命名空间内不重复的Handle标识。LHS为其下层LHS或者其标识和管理的数字工具分配该LHS命名空间内不重复的Handle标识。如此依次类推，每个GHR根节点下形成了层次化的树状做事构造，这些树状做事构造又由于其所属的GHR根节点相互连接而形成了层次化的网状做事构造。
Handle标识符包括前缀和后缀两部分，前缀标明了数字工具的访问路径，后缀是LHS为数字工具分配确当地标识，前、后缀之间利用字符“/”分隔,访问路径上的各节点间以字符“.”分隔。由于采取了层次化的标识体系，只管可能存在部分数字工具本地标识相同的情形，但由于这些数字工具的访问路径不一致，致使它们位于不同的命名空间，从而担保了每个数字工具标识符的唯一性。
数字工具体系架构（DOA）特点1.开放共享：兼容并蓄的标识解析体系。两段式命名构造不仅担保了Handle标识符的唯一性，还通过自由命名的后缀，兼容其他命名和解析体系。例如，Handle可以兼容IPv6和DNS，以及OID、Ecode等工业互联网标识解析体系。更为主要的是，DOA以数字工具为载体来管理数据，被管理的数据只需抽象为数字工具在LHS进行注册，就可以通过Handle标识、链接、解析和访问，而不须要重新进行数据标准的顶层设计和开拓新的系统。DOA和Handle系统就好比连通各个信息孤岛的“神经系统”，既可以延用现有的系统和数据源，又可以降落设计、开拓和系统迁移本钱，从而较好地办理了异主、异构、异地系统和数据的兼容、整合及共享问题。
2.多中央化：多边平等的环球管理机制。Handle由注册于瑞士日内瓦的环球Handle管理机构DONA（Digital Object Numbering Authority）管理和运营。作为非政府间、非营利性国际组织，DONA卖力授权、认证和折衷环球根节点运营机构（MPA），对DOA和Handle系统供应技能研发、折衷和运用做事。MPA是环球根节点（GHR）的培植和运营机构，拥有本区域Handle系统的自主决策和管理权，分配并管理本区域内的Handle资源。各个MPA之间是并联、平等、协商和共管的关系，MPA之间互联互通并且根区文件互为备份，进而可以实现环球数字工具的互联互通。我国不仅是DONA的创始成员之一，还拥有DONA授权的环球首个MPA。目前，我国的MPA由国家工业信息安全发展研究中央等3家机构组成的联合体共同卖力，在知识产权上拥有完备授权，技能和经营模式上独立自主运营。Handle系统在相称程度上冲破了基于DNS的传统互联网管理中个别国家的把持和垄断，一方面单个MPA无法割断环球或特定MPA的Handle做事，另一方面即便单个环球根节点在极度情形下被完备伶仃成为“孤岛”，该根节点区域内部的Handle系统仍能独立正常运行。
3.管理灵巧：灵巧定制的数据管理方案。当前互联网管理的工具紧张为做事器、客户端等主机设备，依赖基于IP地址的TCP/IP协议及DNS进行数据传输，对数据的利用和管理须要开拓额外的运用系统，数据标准和运用系统的差异便可能导致数据无法高效有序共享。而Handle则紧张着眼于主机设备上数据的互联互通，在创建和注册数字工具的时候即可以灵巧、自主地定义数字工具的属性，将数据以属性的形式封装于数字工具之中，在创建数字工具的时候就可以实现数据标准的统一，在数字工具传输的同时就可以实现数据的识别、利用和管理。此外，DOA和Handle系统还供应了“谁可以访问数据”和“谁访问了数据”的访问掌握及审计功能。通过设置多层次的管理员，还可以对权限设置和访问掌握进行灵巧的配置与管理。
4.安全可靠：自主可控的数据安全架构。一是冲破了个别国家对互联网环球根节点的垄断。将只有一个环球根节点的树状做事架构，升级为具有多个环球根节点的网状做事架构。二是“逻辑上集中，物理上分散”。数据所有者可以在本地自主存储和管理数据，无需集中上传，担保用户数据主权、所有权和数据安全。三是内生的权限认证机制。支持用户身份和访问权限的自主管理，担保身份安全和行为安全，具备较高的安全性和可靠性。四是分布式数据管理能力。兼容分布式、集中式、云存储平分歧数据存储办法，不依赖任何平台、系统和数据库，比DNS具备更强的内容保护机制和抗攻击能力。五是采取非对称秘钥体系和数字署名进行做事器、客户真个身份验证，可以有效避免身份敲诈和恶意攻击。
金融数据管理面临的寻衅1.数据鸿沟。随着金融及监管科技的领悟创新和纵深推进，金融业数据、科技密集型的行业特点日渐突出，数据鸿沟也随之在“纵、横、高”等三个维度不同程度的存在。纵向上，由于预算约束、科技投入、人才政策、薪酬勉励等方面的差异，监管机构、金融机构、金融科技公司在数据获取、剖析、处理等方面存在能力差异，滋长了“数字套利”“监管套利”的可能性。一样平常而言，金融科技公司是金融科技创新和数据做事的紧张输出主体。横向上，监管机构之间、金融机构之间以及金融科技公司之间，由于机构计策以及人、财、物等要素投入的不同，数据管理水平千差万别。金融数据来源广泛、种类互异、构造繁芜、体量弘大，如何从海量异构数据中挖掘数据代价、开释数据红利，以及能够挖掘和开释到什么程度，都有赖于持续的科技赋能和可靠的根本举动步伐保障。
2.数据烟囱。现有的信息系统基本以知足业务需求为目标而开拓，紧张聚焦于实现系统功能和优化、规范业务流程，采取的技能架构、数据标准及系统接口互异，缺少行业性、全局性的数据方案和设计，对数据开放、共享和协作考虑不足充分，致使数据分散在不同的机构、部门和系统中，形成信息孤岛和数据烟囱。而数据作为关键生产要素，共享、整合并开释其红利有着巨大的现实需求，也是金融业高质量发展的主要抓手。例如，监管数据须要整合进行“穿透式”监管，经营数据须要多维度关联剖析助力客户营销。只有冲破数据分隔，才得以积少成多、集腋成裘，才能充分开释数据要素潜能。
3.数据壁垒。数据壁垒表示为多种形态。一是方案缺位、标准缺失落或技能缺范引发的兼容性壁垒。数据无法或者难以有效互联互通，导致数据客不雅观上“不能”共享。二是基于利益考量的竞争性壁垒。随着数据日益成为关键生产要素和计策资源，数据上风就意味着竞争上风。金融机构同行之间以及金融家当链上不同机构之间，乃至同一机构的不同部门之间，主不雅观上“不愿”分享数据。三是机制不健全的协同性壁垒。为戒备金融风险、提高监管质效，在“混业经营，分业监管”框架下，金融监管机构之间，以及金融监管机构与其他行政机构之间须要加强数据共享。如果数据共享权责不明确、机制不完善或者规定不详细，则可能导致数据“不好”共享。四是保护数据敏感性的安全性壁垒。部分数据涉及个人隐私、商业秘密、社会公共利益乃至国家安全，在缺少配套保密、安全和审计机制的情形下“不敢”共享。
4.数据安全。数字化时期的金融数据安全面临严厉寻衅。一是网络安全寻衅。通过网络窃听、电磁/射频截获、木马病毒、撞库、社会工程学等办法恶意攻击，获取金融数据或系统访问权限。例如，2016年黑客通过Swift系统从孟加拉央行在美国纽约联邦储备银行的账户中盗取资金约8100万美元。二是数据透露寻衅。金融机构以及金融科技平台（如金融App）积聚了海量历史数据。在方便、快捷供应金融做事的同时，也存在未经用户授权暗藏采集数据、过度采集数据和逼迫采集数据的征象。这些数据如果被恶意盗取，或者被造孽交易，就会引发严重的社会问题。例如，据估计2018年我国网络黑灰家当的规模在1000~5000亿元之间，另有数据显示目前电信网络诱骗案90%以上是利用公民详细信息而履行的精准诱骗。三是金融安全寻衅。金融数据中包含个人、企奇迹单位的基本信息、经营状况、资产负债等多方面数据。造孽获取并对这些数据进行关联剖析，可以研判我国经济金融形势，创造重点领域和薄弱环节，并通过舆论勾引、投资并购、国际游资等办法履行精确打击，威胁国家金融安全。
启迪及建议1.探索构建数据管理根本举动步伐。要素市场化配置的条件是要素流动渠道畅通。作为数字化时期的关键生产要素，应冲破不同行业、机构、部门、系统的利益纠葛和数据藩篱，把数据要素从详细的业务流程和系统功能中抽离出来、管理起来、利用开来，构建数据要素存储、流动、交易、共享的一体化根本举动步伐。数字工具架构（DOA）开放共享、多中央化、管理灵巧、安全可靠的特性，供应了数据共享和流动的全流程管理机制，既可以担保数据安全，又为冲破数据壁垒、连通数据烟囱、弥合数字鸿沟供应了根本举动步伐支持。后续，建议深化对DOA及Handle的理论研究和实践摸索，磋商其技能成熟度、经济可行性、金融行业适配性，以及充当金融数据管理根本举动步伐的可能性或者借鉴意义，促进数据要素高效有序流动，通过数据要素领悟催生“1+1>2”的化学反应，更好赋能数字经济。
2.优化金融数据管理顶层设计。一方面，建立健全金融数据产权制度。以法律法规形式明确金融数据作为金融业生产要素的权属关系，建立并不断完善金融行业数据要素交易、共享和按贡献参与分配的系统编制机制，办理“数据属于谁”的问题。另一方面，规范构建金融数据管理标准化体系。建立数据采集、存储、管理、传输、处理、利用、销毁全生命周期标准化体系，为数据要素高效流动打通兼容性壁垒，办理“数据怎么用”的问题。此外，还要正视并处理好数据多样性和标准化之间的逻辑辩证关系。数据的标准化是相对的，多样性则是绝对的。数据标准化是一定范围内的标准化，做不到事无年夜小、包罗万象。数据标准化也是一定期间内的标准化，做不到一劳永逸、一成不变。良好的顶层设计应该建立相应机制，兼容数据的多样性和动态蜕变特色，办理“数据怎么通”的问题。例如，DOA及Handle便是将数据从不同的用户、系统和业务逻辑中抽离出来，不仅能够在兼容现有系统的根本上实现数据层面安全可控的互联互通，盘活历史遗留信息系统资产，节省新系统开拓和迁移本钱，而且可以灵巧配置和重新定义数据，为兼容异主、异构、异地的系统和数据源供应良好的机制支持。
3.聚力推动信息科技领悟创新。区块链是信息科技领悟创新的范例案例。它本身并没有在根本理论、核心技能上实现革命性的打破，而是将分布式数据库、点对点传输、共识机制、非对称秘钥算法等现有信息科技有机领悟、创新运用而来。同理，物联网、5G拓展了数据获取的渠道和速率，人工智能和大数据提高了数据剖析处理的智能化和自动化水平，区块链贡献了分布式架构下数据不可修改的良好机制，DOA及Handle又为数据互联互通供应了全新办理方案，它们间的有机整合和深度领悟，将为金融数据管理注入强劲动力。例如，利用DOA及Handle整合不同行业和家当间的区块链，既可以担保区块链上数据的可信性和完全性，又可以冲破“区块链孤岛”，变区块链为“区块网”，实现区块链间数据的互联互通。
4.积极参与环球金融数据管理。主动加强和国际数据管理及数据标准化组织的沟通，促进职员、技能、项目和研究成果的互换互鉴，不断积累和接管数据管理履历，提升我国金融数据管理水平。探索强化金融数据跨境流动折衷和互助，在确保金融安全的条件下畅通数据要素环球市场化流动渠道和配置办法，推动建立共商、共建、共享的环球数据要素市场。积极参与环球金融数据标准、规范的研发制订和认证检测，在环球金融数据管理中主动作为，提升我国在环球金融数据管理中的制度性话语权。
