荐读 | 江苏江南农商银行信息技术部副总经理高震明：精细治理 打造安全闭环

来源：滚动播报

（来源：中国农村金融杂志社）

高震明·江苏江南农商银行信息技术部副总经理·中国农村金融·2026年第17期

荐读

中小银行做数据安全，最怕照搬大行的全套方案。江苏江南农商银行给的是一条更省力的路：“业务驱动+技术辅助”的分类分级路径，不靠纯技术扫描定级，避免自动化定级与业务场景脱节；再把终端做成“识别—标记—隔离—处置”的闭环。预算有限也能做的安全治理长什么样，不妨看看这篇文章的思路。

江苏江南农商银行立足中小银行发展实际，从管理体系到技术终端开展全域数据安全治理实践，形成成熟可行的实施路径，全力打造中小银行数据安全治理的实践样本。

重构管理体系，夯实数据安全治理根基。

江南农商银行依据监管要求，逐步搭建多层级治理架构，成立分管行领导牵头的专项工作组，明确信息技术部为数据安全归口管理部门，各业务部门配置专职数据安全专员，落实“业务主管—数据主管—安全主管”三位一体责任体系。推进制度体系迭代，对照金融监管规范，修订《数据安全管理办法》《数据分类分级规范》，新增《数据安全生命周期管理规范》，形成覆盖数据全流程的制度框架，推动安全责任具象化、岗位化，打破技术部门单一负责的传统模式，建立业务、风险、合规、科技协同共治的治理机制。

数据分类分级，实现数据资产精准管控。

数据分类分级是数据安全精细化管理的核心环节，江南农商银行摒弃单纯技术扫描模式，采用“业务驱动+技术辅助”的实施路径，解决自动化定级与业务场景脱节问题。推进业务主导定级，业务部门认领数据资产、界定业务影响范围，技术部门基于业务定义完成字段自动化打标，确保分级结果贴合实际业务场景。落地差异化管控，摒弃过度追求定级精准度的形式化做法，快速确定分级标准并配套管控策略。其中，三级敏感数据（客户核心信息）执行“脱敏处理+权限审批+全程审计”三重管控；二级数据（脱敏统计报表）采用简化流程，实现安全与效率平衡。建立动态化管理机制，建立数据变更业务反馈、技术前置评估的联动机制，确保数据定级随业务迭代、数据流转实时更新，保障分类分级的时效性与准确性。目前，江南农商银行已搭建分类分级平台，推进核心信息系统全覆盖分类分级，设计线上化审批流程，构建全行统一数据资产地图，为精准防护提供数据底座。

终端安全闭环，打造全流程敏感数据防护能力。

终端是数据安全防护的关键触点，江南农商银行以终端敏感数据识别与处置创新项目为载体，构建“识别—标记—隔离—处置”全生命周期终端防护体系。精准识别是前提，基于数据分类分级规则，部署终端敏感文件自动化扫描引擎，通过特征匹配、智能分析实现敏感数据实时发现、自动标记，掌握终端敏感数据分布态势。“文件保险柜”是核心创新，创新应用安全虚拟磁盘技术，搭建终端“文件保险柜”，将敏感数据集中加密存储，独立于物理磁盘，实现逻辑隔离。严格管控文件导出、复制、另存等操作权限，阻断USB、网络等外泄通道，兼顾办公效率与数据安全。自动化处置形成闭环，建立敏感数据生命周期台账，对超期存储数据执行自动化删除、剪切等处置操作，杜绝数据残留风险。该项目全面适配国产化软硬件环境，具备自主可控技术底座。自2025年6月试点上线以来，有效实现终端敏感数据全域管控，阻断多起异常操作行为，获评中国信通院第五届“金信通”金融科技创新应用典型案例。

技术能力演进，迈向精细动态化内生安全。

江南农商银行已初步构建数据安全全生命周期基础体系，后续将围绕精细化管控、动态化防御、常态化运营方向深化落地，推动安全管理从被动防护向精准、动态、可持续演进。

在动态访问管控方面，将融合零信任架构，以用户身份、终端状态、操作场景为核心要素，建立多维度动态风险评估机制，实现权限的实时判定、最小授权与按需开通，让访问控制更精准、更灵活。

在全流程动态监测方面，基于用户行为基线构建常态化监测能力，针对敏感数据异常访问、批量外发、非工作时段高频操作等风险行为，实现自动识别、及时预警与快速处置，保障数据流转全程可管、可控、可溯。

数据安全是金融业数字化转型的长期命题。江南农商银行以管理、技术、流程协同为支撑，不断强化数据安全的精细化、动态化治理能力，既严格满足监管合规要求，也切实守护客户数据权益与金融信息安全，为金融机构数据安全建设提供可复制、可推广的实践路径。

农金课代表说

下一步要融合零信任架构，按用户身份、终端状态、操作场景做动态风险评估，再用用户行为基线抓异常——批量外发、非工作时段高频操作自动预警。安全从“守住门”变成“看得见人”。给所有做数据安全的机构提了个醒：静态的墙，管不住活的人。

来聊聊：你们行的安全策略，能识别出“内部异常”吗？

延伸阅读·杂志精选

《守牢安全底线 落实全员共治》2026年第17期（P86）

《“五位一体”构建严密安全防线》2026年第17期（P89）

想读更多农金一线深度报道？来“金融+”