工业互联网金融服务平台与数据安全实践

【摘 要】论文围绕工业互联网金融服务平台的建设与数据安全隐私保护实践展开论述，从工业互联网与数字金融的政策背景和发展现状入手，强调了加快二者融合发展，建设工业互联网金融服务平台的重要性，随后详细介绍了平台的开发目标、建设意义、具体功能和创新之处，最后探讨了工业互联网金融服务平台数据保护与隐私安全问题，指出建立全生命周期的数据安全保障体系的重要性，对我国工业互联网与数字金融的融合发展具有重要意义。

【关键词】工业互联网；金融服务平台；数字金融；数据保护；隐私安全

【中图分类号】F49；F832；TP309 【文献标志码】A 【文章编号】1673-1069（2024）08-0071-03

1 工业互联网与数字金融的政策背景和发展现状

1.1 政策背景

2023政府工作报告提出：支持工业互联网发展，有力促进了制造业数字化智能化。自2018年起，这一议题已连续6年被列入政府工作报告，彰显了国家级别的高度重视。根据《工业互联网专项工作组2023年工作计划》，将出台相关政策推进工业互联网标识解析体系的发展，并加强企业投融资支持。

习近平总书记在党的二十大报告中明确指出工业互联网是推动高质量发展的关键。为实现加速发展数字经济，深化数字经济与实体经济的融合，构建国际竞争力的数字产业集群等目标，促进数字金融XLi0U+Ze12HCG1ZZspk/bBkrMGiQPeoD/oHc9SSHYEc=与工业互联网的深度融合与发展十分必要。

1.2 发展现状

近年来，数字金融在服务人民生活、实体经济等方面成效显著，在降低成本、提升效率、改善体验及支持普惠金融等方面发挥着重要作用。发展数字金融推动了金融行业数字化转型。然而，我国数字金融服务实体经济存在不平衡、不充分的问题。前些年，我国数字金融主要聚焦消费端，即零售金融领域，在服务产业互联网方面明显薄弱，与服务消费互联网差异较大。研究加快数字金融与工业互联网融合发展、推动中小企业数字化转型、弥补金融对中小企业服务短板，对我国实体经济高质量发展、数字经济全球竞争力提升以及数字金融供给侧结构性改革至关重要。金融服务平台[1-3]作为网络时代为科技金融提供线上服务的工具，主要通过有效聚集、整合并优化各类科技金融资源，以满足平台使用各方在信息共享及资源对接方面的需求，同时也是加快数字金融和工业互联网融合的有效载体。因此，为了加快数字金融和工业互联网的融合发展，本文着力开展工业互联网金融服务平台的建设工作，并且，从内部与外部两个层面分别展开了全面且深入的风险分析。在此基础之上，构建起涵盖全生命周期的数据安全保障体系[4，5]，以切实规避各类相关风险，进而有效推进数据安全隐私保护的实践进程[6-10]。

2 平台介绍

2.1 开发目标

随着工业互联网迅速崛起，我们能广泛获取企业生产经营数据并进行深入分析，能更好地了解企业的经营状况和风险情况，从而提供更加个性化和精准的金融服务，满足企业在发展过程中的融资需求。因此，工业互联网金服平台的建设以企业数字化产业升级金融服务模式和设备供应链金融服务模式为切入点，可以更好地满足工业领域企业的融资、风险管理和创新支持需求。为从根本上解决中小微企业数字化问题，服务民营企业、中小微企业，本文提出通过建设工业互联网金服平台，利用云计算、大数据、人工智能等相关技术，对信用数据进行分析挖掘，形成对企业的精准画像，并以“互联网+”模式实现供需的精确匹配，实现企业融资的降本增效，支持小微企业的高质量发展。

2.2 开发意义

目前国内金服平台主要承担金融超市的职责，主要功能是融资需求对接、信用报告、担保增信等，而目前没有完全基于工业互联网的金融服务平台，为中小微企业提供数字化转型服务+金融赋能的一站式服务平台。

以工业互联网新型基础设施为底座，围绕工业互联网及金融服务本质，以企业产业数字化转型和设备供应链需求为中心，以设备商生态、产业企业、金融生态及政府机构几个维度生态模式为核心，通过产品管理（数字化转型方案、金融科技解决方案等）、流程管理、风险管理、资产管理、数据平台、系统管理几个功能维度规划建设工业互联网金服平台，支撑企业数字化技改、设备供应链金融等业务场景中的各类诉求。依托工业互联网平台和金融科技服务，以数据采集与传输、数据存储与处理、智能分析与决策、金融服务支撑、风险管理与合规、用户界面与体验、安全与隐私保护、生态合作伙伴支撑等能力，通过工业互联网技术与金融服务相结合，为企业及生态合作伙伴提供更加智能化、高效化的工业互联网金融服务。

2.3 功能介绍

互联网与金融融合历经4个阶段：从技术结合起步，到银行信息化，再到互联网与金融业务深度融合，最终以银行支付和数据业务兴起为标志，随着大数据增长，数据业务愈发普及，开启货币经济新范式。工业互联网金融服务平台凭借信用评价、金融风险评估、智能客服及互联网全流程实时响应技术，为科技型中小企业、银行和第三方机构提供金融服务。

平台运作模式是为“买”“卖”双方搭建交易平台。“卖家”即签约银行，将金融产品置于平台“货架”。“买家”企业可利用“贷款自助筛选”功能，按区域、贷款金额等条件搜索金融产品，也能在线咨询服务专员。企业选到合适产品后下单申请，审核通过达成合作。平台协助银行和企业进行贷后管理，直至企业还贷完成交易。

平台功能分3部分：一是贷款服务，与银行合作推出多种贷款产品及方式，如信用贷等；二是支持性服务，与第三方机构合作，提供担保等服务；三是平台管理，包括审核注册企业资质、管理流程、建立信用评价机制，为双方提供信用参考。

工业互联网金融服务平台历经多轮严谨的测试与全面的评估，最终成功地实现了预设目标。在功能层面，该平台可以为各类企业提供智能化、个性化的资金配置方案与高效流畅的金融交易流程管理模式，达到了预期的设计构想。

2.4 平台应用创新

在完成工业互联网金融服务平台的建设后，能够达到如下效果：

①打造金服模式最小闭环。运行线上企业数字化升级金融服务和设备供应链金融服务的最小闭环模式。②产业集群数字化转型一站式服务模式。以电镀锌数智工厂产业为切入点，通过产线智能化改造升级、工业控制机理模型、数智工厂管理平台、绿色化转型升级等功能建立数字化转型专业平台助力企业实现数字化转型一站式升级。③批量复制。树立企业数字化技改及设备供应链金融的典型案例、打造可批量复制的线上业务模式。④降低营销成本。减少相关营销人员的沟通成本、简化整体流程、降低企业产业数字化门槛、优化投资及风控措施。⑤各地推广灵活部署。平台可根据各地市区县产业集群数字化技改需求，灵活部署到各个展现端，如当地中小企业服务平台，并实现交付收益。

本节详细介绍了工业互联网金融服务平台的建设过程与优势，平台以“大中台，小前台”的方针进行建设，将工业互联网数字基础设施建设的核心能力及业务以数字化形式沉淀到平台，以服务为中心，构建起数据闭环运转的运营体系，推进业务探索和创新，实现新业务、新场景、新模式的高效落地。

3 数据保护与隐私安全

3.1 必要性

工业互联网金融服务平台利用数字化技术实现普惠金融，但也带来系统复杂性风险与技术风险，尤其是企业用户隐私数据在全生命周期中存在泄露风险。因此，工业互联网金融服务平台需要建立全生命周期数据安全保障体系，以达到保护信息安全的基本要求。

企业用户的隐私数据在互联网金融业务的_{ace358ece7a718e45275868d5545bf2b758949d61b45b19e7f19181f4172d274}整个运营过程中得到保护。起初，企业用户通过营销渠道注册业务，确立基本的身份认证机制。在通信属性认证过程中，企业用户的互联网金融业务属性特征首次被通信服务提供商记录。随着金融服务的使用，平台会持续收集用户的征信模型相关属性信息，同时结合行为模型、社会关系以及外部相关评价信息进行基于AI与大模型的实时分析。当企业用户授权工业互联网金融服务平台向第三方数据服务商查询数据时，第三方数据服务商也会同步获取用户在平台上的相关属性信息（见图1）。

平台依据用户数据分析结果实施差异化的定价策略。当用户购买和使用金融产品时，其行为会被记录下来。若使用第三方通信渠道向企业用户发送通知，通信服务提供商或许会获取金融服务数据。因此，工业互联网金融服务平台的金融服务相关数据的收集与分享必须符合国家以及行业协会对征信服务的合规规定，且仅能提供给获得授权的征信机构。

同理，在平台提供工业互联网金融产品服务的过程中，如果平台将企业用户的追索违约信息、履约行为，以及相关信息外包给第三方，那么行为可能会被第三方记录，造成信息泄露等情况发生，威胁工业互联网金融服务平台的数据安全。

企业用户使用金融服务时，工业互联网金融服务平台会采集企业用户征信模型相关属性信息，并结合社会关系模型等外部评价信息进行综合分析。企业用户授权平台向第三方数据服务商查询并收集相关数据时，数据服务商方可同步采集企业用户关于该平台的属性信息。

3.2 用户隐私数据安全保护实践

3.2.1 内部用户数据隐私

确保内部用户隐私数据的安全是信息安全管理中的一个重要方面。在整个数据生命周期中，数据从需求定义到运维运营的各个阶段，平台都需要采取相应的安全措施来保护数据免受泄露风险。

在需求阶段，平台将企业用户数据作为主数据进行管理，确保其唯一性、真实性和有效性。利用元数据管理系统记录所有数据操作，为数据资产管理奠定基础。在设计阶段，在平台中构建数据处理中心，通过数据服务接口供业务系统调用。使用数据网关进行身份验证和权限控制，简化数据调用流程，降低安全风险。在开发阶段，对平台中的数据根据数据安全级别实施加密和脱敏处理，尽量避免以明文的形式进行数据存储或传输等操作。在部署阶段，在敏感数据运营环境中部署全48c653584aac9b59f659c33db04410acd59110f8db4551f693aa2ff70db41bc2面的安全防护措施，有效防御内外部攻击。在运维阶段，在平台中强化权限管理，实施权限审计，监控非授权访问行为。在网络和终端环境中加强监控，预防未经授权的数据下载、复制和外发等活动。通过上述措施，可以有效地保护平台的用户隐私数据，并确保数据安全贯穿整个生命周期。

3.2.2 外部用户数据隐私

工业互联网金融业务产业链的特性导致了用户隐私数据外部泄露的风险。在企业用户数据验证和监管共享中，由于需要频繁的线上线下交互，主要风险包括接口技术、系统安全和业务安全风险。

在构建数据安全保障体系时，应采取多种策略，例如，预防措施，通过设置多层防线实现纵深防御，以防止单个措施失效导致整体失效。内部数据安全措施需要提高组织整体重视程度、建立健全相关规章制度、培养全员具备安全意识等，通过明确责任和奖惩机制，借助相关指南确保内部数据安全措施有效实施，保障安全策略稳定运行，不断完善相关制度体系以实现信息安全的顶层设计。

对于外部供应商，应基于业务需求建立准入机制，并评估企业用户隐私数据泄露的风险。首先是评估供应商的安全保障能力；其次是评估数据接口技术水平；最后为评估企业用户隐私数据安全保障协议，包括保障水平等。

参考刘志诚提出的生态化安全运营保障体系，用户数据业务管理生命周期中，获取阶段安全策略应声明获取用户授权。验证等环节评估外部通道数据泄露风险，内部应用等过程评估数据敏感程度并分类分级。建立风险评估和跟踪机制，监控、预警和处置风险。根据业务情况审计安全策略有效性，调整并督促整改高风险环节，完善安全策略。

本章以互联网金融服务业务为切入点，对企业用户敏感数据在内部和外部可能存在的隐私泄露及安全风险进行剖析。并且，提出了在传统信息安全基础上进行扩展的独特治理理论与相关实践，致力于逐步构建并完善互联网金融行业用户隐私数据安全保护生态体系。

4 结语

工业互联网金融服务平台的建设对于促进数字金融和工业互联网的融合发展具有重要意义。通过该平台的建设，能够更好地满足工业领域企业的融资需求，推动企业数字化转型，提高金融服务的效率和质量。同时，数据安全隐私保护是平台建设的重要组成部分，必须建立全生命周期的数据安全保障体系，加强内部和外部用户数据隐私的保护。在未来的发展中，应不断完善平台的功能和服务，加强数据安全管理，提高平台的稳定性和可靠性，为工业互联网和数字金融的融合发展提供有力支持。

【参考文献】

【1】陆珺花，梅姝娥，仲伟俊.我国科技金融服务平台功能优化研究[J].值工程，2014，33（11）：4-6.

【2】樊晓娇，陈炜.我国科技金融服务平台的构建模式及其比较[J].南方金融，2013（8）：81-85.

【3】马鹏.我国科技金融服务平台的比较分析[J].科技管理研究，2014，34（14）：37-40.

【4】刘志诚.互联网金融业务用户隐私数据安全保障理论与实践[J].网络空间安全，2020，11（01）：11-15.

【5】刘志诚.新常态下数字化转型企业网络信息安全体系建设[J].网络空间安全，2018，9（11）：80-87.

【6】范艳.大数据安全与隐私保护[J].电子技术与软件工程，2016（01）：227.

【7】冯登国，张敏，李昊.大数据安全与隐私保护[J].计算机学报，2014，37（01）：246-258.

【8】杭长山.大数据安全与隐私保护[J].电子技术与软件工程，2017（10）：205.

【9】高瑞，李俊，杨睿超.大数据安全和隐私保护技术架构研究[J].信息系统工程，2018（10）：78.

【10】吕欣，韩晓露.大数据安全和隐私保护技术架构研究[J].信息安全研究，2016，2（03）：244-250.