本案例结合区块链和隐私保护技术，依托区块链金融平台建立高风险客户数据共享应用，利用区块链数据的可信优势，建立数据存证、共享的创新模式，使用多方安全计算技术，按照“数据不出门、数据不落地、数据可用不可见”三原则进行数据处理。实现集团内高风险客户数据共享，解决数据在异构环境中数据流通的隐私保护和信息安全问题。一方面助力提升证券公司管理的智能化、精准化水平，提升反欺诈能力与风控水平、减少投资风险与管控成本，另一方面做好客户隐私信息的保护，遵循与客户相关合同及约定进行风险数据共享。同时，借此推动整个证券行业的高风险客户数据互通共享，共建基于证券行业联盟链的高风险客户数据共享体系，促进普惠金融发展。
一、案例情况介绍
（一）战略规划
第一阶段：集团内部的风控体系建设，持续优化共享平台
利用区块链去中心化、防篡改、可追溯等特性，以及多方安全计算等隐私保护技术，实现风险数据加密存储、隐私计算和加密传输的能力，实现海通证券集团内部的数据共享与数据协同的业务目标，同时达到数据隐私保护的合规要求。平台建立并平稳运行后，可进一步扩大风险数据涵盖的数据范畴及接入范围。
第二阶段：实现行业级风险数据共享体系
依托证券业联盟链为区块链基础设施，推动及建立行业风险数据共享机制，打通行业数据之间的壁垒，实现行业内证券公司之间信用信息的互联互通，提高信用信息利用率。基于区块链技术建立可信、安全的行业数据生态，实现一个行业范围内的数据共享协作平台。
第三阶段：对接监管链推动共享机制完善与推进
通过区块链跨链技术，实现行业风险数据与监管链路的跨链对接，实现风险数据体系的自我完善与监管指导。对接之后，行业风险数据共享机制会在全流程监管可见的背景下趋于有序自治，而风险数据的使用在监管之下也会更为合理合规。
（二）业务模式
本方案将在海通集团总部及300家分支机构、多家子公司的风险数据业务场景中使用，同时覆盖证券行业资本市场各类诚信监管，特别包括重大违法失信信息公示等的“黑名单”。
在数字化时代的大背景下，数据共享无疑能够帮助企业拓宽数据规模，缓解数据垄断，促进推动数据资产对全行业的价值贡献。但在另一方面，数据共享往往会为企业带来极大的商业风险，若数据共享的隐私性无法得到保护，未来各企业间必将发展出难以跨越的数据壁垒，形成无法互通的数据孤岛，将行业数据共享的整体发展拖入瓶颈。基于此，本方案的研究领域未来将有广阔的发展前景。
本方案采用如下推广模式：
业务场景挖掘：定期组织与各业务部门、子公司的交流会议，介绍区块链技术、隐私计算技术的特点及目前行业的应用场景，交流评估区块链数据共享应用落地的可行性，挖掘合适的业务场景。通过公司公众号宣传业务场景、落地案例、近期发展、行业动态等。
金融科技刊物：通过发表高质量的科技文章，展示公司风险客户数据共享应用的技术价值、业务价值，扩展同业影响力。行业交流分享：对接了多条行业联盟链，积极参与行业区块链共建与治理，并共同挖掘和落地了部分业务场景，宣传交流了高风险客户数据共享在行业机构间的应用方案，起到了良好的行业示范效应。
（三）技术架构
本案例结合现有研究成果，提出应用区块链技术实现证券业务数据共享，重点利用区块链去中心化与不篡改性，通过实时记录数据的收集与共用状况，进而实现跟踪溯源，并结合融合策略保证、违反监测和隐私审核等技术，即使在隐私权保护技术失效的情形下仍可以追溯问责的方法维护企业信息安全，并对评估监管数据分析质量以及处理企业数据垄断问题提供技术支持。同时，针对目前证券业界还没有形成基于区块链的全球数据共享总体框架模型，本案例结合了全球技术标准化机构ISO与中国国家成员体在2017年发布的国际标准ISO/IEC 38505-1中数据治理模型和框架，提出参考性证券行业间数据共享全流程治理框架的初步构想，主要包括数据获取层、存储层、区块链层、共享层四大模块，具体见图1。
图1 证券行业数据安全共享全流程治理框架
在结合区块链技术的数据治理模型框架中，区块链层将数据获取层、存储层与共享层三个模块紧密相连，通过对业务数据体系的全流程参与监管，从而为整体数据治理框架提供可信、可靠、可溯源的技术基础。
二、转型成效
本案例研究了区块链、隐私计算等多种创新技术的融合应用，有效地解决了证券行业数据共享场景中的数据孤岛、隐私保护、安全共享等问题。基于课题研究的海通集团风险客户数据共享应用已在2021年6月正式启用，汇集了20多个不同来源的风险数据，涉及5个业务部门及外部风险客户，非自然人风险数据丰富，并已推广到恒信融资租赁子公司使用。本案例对行业机构间的风控数据乃至其他高价值数据的共享也有借鉴和参考意义。
案例相关内容获得2021年中国证券业协会重点课题研究优秀课题、2021年“‘奋斗杯’上海市青年金融业务创新大赛”三等奖、“2021年度中国数字化转型与创新评选”数字化技术应用典范案例奖、2021年GOLF+IT新治理领导力论坛年度卓越创新案例等奖项。
本案例的企业和社会价值也表现在：
01
充分发扬了区块链技术去中心化、可信任的优点，基于安全、可信、合规的业务标准和业务规则，提供风险数据共享能力，在未来将持续纳入客户标签、用户肖像等重要客户的信用数据，最终将形成服务于整个行业的信用信息数据共享平台，并建立丰富多样的链上客户信用档案系统，助力提升证券公司反欺诈能力与风控水平、减少投资风险与管控成本。
02
采用多方安全计算技术保障客户信息安全与商业秘密，在不泄露数据内容为前提的情况下，兼顾保证了数据应用过程的合规性，严格遵守《民法典》等相关法律法规以及监管规范、自律组织要求，做好个人隐私信息的保护，遵循与客户相关合同及约定进行风险数据共享，基于守住不发生信息泄露风险的要求。