金融数字化能力成熟度指引

ICS35.240 JR CCSA11 中华人民共和国金融行业标准 JR/T0271—2023 金融数字化能力成熟度指引 Guidelinesforfinancialdigitalizationcapabilitymaturity 2023-11-08发布2023-11-08实施 中国人民银行发布 目次 前言IV 1范围1 2规范性引用文件1 3术语和定义1 4缩略语2 5数字化能力成熟度模型3 6数字化能力成熟度计算方法7 7数字化能力分档7 附录（规范性）数字化能力得分计算28 参考文献29 III 前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国人民银行科技司提出。 本文件由全国金融标准化技术委员会（SAC/TC180）归口。 金融数字化能力成熟度指引 1范围 本文件提出了金融数字化能力成熟度模型、成熟度计算方法，明确了不同维度金融数字化转型能力相应的分档要求。 本文件适用于金融机构衡量金融科技应用和数字化转型发展水平，检视自身数字化发展优势与短板，加快数字化转型，提升数字化经营能力和数字核心竞争力。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T20988—2007信息安全技术信息系统灾难恢复规范 GB/T29246信息技术安全技术信息安全管理体系概述和词汇 JR/T0071.2—2020金融行业网络安全等级保护实施指引第2部分：基本要求JR/T0166—2020云计算技术金融应用规范技术架构 JR/T0168—2020云计算技术金融应用规范容灾 3术语和定义 下列术语和定义适用于本文件。 3.1 数字化digitalization 以数据和技术要素为驱动，加速组织模式、业务模式、管理模式、商业模式的创新和重塑，有效提高价值创造能力，实现企业级转型升级和创新发展的过程。 3.2 金融科技financialtechnology 技术驱动的金融创新。 注：金融科技的核心是持牌金融机构在依法合规前提下运用现代科技成果改造或创新金融产品、经营模式、业务流程等，推动金融发展提质增效。 [来源：JR/T0258—2022，3.1] 3.3 算力computationalpower 数据中心的服务器通过对数据进行处理后实现结果输出的一种能力。 3.4 安全计算securecomputation 在保证数据可用不可见的隐私安全基础上实现不同参与方间数据流通共享的计算方法。 注：安全计算主要用于解决各参与方间的信任问题。 3.5 敏捷交付agiledelivery 业务和技术团队通过采用一系列敏捷方法，持续高效交付有价值业务、产品或服务的一种工作模式。 3.6 数据治理datagovernance 对数据进行处置、格式化和规范化的过程。[来源：JR/T0218—2021，3.3] 3.7 数据质量dataquality 在特定条件下使用时，数据特性满足明确要求及隐含要求的程度。[来源：JR/T0218—2021，3.4] 3.8 技术中台middleplatformoftechnology 以集约化原则将具有通性、共性的技术资源、技术能力、算法能力等进行沉淀，形成用于研发、测试、运行、运维等场景的一系列规范化、标准化、灵活、可扩展的技术组件、技术服务、技术接口的企业级共享技术能力集合。 3.9 数据中台middleplatformofdata 以共享、复用、创新为目标，运用数据智能处理、数据建模方法和可视化展示等技术，构建集成数据整合、提纯加工、建模分析、质量管控、可视交互等功能的综合型企业级数据能力集合。 3.10 业务中台middleplatformofbusiness 以企业级业务架构为指导，将不同业务产品条线间可以共享复用的企业级业务能力进行抽象沉淀，形成标准化、模块化、可配置、参数化的一系列企业级共享业务能力集合。 4缩略语 下列缩略语适用于本文件： AI：人工智能（ArtificialIntelligence） API：应用程序接口（ApplicationProgrammingInterface）IPv6：互联网协议第六版（InternetProtocolVersion6）IT：信息技术（InformationTechnology） PC：个人计算机（PersonalComputer） PUE：电能利用效率（PowerUsageEffectiveness）SDN：软件定义网络（SoftwareDefinedNetwork）SRv6：基于IPv6的分段路由（SegmentRoutingIPv6） 5G：第五代移动通信技术（5thGenerationMobileCommunicationTechnology） 5数字化能力成熟度模型 5.1数字化能力成熟度 5.1.1总则 数字化能力成熟度划分为5个级别，从高到低依次为A级、B级、C级、D级、E级，不同级别的成熟度表明金融机构数字化能力所达到的不同水平，为金融机构持续提升自身的数字化能力提供了参考路径。 金融机构的数字化能力提升通过渐进方式实现，较高的成熟度涵盖了较低的成熟度相应要求。 5.1.2成熟度A级 数字化能力成熟度A级相关描述如下。 a）数字化转型的战略路径明晰且可持续，具备先进成熟的数字化治理能力，在转型实践中取得显著成效，并能够带动其他金融机构加快数字化转型。 b）建立完备的企业级数据资产管理体系，数据能力建设不断强化，数据基础设施已实现对外赋能，主要数字技术领域保持同业领先并实现规模化应用，技术研发攻关能力与成果显著。 c）管理和经营模式为智能驱动型，已实现数据、技术、流程和组织的智能协同、动态优化和互动创新，能够基于共建、共享、共赢的生态圈培育智能驱动型的数字新业务。 d）实现数字化发展与数字化合规的良性互促，数字化人才持续稳定增长，数字化相配套的制度、标准、文化等能充分支持数字化创新发展。 5.1.3成熟度B级 数字化能力成熟度B级相关描述如下。 a）企业级数字化思维深入人心、数字化发展的战略规划有效实施，推动企业形成了完善的数字化治理能力，进入全员数字化转型深入推进阶段。 b）在整个金融机构范围内实现数据要素的高效获取、开发和利用，数字基础设施建设已成体系，数字技术的应用与自主可控水平已处于金融行业领先地位。 c）管理和经营模式为数据驱动型，通过数据和数字技术的深化融合为内部流程和外部服务的创新提供持续动能，与生态合作伙伴实现资源共享和业务协同，加速推进生态圈的数字能力培育。d）建立了高效的监管科技应用体系，数字化合规的信息系统、能力处于金融行业领先地位，培育 了雄厚的数字化人才队伍，制度建设、标准建立等方面的支撑相对完备。 5.1.4成熟度C级 数字化能力成熟度C级相关描述如下。 a）已具有明确的数字化转型战略规划，并基于此初步建立数字化治理能力，形成了持续改进的数字化治理机制，数字化能力建设进入常规化快速推进状态。 b）构建了完整的体系推动数据要素的管理与应用，数字基础设施建设初步成形，数字技术相关平台建设与应用水平已较为成熟。 c）管理和经营模式以数据驱动为主，在主营业务范围内初步具备集成协同的数字化能力，能够实现内部流程和外部服务的高效动态优化，并与合作伙伴开始探索建立开放共享的数字化生态圈。 d）具有较为成熟的数字化合规手段与能力，在数字化人才、制度、标准等方面的支撑保障能力已较为全面。 5.1.5成熟度D级 数字化能力成熟度D级相关描述如下。 a）初步形成企业级数字化发展顶层设计和统筹协调机制，启动相应的战略规划工作。 b）着手开展数据要素治理与价值挖掘工作，基础设施的数字化建设与升级逐步推进，在个别领域开展技术架构转型与核心技术的产学研用合作。 c）管理和经营模式转变为数据和经验相结合的模式，不同领域的数字化能力参差不齐，部分领域内实现技术与业务的高效协同和流程优化，初步具备利用数据辅助管理决策的能力。 d）逐步运用数字技术提升监管合规数字化水平，培养自身数字化人才队伍，转型的整体支撑保障体系逐步健全。 5.1.6成熟度E级 数字化能力成熟度E级相关描述如下。 a）数字化转型发展方向尚未明确，缺乏整体统筹规划，数字文化和意识相对薄弱。 b）数据治理不足，数字基础设施处在初步探索阶段，数字技术应用与关键核心技术对外依赖程度较高，无法有效支持和优化主营业务范围内的生产经营活动，尚不具备转型所需的基础能力。c）管理模式和经营模式基本为经验驱动型，各项活动主要由管理人员根据经验作出决策，缺乏有 效的机制、资源、手段推动内外部流程、产品、服务的数字化升级和创新。d）监管合规、人才培育、标准规范等配套支撑能力尚未适应数字化发展的需要。 5.2数字化能力成熟度模型架构 数字化能力成熟度模型架构以金融科技治理体系、数据要素潜能释放等8个能力域为核心。每个能力域由若干能力子域构成，每个能力子域由若干能力项构成。通过对能力项、能力子域得分进行计算后可形成各能力域的成熟度，进而可得到整体成熟度级别，数字化能力成熟度模型架构如下图所示。 图1数字化能力成熟度模型架构 5.3数字化能力体系 5.3.1总则 数字化能力体系由8大能力域、24个能力子域、75个能力项组成，具体见表1。 表1数字化能力体系 能力域 能力子域 能力项 金融科技治理体系 现代化治理结构塑造 组织协调战略规划制定规划落地实施 数字化发展环境营造 数字文化营造数字生态营造 金融领域科技伦理建设 治理体系构建主体责任履行风险防范化解意识培养 数据要素潜能释放 数据要素规划管理 数据发展规划数据治理体系 数据要素融合应用 数据架构数据标准数据质量数据应用数据共享数据安全 新型数字基础设施建设 数据中心建设 统筹规划容灾建设安全防护智能运维绿色节能 金融网络建设 承载能力泛在互联安全可信IPv6部署 算力体系建设 云计算边缘计算安全计算量子计算 关键核心技术应用 核心技术应用攻关 产学研用合作供应链稳定核心技术掌控 核心技术推进架构转型 分布式架构转型云化部署 表1数字化能力体系（续） 核心技术价值创造 科技能力输出业务价值创造 数字化经营动能 敏捷化创新体系建设 敏捷灵活的创新管理内部创新协同试错容错机制 一体化运营中台建设 技术中台数据中台业务中台 自动化风险防控机制建设 事前风险识别评估事中风险分析预警事后风险处置应对 数智化营销能力建设 获客活客留客 金融服务智慧再造 服务流程重塑 交付能力业务效率 多元服务渠道融通 线下渠道升级线上渠道创新渠道融合发展 数字绿色服务 小微金融服务农村金融服务供应链金融服务绿色金融服务 金融无障碍服务 无障碍智能服务无障碍传统服务 金融科技审慎管理 监管科技能力建设 监管规则数字转译合规数据形式挖掘监管科技平台部署监管科技应用 数字合规能力建设 风控能力建设信息基础设施管理风险信息库建设 金融科技风险防控 新技术管理算法管理算力管理渠道管理 可持续化发展基础 金融科技人才培养 选人用人育人留人 标准体系建设 标准制定标准实施 6数字化能力成熟度计算方法 6.1总则 金融机构可基于当前数字化转型发展成果，通过统计、测评、访谈、调研等形式，客观地进行数字化能力成熟度定级。各能力域的成熟度可单独计算，以反映金融机构在各维度的数字化能力；也可通过设置权重，将每个能力域的得分加权计算后，得出金融机构总体的数字化能力成熟度水平。 6.2分档规则 分档规则主要针对能力项提出不同能力分档要求，每个能力项均对应5档能力分档的描述，从1档至5档要求依次提高，第N+1档能力