金融行业数字信任状态调研报告

一、数字信任的内涵与衍生

• 信任的演变历史：从农业文明的人际信任、工业文明的制度信任，到数字文明的数字信任，每一次文明形态的变革都重塑了信任关系。
• 数字信任的内涵：数字信任是组织在数字生态系统中通过数字化手段，动态和持续地塑造生态相关方对其承诺能力和承诺意愿的信心，通过身份可信、制度信任、数据信任、人际信任、技术信任与系统信任实现。
• 数字信任的特质：可信的金融机构应具备合法合规、诚信和真实、安全和隐私保护、创新和高效、以客户为中心、有社会责任感、透明性、专业性、一致性等特质。

二、国内外数字信任调研

• 调研内容：数字信任体系的构建涉及制度信任、技术信任、系统信任和人际信任，它们相互交织、互为支撑，共同塑造数字信任生态。
• 调研范围：选取二十国集团中金融科技发展水平较高的美国、中国、英国、澳大利亚和欧盟作为调研主体。
• 国内外典型顶层设计：
  • 中国：以“网络安全四法一条例”为核心，重点领域包括信息安全与数据保护、个人信息保护、网络安全管理、法律法规与政策制定等。
    • 身份可信：通过手机号验证、生物识别等方式，在金融、政务等领域广泛应用数字身份技术。
    • 数据可信：出台《网络安全法》《数据安全法》《个人信息保护法》等法律法规，构建全方位保护网。
  • 美国：通过《网络空间可信身份管理战略》等政策推动数字身份生态系统现代化，重视数据开放和数据自由流动。
    • 身份可信：推出《网络空间可信身份管理战略》、Connect.Gov及后续Login.Gov平台等。
    • 数据可信：以市场为主导、行业自治，逐步推动联邦层面的统一隐私保护。
  • 欧盟：将数字身份建设作为2030数字战略的重要支柱，强调技术导向的数据共享与自由流动。
    • 身份可信：实施eIDAS法规，推动电子ID跨境互认，计划创建欧盟范围数字ID钱包。
    • 数据可信：通过《通用数据保护条例》等立法，构建全面严格的数据保护与网络安全法律体系。
  • 英国：将数字身份管理纳入数字政府建设计划，全面推动数字身份认证。
    • 身份可信：推出GOV.UKVerify在线身份识别平台，建立现代数字身份验证标准。
    • 数据可信：通过《数据保护法》《英国通用数据保护条例》等立法，构建全面有效的法律框架。
  • 澳大利亚：积极推动数字身份证（myGovID）政策实施，提升身份验证的安全性和效率。
    • 身份可信：myGovID政策在金融行业发挥重要作用，简化交易流程，降低风险。
    • 数据可信：通过《隐私法》等立法，构建全方位、多层次的法律与政策体系。

三、未来展望

• 深化多维度信任构建：通过身份可信、制度信任、数据信任、人际信任、技术信任与系统信任的全方位构建，巩固生态系统中各方对其承诺能力与承诺意愿的信心。
• 构建“科技+制度+生态”三位一体的数字信任防御体系：加强技术研发和安全管理，应对数据安全、隐私保护、技术风险等挑战，把握数字化带来的机遇，提升竞争力。
• 数字信任新生态加速构建：推进金融科技与传统金融业务的深度融合，构建开放、协同的金融数字化生态系统，利用PKI、大数据等技术，建立实名核验、身份认证等机制，提升整个网络的数字信任水平。