兰州银行 (001227): 回答：尊敬的投资者您好，上述问题回复如下： 13、我行持续开展数据治理项目建设，建立了全行数据治理组织架构和数据治理基础制度，明确了各级机构的数据治理职责和权限，及数据的所有者、生产者、使用者、管理者角色。 14、数据要素是全行数字化转型的基础资源，相关工作包括：一是建立全行数据治理体系，常态化开展元数据、数据模型、数据标准、主数据、数据质量的规范化管理，不断提升全行数据质量；二是升级优化数据平台，实现基础数据的有效整合及统一管理，为各类开发、分析、应用工作提供便捷高效的基础数据支持；三是加强内部数据整合，基于业务场景制定特色化营销、运营等标签策略，搭建了大数据营销、风控平台，提升全行数字化运营管理能力；四是运用大数据技术开展数据分析挖掘，提高业务精细化管理水平及业务运营支撑能力。 15、我行建立了企业级大数据平台，并实现了一系列创新应用，主要体现在历史数据查询、智能客户管理、大数据分析决策、大数据风控、大数据可视化监控等场景。 16、我行于2013年完成“两地三中心”灾备体系架构的建设，生产中心与同城中心为双活中心，为我行业务连续性保障提供了重要支持。其中数据中心机房动力系统于2020年经北京国家金融科技认证中心评审获得机房动力系统A级认证。 17、我行秉持“开放、合作”的发展理念，制定了《兰州银行信息技术应用创新实施方案》，完成了以往年度的信创计划任务，后续我行将继续深入推进信创项目，充分结合云计算、分布式、SDN网络等先进技术，打造符合兰州银行金融科技战略发展、满足业务应用需求的信创环境。 18、我行于2021年着手构建了基于“一云多芯”（ARM+x86）的国产化分布式云计算服务平台，来承载我行业务系统的国产化替代，进一步提高了我行自主可控能力，打造了一套资源统一调度、统一管理、统一运维的云服务体系。 19、在数据安全方面，我行开展了以下工作：一是持续推进数据资产分类分级管理，防范敏感数据泄露、篡改、丢失和非授权访问等风险；二是采用了数据加密、数据安全审计、数据脱敏、数据访问控制等技术和措施，确保了数据的可用性、完整性、保密性；三是对数据进行主动防护，通过磁盘阵列、数据备份、异地灾备等手段，保证数据的安全性；四是建立了全流程的数据安全管理机制，对数据的提取、加工和使用做到严格的审批；五是定期开展数据安全风险评估，防范安全隐患。 20、我行采用集中式、分布式、全闪存架构存储数据，做到了高效、稳定、快速的数据存储服务。使用存储双活、存储快照等技术，具有多副本数据保护、闪存坏块自修复、对数据的逻辑保护等功能，能够满足我行对数据“高安全性、高可用性、高性能性”的需求。 21、我行在网络安全方面的主要工作有：一是引进了ISO 27001信息安全管理体系，制定了相关管理制度，确保网络安全防护措施有效；二是开展关键信息及重要信息系统安全风险评估，全面评估信息系统安全风险，对发现的问题及时整改；三是搭建了互联网网站安全监测平台，提供全方位、全天候的安全监测服务；四是在互联网出口部署了FKO1、WAF、IPS、IDS、防火墙等安全设备，加强外部攻击防护；五是开展我信息安全意识培训，不断提升我行员工的信息安全意识。 22、我行在密码安全管理过程中采取的主要措施有：一是建立《密码服务平台管理办法》，规范了密码服务平台的管理与操作；二是对重要信息系统登录使用了动态密钥管理，有效防范恶意用户截屏破解密码；三是对账户设置密码的强度和复杂度做了要求，并要求定期更改密码，确保了密码的安全性；四是使用了USB Key内置的公钥算法实现对用户身份的认证，保护了用户认证的安全性。

2023-05-31 19:50:42