一、项目背景及目标

近年来，国家数据安全法律法规体系日益完善。特别是2024年国家金融监督管理总局颁布的《银行保险机构数据安全管理办法》，明确要求银行保险机构开展全域数据资产登记管理，建立数据资产地图，以数据分类分级为基础明确保护对象，并围绕数据处理活动实施全链条安全管理。

对标监管要求并结合公司现状，大家保险集团在数据资产和数据分级分类管理上面临数据资产底数不清、分级分类缺少系统化管理等问题，亟需构建一套覆盖数据资产全生命周期治理体系，支持系统化管理数据分级分类的平台，以夯实安全合规基础，深度释放数据资产价值。

在此背景下，大家保险集团于2025年发起大家数据资产管理平台建设项目。项目旨在完成平台搭建，完成数据资产管理、安全分级分类、元数据管理、权限管控四大核心功能建设，实现数据资产及数据分级分类从识别、确认、发布、变更及下线的全生命周期管理；同时，绘制全景数据资产地图，打通跨系统间的血缘关系，为进一步落实数据安全，数据资产价值挖掘提供坚实的数据支撑。

二、创新点

围绕平台核心功能，本项目的创新点可总结为以下4点：

（1）数据资产统一管理

平台实现了数据资产从登记、盘点、发布、变更到下线的全生命周期管理，支持数据资产目录和数据资产标签管理，构建数据资产地图，支持多维度的资产检索与订阅服务，让数据资产“看得见、找得着、管得住”，显著提升数据资产运营效率，释放数据资产价值。

（2）安全分类分级系统化管理与智能推荐

平台提供数据安全分级分类系统化管理，可通过平台灵活预设表结构信息识别、表数据识别、血缘关系推荐或AI智能推荐等规则，对海量数据进行自动化分级分类标注。该模式大幅降低人员识别成本与人为误判率，显著提升工作效率。

（3）实现跨系统全链路元数据与血缘全景可视

平台中的元数据管理功能支持元数据的自动采集及版本管理。可采集/维护系统内和系统间的数据传输血缘链路，实现从业务源头到应用端的全链路血缘全景可视，能够快速定位数据问题根因，精准支撑系统运维与影响分析，解决传统运维中“血缘断层、问题难溯”的痛点。

（4）信创环境部署

项目积极响应国家金融信创战略，部署于大家信创云平台提供的国产服务器，使用国产的操作系统、中间件及数据库。项目通过试点系统接入，完成平台在信创环境下的功能、性能和稳定性的全方位验证，确保平台在自主可控环境下稳定高效运行，切实筑牢金融数据安全防线。

三、项目技术方案

(1)系统架构

数据资产模块

该功能支持构建全域数据资产的“一本账”，实现从资产识别、分配、盘点、编目到发布的全生命周期闭环管理。其核心功能包括但不限于：数据资产信息管理、数据资产目录、数据资产标签管理等。对于已发布的数据资产，支持用户通过数据资产地图，多维度快速检索数据资产信息。

元数据管理模块

该模块支持OceanBase、KingBase、DMDB、GaussDB、MySQL、Oracle等多种主流数据库的元数据及血缘采集管理，可实现跨系统的全域血缘链路管理。其核心功能包含但不限于：数据源管理、元数据采集任务管理、元数据扫描设置、元数据信息管理、系统间及系统内的数据血缘采集管理及元数据版本管理等。

数据分级分类模块

支持灵活多样的识别规则配置（元数据识别、表数据抽样识别、血缘关系识别及AI智能引擎推荐等），可对海量数据实现自动化标注安全分级分类。细分核心功能包含：数据分级与数据分类规则管理、识别规则管理、任务管理（支持黑白名单、任务超时限制、数据抽样条数配置及任务告警等）、数据安全分级分类管理（含数据分级分类确认、审核、发布、变更及下线全流程管理）、版本管理及订阅管理（支持通过API、文件推送及Kafka方式订阅）等。

权限管控

平台的权限管控支持租户、用户和角色管理。各租户之间数据默认相互隔离，并支持跨租户数据访问授权，满足集团与子公司多样的数据管控需求场景。此外，平台用户的各类操作均有日志记录留痕，为后续的操作或者权限审计工作提供数据支撑。

数据资产服务管理模块

数据资产服务管理模块支持将数据资产使用记录、数据资产服务信息进行系统化的维护管理。其细分功能包括但不限于：数据资产服务类别管理、数据资产服务管理及数据资产申请管理等。

数据账单管理模块

数据账单管理模块是对数据资产使用及数据资产服务的量化管理，可依据计价规则自动生成账单，支持账单的审核管理。该模块细分功能包括单价管理、日结账单管理、账单测算管理及账单管理。

(2)技术架构   大家数据资产管理平台采用分层 + 微服务技术架构，支持高可用、弹性扩展、数据安全管控，可通过标准API、WebService、RESTful 与周边系统对接。详细架构图如下：

客户端 提供 Web、统一门户访问方式。

运行支持层 通过用户鉴权、HTTPS/DNS 实现用户与平台的交互接入。

API 网关层

负责后台服务接口，及统一用户中心、消息中心、外部订阅等其他服务接口的统一管控；并由前端资源服务器及Nginx服务为前端提供资源支撑。

服务应用层

平台核心服务集群，包含控制台服务、数据资产服务、工作台服务、代理服务、全文索引服务、系统管理服务、调度服务、元数据服务、NLP 服务、流程服务。

数据库层

数据存储核心层，利用 Redis 实现高性能缓存与会话共享，Elasticsearch 实现全文检索能力，同时结合 OceanBase关系型数据库，实现对结构化、半结构化、非结构化数据的全类型存储。

运行环境

平台部署于大家信创云平台提供的国产服务器，操作系统使用银河麒麟 V10 ，搭配数据库与共享存储服务器，确保平台在自主可控环境下稳定高效运行。

(3)平台建设规划

大家数据资产管理平台项目坚持“技术先行、场景深化、生态闭环”的实施策略，依托于信创环境部署，平台将分三个阶段构建全域数据资产与数据分级分类全生命周期管理闭环。

平台筑基与智能启航阶段（核心功能上线与试点）

项目的首要任务是基于信创环境，完成数据资产管理平台部署，实现元数据及血缘管理、数据资产管理、数据分级分类及多租户精细化权限管控四大核心功能建设。并选取关键系统作为试点，结合平台智能引擎对海量数据对象进行自动化扫描与智能标注，为后续平台推广积累运营管理经验。

全域推广与运营深化阶段（规模接入、平台调优与数据运用）

在平台稳定运行的基础上，启动公司关键业务系统的规模化接入与运营管理体系深化建设，推动数据资产管理从“点状试点”向“全域覆盖”演进。不断完善、沉淀适配公司业务的分级分类知识库与数据资产运营管理体系，并推动分类分级扫描结果在采集、存储、加工、使用、交换共享及销毁的数据全生命周期的运用，切实保障金融数据资产的安全可控。

生态构建与闭环优化阶段（运营 - 监控 - 优化）

大家数据资产管理平台建设的最终目标是构建一个“运营、监控、优化”三位一体的数据资产管理生态闭环，实现数据治理的自动化与智能化演进。

精细运营（Operate）：依托AI引擎实现资产全生命周期自动化管理与“保鲜”，将治理标准转化为可执行安全策略。

实时监控（Monitor）：构建全链路风险监控中心，对越权访问、违规共享等异常行为实时预警阻断，筑牢安全防线。

持续优化（Optimize）：结合数据资产运营管理及数据安全异常监控，持续迭代治理策略，形成“问题发现->策略调整->效果验证”的自适应优化闭环。

四、运营情况

大家数据资产管理平台于2025年10月17日上线，累计开设用户账号65个，对接了 34 个业务系统，接入元数据135997张表，实现823704个数据项的安全分级分类识别。    在业务支撑方面，平台对接入的34个系统提供多维度的数据资产全景视图，助力业务用户快速检索定位所需数据资产信息。构建全链路数据血缘图谱，让跨系统数据流转路径清晰可见，极大缩短了异常问题溯源与影响分析周期。同时，智能化的分级分类自动化标注机制，显著提升了分级分类效率与识别准确率，降低了运维管理成本。

五、项目成效

一是筑牢安全根基，深化合规实践。大家数据资产管理平台的建成，不仅是对监管要求的积极响应与深度践行，更是以数据分级分类为核心，依托信创底座与AI 智能引擎，为数据安全精细化管控落地筑牢了根基。   二是厘清资产家底，提升治理效能。平台通过构建全域数据血缘链路，绘制数据资产地图，实现数据资产清晰可查、来源去向一目了然，解决了数据“看不见、找不着”的难题，提升了数据治理与运营管理效率。    三是树立行业标杆，赋能数字生态。本平台的成功实践，不仅为金融机构落实数据资产管理与安全分级分类提供了可复制、可推广的践行方案，更为构建健康、繁荣、安全的数字金融生态贡献了重要力量。

六、经验总结

在周期紧、任务重的双重挑战下，项目团队综合评估功能重要程度与实施难度，科学划分功能投产优先级，确保核心功能模块优先上线。同时，选取典型试点系统接入平台，完成了元数据管理、数据安全分级分类管理、数据资产管理等关键能力验证。基于试点实践，团队总结提炼出一套可复制的投产与运营管理方法论，为平台的全面推广使用及常态化运营管理积累宝贵经验。