数字信任：银行如何保障数字身份安全

银行如何保障数字身份安全数字信任中文版翻译数字信任 | 目 录© Oliver Wyman2国际银行业联合会前言现在，许多日常活动都依赖数字服务，包括实时新闻和网上购物等实用服务，以及医疗保健和银行业务等关键服务。随着人们愈加依赖数字渠道来维系最重要的关系，数字经济中对身份的识别变得比以往任何时候都更为重要。虽然人们对数字业务的依赖性不断加大，但全球各地的数字身份框架很大程度上仍然需要依托于模拟和纸质证明。例如，我们能够与身处地球另一端的医生交谈或通过点击一个按钮立即汇款，但当需要证明我们的身份时，却通常需要上传一张往往是多年前签发的纸质文件照片。在全球各国和各地区政府和公共部门共同、积极地推动下，不久的将来我们可能不必再运用上述传统、纸质的数字化身份来证明自己的身份，而是广泛采用数字化身份凭证，以更便利的方式来证明自己的 身份。在身份数字化进程中，银行得益于客户身份验证能力这一核心竞争力，天然地处于发展数字身份计划 的核心。例如，强监管使得银行能够可靠地保存客户最敏感的数据；又如，银行在获得每个新客户时，必须通过一个被称为“了解你的客户”（KYC）的程序识别和验证客户身份。数字身份计划实施有望，但也必须谨慎管理。数字身份计划能够切实减少诈骗活动并催生各种新产品和服务。与此同时，数字身份也可能会对全球市场产生深远影响，并引发隐私保护、普惠金融和政府角色等方面的重要问题。希望本报告能开启有关这一关键领域未来发展的热烈讨论。Rob Nichols 国际银行业联合会主席、美国银行家协会主席兼首席执行官© Oliver Wyman3数字信任 | 目 录中国银行业协会前言近年来，随着各类数字网络基础设施和应用的不断发展，数字网络空间对人民生产生活、经济运营、国家治理和国际政治形势产生了重要影响。在不同的数字网络空间中，可信网络空间已经成为国计民生的重要保障，也是国家信息化战略的重要组成部分。数字身份（在我国又称“网络可信身份”）是可信网络空间的必要构成，是居民、企业和机构远程交流、交易和事务办理的关键基础，在疫情期间和未来万物互联的时代更是如此。“实施网络可信身份战略”已成为国家网络安全的重要战略，此外个人身份信息的合理收集、保存和共享也是近年来网络安全与消费者权益保护的重要议题。在国家实施网络可信身份战略和强调个人信息保护的浪潮下，银行作为接受严格监管的金融机构，在过去运营中积累了丰富的客户身份收集、识别与验证及可靠的信息存储与交换的经验，具备生成和交换可信身份的技术，能够提供消费者身份及金融数据的充分保护，有基础、有能力成为数字身份生态体系的重要成员，甚至可成为提供相关数字身份的服务机构。以何种身份参与数字身份生态体系是银行重要的战略命题。这不仅将给银行带来潜在的新收入，更给银行带来了重塑客户旅程，以“客户为中心”开展业务的战略机遇，但同时也意味着长期的资源投入和潜在的各类技术应用风险。整体看来，银行业需保持行业协作，积极参与政策及标准制定，支持国家网络可信身份战略的实施，保护消费者数据隐私权益，促进金融普惠和数字普惠。本报告从全球视角，全面总结了当前全球各国数字身份体系发展情况和数字生态体系的必要构成，同时对银行以何种角色参与数字身份生态体系这一命题进行了探讨。希望能抛砖引玉，开启中国银行业未来如何参与数字身份生态体系建设的讨论。邢炜 中国银行业协会党委书记数字信任 | 目 录© Oliver Wyman4奥纬咨询前言随着数字互动在人们生活的各方面开始发挥着越来越关键的作用，消费者亟需可靠、可信赖的数字身份证明，上述需求迫切到需要在未来几年内得到满足。很多国家和地区都已经陆续通过公共部门或私有部门采取了行动来满足上述需求。印度、新加坡和爱沙尼亚已通过公共部门开展数字身份计划，北欧国家和加拿大也已经推出了相应的私营部门计划。中国和比利时的数字身份生态系统已涌现出了两种或两种以上的不同的数字身份计划。身份数字化转型预计将给社会、金融、经济等诸多领域带来深远的影响。我们正在开始理解其影响，包括如何向消费者提供数字身份相关服务、如何确定数据所有权、如何确定营销关联获得最终消费者，以及数字身份服务行业的结构等，上述转变甚至可能重塑居民、政府和私营部门之间的关系。开发数字身份必然是一项复杂的工作。无论采用何种交付模式，都需要政府、银行业和其他多个部门之间的紧密合作，包括创建信任框架、建立生态系统、开发应用场景和解决方案，以及扩大数字身份的应用等。银行想要在数字世界中保持相关性，就必须在转型中发挥关键作用。 我们很荣幸与国际银行业联合会合作、中国银行业协会共同推进本项重大议题。我们相信，数字身份不仅会改变我们的生活方式，更会开创银行业的新时代。Ted Moynihan 奥纬咨询 执行董事合伙人© Oliver Wyman5目 录执行摘要 61. 数字身份的前景展望 72. 银行在数字身份中的角色 123. 成功推行数字身份 17结语 22附件：各国和市场的数字身份概况 24术语表 37数字信任 | 目 录© Oliver Wyman6执行摘要驾驶证、护照、出生证明……这些政府颁发的实物凭证历来都是银行业及其他领域个人识别流程的 核心。而现在，数字身份计划为我们提供了非常有效的替代方案，能够帮助我们验证个人信息并与政府部门、银行、用人单位和其他组织分享个人数据。有了数字身份认证，机构可以授权支付、完成客户身份识别与验证（KYC）、开立账户、管理应用程序的访问权限、提供证书、维护供应链安全，甚至完成背景调查。如今社会充斥着大量数字互动，导致个人信息碎片化、诈骗手段升级，而数字身份可以帮助我们应对这些重大挑战。国家数字身份计划（National Digital Identity Scheme）是对数字身份最有效的利用。经验证明，国家数字身份计划能够将相关技术系统和协议整合为一个简化的身份认证服务，从而消除消费者和企业之间的摩擦，同时还能提高双方互动的安全性。虽然目前建立了国家数字身份生态体系的国家还不多， 但对于这个问题，我们已经有了几种不同的参考做法：政府主导、私营部门主导和二者混合主导的数字身份计划。除了那些已经开始着手建立数字身份的国家以外，美国、英国、巴西、日本、澳大利亚、南非和欧洲各国等许多国家也有可能在未来十年里加入此行列。从当前实践看来，一些国家数字身份计划甚至并非由政府主导，而是由银行主导。对于那些有意在国家数字身份生态中发挥更大影响力的银行来说，它们也可以借鉴相关经验。国家数字身份计划的引入为银行的客户带来好处。银行在日常工作中已积累管理大量个人数据和验证庞大客户群体身份的经验，并且银行之间大多构建了保障网络和信息安全联盟。因此，如果银行能参与制定国家数字身份计划，可以使得消费者更加信任该计划的稳定性和安全性。此外，参与制定国家数字身份计划也会为银行提供诸多好处，例如能够降低运营费用、减少欺诈风险、改善客户对银行的观感和忠诚度，还可能带来新的收入。随着数字身份信息更加丰富，用途更加广泛，如果银行能提供这种服务，就相当于抓住了一个为客户 规划服务，同时还能改善端到端客户旅程的战略机遇。尽管这项服务会产生一定研发成本，但据估计，数字身份服务机构仅从“身份验证”这一项业