银保监办发〔2022〕2号

各银保监局，各政策性银行、大型银行、股份制银行、外资银行、直销银行、金融资产治理公司、金融资产投资公司、理财公司，各保险团体(控股)公司、保险公司、保险资产治理公司、养老金治理公司：

　　为深入贯彻落实以习近平同志为焦点的党中央决策部署，加速数字经济建设，全面推进银行业保险业数字化转型，推动金融高质量生长，更好服务实体经济和满足人民群众需要，经银保监会同意，现提出如下意见。

　　一、总体要求

　　(一)指导思想。以习近平新时代中国特色社会主义思想为指导，全面贯彻《中共中央关于制定国民经济和社会生长第十四个五年计划和二〇三五年远景目标的建议》要求，立足新生长阶段，贯彻新生长理念，服务构建新生长花样，坚持以人民为中心的生长思想，深化金融供应侧结构性革新，以数字化转型推动银行业保险业高质量生长，构建适应现代经济生长的数字金融新花样，不停提高金融服务实体经济的能力和水平，有效防范化解金融风险。

　　(二)基本原则

　　——坚持回归本源。把服务实体经济、服务人民群众作为银行业保险业数字化转型的出发点和落脚点。

　　——坚持统筹协调。增强全局谋划、战略结构，协同推进组织架构、业务模式、数据治理、科技术力等方面的厘革。

　　——坚持创新驱动。以创新作为转型生长的第一动力，推动机制创新，实现业务创新和技术创新相互发动，革新经营治理和服务模式。

　　——坚持互利共赢。在确保网络宁静、数据宁静的前提下，建设相助共赢、宁静高效的经营生态情况，增强系统集成，提升金融服务能力和市场竞争能力。

　　——坚持严守底线。坚持依法合规、守正创新，统筹宁静与生长，有效防范化解数字化条件下的种种风险，牢牢守住不发生系统性风险的底线。

　　(三)事情目标。到2025年，银行业保险业数字化转型取得明显成效。数字化金融产物和服务方式广泛普及，基于数据资产和数字化技术的金融创新有序实践，个性化、差异化、定制化产物和服务开发能力明显增强，金融服务质量和效率显著提高。数字化经营治理体系基本建成，数据治理越发健全，科技术力大幅提升，网络宁静、数据宁静和风险治理水平全面提升。

　　二、战略计划与组织流程建设

　　(四)科学制定实施数字化转型战略。银行保险机构董事会要增强顶层设计和统筹计划，围绕服务实体经济目标和国家重大战略部署，科学制定和实施数字化转型战略，将其纳入机构整体战略计划，明确分阶段实施目标，恒久投入、连续推进。

　　(五)统筹推进数字化转型事情。高级治理层统筹卖力数字化转型事情，建设数字化战略委员会或领导小组，明确专职或牵头部门，开展整体架构和机制设计，建设健全数字化转型治理评估和考核体系，培育良好的数字文化，确保各业务条线协同推进转型事情。

　　(六)改善组织架构和机制流程。勉励组织架构创新，以价值缔造为导向，增强跨领域、跨部门、跨职能横向协作和扁平化治理。组建差异业务条线、业务与技术条线相融合的共创团队，优化业务流程，增强快速响应市场和产物服务开发能力。完善利益共享、责任共担考核机制。建设创新孵化机制，增强新产物、新业务、新模式研发，完善创新激励机制。

　　(七)鼎力大举引进和培养数字化人才。勉励选聘具有科技配景的专业人才进入董事会或高级治理层。注重引进和培养金融、科技、数据复合型人才，重点关注数据治理、架构设计、模型算法、大数据、人工智能、网络宁静等专业领域。积极引入数字化运营人才，提高金融生态经营能力，强化对领军人才和焦点专家的激励措施。

　　三、业务经营治理数字化

　　(八)积极生长工业数字金融。积极支持国家重大区域战略、战略性新兴工业、先进制造业和新型基础设施建设，打造数字化的工业金融服务平台，围绕重大项目、重点企业和重要工业链，增强场景聚合、生态对接，实现“一站式”金融服务。推进企业客户业务线上化，增强开放银行接口和统一数字门户建设，提供投资融资、支付结算、现金治理、财政治理、国际业务等综合化金融服务。推进函证业务数字化和集中化。勉励银行保险机构利用大数据，增强普惠金融、绿色金融、农村金融服务能力。

　　(九)鼎力大举推进小我私家金融服务数字化转型。充实利用科技手段开展小我私家金融产物营销和服务，拓展线上渠道，富厚服务场景，增强线上线下业务协同。构建面向互联网客群的经营治理体系，强化客户体验治理，增强线上客户需求洞察能力，推动营销、交易、服务、风控线上化智能化。对老年、残障、少数民族等客户群体，增强大字版、语音版、民族语言版、简练版等应用软件功效建设，增强对无网点地域及无法到达网点客群的服务笼罩，提高金融产物和服务可获得性，推动解决“数字鸿沟”问题。

　　(十)提升金融市场交易业务数字化水平。增强线上交易平台建设，建设前、中、后台协同的数字化交易治理体系，有效提升投资交易效率和风险治理水平。建设统一的投资交易数据平台，提升投资组合分析及风险测算能力，优化投资计划、组合治理、风险控制。

　　(十一)建设数字化运营服务体系。建设线上运营治理机制，以提升客户价值为焦点，加大数据分析、互联网运营等专业化资源配置，提升服务内容运营、市场运动运营和产物运营水平。促进场景开发、客户服务与业务流程适配融合，增强业务流程尺度化建设，连续提高数字化经营服务能力。统筹线上、线下服务渠道，推动场景运营与前端开发有机融合。

　　(十二)构建宁静高效、相助共赢的金融服务生态。针对客户需求，与相关市场主体依法依规开展相助，创新服务场景，富厚金融服务产物与渠道。强化系统集成，增强内外部资源整合，统筹计划与第三方企业相助提供金融产物服务的内容和流程，建设面向开放平台的技术架构体系和敏捷宁静的平台治理机制，对金融服务价值链中的要害运动进行有效治理和协调。

　　(十三)着力增强数字化风控能力建设。加速建设与数字化转型相匹配的风险控制体系。建设企业级的风险治理平台，实现规则战略、模型算法的集中统一治理，对模型开发、验证、部署、评价、退出进行全流程治理。利用大数据、人工智能等技术优化种种风险治理系统，将数字化风控工具嵌入业务流程，提升风险监测预警智能化水平。

　　四、数据能力建设

　　(十四)健全数据治理体系。制定大数据生长战略。确立企业级的数据治理部门，发挥数据治理体系建设组织推动和治理协调作用。完善数据治理制度，运用科技手段推动数据治理系统化、自动化和智能化。完善考核评价机制，强化数据治理检查、监视与问责。增强业务条线数据团队建设。

　　(十五)增强数据治理能力。构建笼罩全生命周期的数据资产治理体系，优化数据架构，增强数据资产积累。建设企业级大数据平台，全面整合内外部数据，实现全域数据的统一治理、集中开发和融合共享。增强数据权限管控，完善数据权限审核规则和机制。

　　(十六)增强数据质量控制。增强数据源头治理，形成以数据认责为基础的数据质量管控机制。建设企业级数据尺度体系，充实发挥数据尺度对提升数据质量、买通数据孤岛、释放数据价值的作用。强化共用数据和基础性数据治理。

　　(十七)提高数据应用能力。全面深化数据在业务经营、风险治理、内部控制中的应用，提高数据加总能力，激活数据要素潜能。增强数据可视化、数据服务能力建设，降低数据应用门槛。挖掘业务场景，通过数据驱动催生新产物、新业务、新模式。提高峻数据分析对实时业务应用、风险监测、治理决策的支持能力。增强对数据应用全流程的效果评价。

　　五、科技术力建设

　　(十八)加大数据中心基础设施弹性供应。优化数据中心结构，构建多中心、多活架构，提高基础设施资源弹性和连续供应能力。加速构建面向大规模设备和网络的自动化运维体系，建设“前端敏态、后端稳态”的运行模式，推进基础设施虚拟化、云化治理。建设对信息科技资源全方位笼罩的统一监控平台。提高运维侧研发能力，积极运用大数据增强态势感知、故障预警和故障自愈，不停提高运维智能化水平。积极推进数据中心绿色转型。

　　(十九)提高科技架构支撑能力。推进传统架构向漫衍式架构转型，主要业务系统实现平台化、模块化、服务化，逐步形成对漫衍式架构的自主开发设计和独立升级能力。加速推动企业级业务平台建设，增强企业架构设计，实现共性业务功效的尺度化、模块化。加速数据库、中间件等通用软件技术服务能力建设，支持大规模企业级技术应用。增强创新技术的前台应用，富厚智能金融场景，强化移动端金融服务系统建设。增强对开放金融服务接口的统一治理，实现宁静可控运行。

　　(二十)推动科技治理敏捷转型。建设能够快速响应需求的敏捷研发运维体系，积极引入研发运维一体化工具，建设企业级一站式研发协同平台。建设适应“敏态”与“稳态”的全周期线上交付治理流程，完善数字化交付治理体系。通过精益生产治理要领，提高对大规模科技队伍和庞大技术工程的治理能力。

　　(二十一)提高新技术应用和自主可控能力。密切连续关注金融领域新技术生长和应用情况，提升快速宁静应用新技术的能力。勉励有条件的银行保险机构组织专门力量，开展前沿技术研究，探索技术结果转化路径，培育金融数字技术生态。坚持要害技术自主可控原则，对业务经营生长有重大影响的要害平台、要害组件以及要害信息基础设施要形成自主研发能力，降低外部依赖、制止单一依赖。增强自主研发技术知识产权掩护。增强技术供应链宁静治理。勉励科技领先的银行保险机构向金融同业输出金融科技产物与服务。

　　六、风险防范

　　(二十二)增强战略风险治理。增强数字化转型中的战略风险治理，确保数字化转型战略和实施进程与机构自身经营生长需要、技术实力、风险控制能力相匹配。明确数字化转型战略与银行保险机构风险偏好的关系，将数字化转型相关风险纳入全面风险治理体系，在推进数字化转型历程中牢牢守住风险底线。

　　(二十三)增强创新业务的合规性治理。建设稳健的业务审批流程，对新产物、新业务及新模式的合规性进行审查，评估规模应笼罩消费者掩护、数据宁静、合规销售、产物及服务订价、声誉风险、反洗钱及反恐怖融资等方面。建设有效的业务变换治理流程，对新产物、新业务、新模式带来的技术和业务逻辑变化、服务提供关系变化进行评估，针对相应风险制定治理战略。

　　(二十四)增强数字化情况下的流动性风险治理。深入分析数字化经营情况下客户群体的行为特征，增强与新产物、新业务、新模式相关的资金流动监测，有效识别流动性风险新特征。完善流动性风险治理体系，增强资金头寸治理和需求预测，强化流动性风险限额控制，提高流动性风险精细化治理水平。增强流动性风险数据积累，建设有效的流动性风险计量模型，对缺乏历史数据的新产物、新业务，增强前瞻性风险研判，审慎评估流动性风险。定期开展流动性压力测试，制定切实有效的应急预案，并保持富足的流动性缓冲水平。

　　(二十五)增强操作风险及外包风险治理。建设切合数字化情况中开放式价值链风险特征的操作风险评估与管控框架，增强运营韧性。有效管控价值链中与第三方相助企业相关的集中度风险和供应链风险，做好业务连续性计划和应急治理，保障要害外部相助方的可替代性。坚持治理责任、焦点能力不外包原则，强化对外部相助方的准入治理，增强风险评估、监测、预警和退出治理。

　　(二十六)防范模型和算法风险。建设对模型和算法风险的全面治理框架，制定治理制度，对模型数据的准确性和富足性进行交织验证和定期评估。审慎设置客户筛选和风险评估等模型的参数，并使用压力情景下的参数进行模拟校验。定期评估模型预测能力及在差异场景下的局限性，确保模型的可解释性和可审计性。模型治理焦点环节要自主掌控。增强消费者权益掩护，防止算法歧视。

　　(二十七)强化网络宁静防护。构建云情况、漫衍式架构下的技术宁静防护体系，增强互联网资产治理，完善纵深防御体系，做好网络宁静界限延展的宁静控制。增强金融生态宁静防护，强化与外部相助的网络宁静风险监测与隔离。建设开放平台宁静治理规范，提高业务逻辑宁静治理能力。建设新技术引入宁静风险评估机制，强化技术风险治理，实施开源软件全生命周期宁静治理。建设宁静运营中心，充实利用态势感知、威胁情报、大数据等手段，连续提高网络宁静风险监测、预警和应急处置能力，增强行业内外部协同联动。

　　(二十八)增强数据宁静和隐私掩护。完善数据宁静治理体系，建设数据分级分类治理制度，明确掩护战略，落实技术和治理措施。强化对数据的宁静会见控制，建设数据全生命周期的宁静闭环治理机制。增强第三方数据相助宁静评估，交由第三方处置惩罚数据的，应依据“最小、须要”原则进行脱敏处置惩罚(国家执法规则及行业主管、羁系部门另有划定的除外)。关注外部数据源合规风险，明确数据权属关系，增强数据宁静技术掩护。增强对外宣布信息宁静治理。

　　七、组织保障和监视治理

　　(二十九)增强组织保障。各银行保险机构要高度重视数字化转型事情，提高思想认识，增强组织领导，明确任务分工，落实事情责任，保障人力和财政资源投入，贯彻落实数字化转型事情目标要求。

　　(三十)强化监视治理。银保监会及各级派出机构要增强对辖内银行保险机构数字化转型事情的指导和监视。将数字化转型情况纳入银行保险机构信息科技羁系评级评分。推动银行保险机构切实落实战略计划、组织流程、能力建设和风险防范等方面的要求，确保本意见确定的各项事情有序开展、取得实效。各行业协会要主行动为，开展银行保险机构数字化转型培训和经验交流。

中国银保监会办公厅　　　　

2022年1月10日　　

　　(此件发至银保监分局与地要领人银行保险机构)