《金融科技合作指南》.pdfVIP

国际商会金融科技

合作指南

目的和范围

贸易金融行业正在经历前所未有的数字化潮。整个贸易金融生态体系正在越来越多地通过科学技

术和扩大合作，来迅速解决纸质贸易金融的局限性。金融机构和企业对包括分布式记账技术（DLT）（含

区块链）、机器学习、人工智能、应用程序接口A（PI）以及技术独立的数字网络等科学技术产生越来越

多的兴趣。

随着这一行业趋势的发展，贸易金融的数字化显然需要越来越多的行业参与者相互连接，并使用第

三方金（融科技公司Fintechs）提供的服务/信息/数据。目前，业内大多数参与者都有自己的一套标准来

进行尽职调查、交换贸易信息和引入第三方供应商。这些标准很少是一致的，而且还在不断发展过程

中，从而导致第三方很难将他们的解决方案迅速商业化。

本文件旨在汇总一套通用标准，贸易金融数字生态体系中的各方可以使用这些标准以数字化的方式

相互连接。这是一份动态的文件，会随着时间的推移而扩展。这些标准涵盖了第二方合作普遍考虑的事

项，并力求实现一定程度的标准化，以确保服务提供商和用户之间的合作更快、更高效、更有效。主要

由于《通用数据保护条例》G（DRP）、监管要求、审计、认证公司等方面的发展，贸易金融受到许多监

管约束，这些约束要求银行内部部门（合规、法律、风险、安保等）履职。银行整合了这些方面，

而2・5年前的情况并非如此。银行必须和客户一起处理这些方面的问题。

在第三方参与之前或期间，通常会考虑三个主要的主题标准。这些是：

1.信息安全I（nfosec标）准，

2.商业标准，以及，

3.技术标准。

这份文件列出了在每个主题下所采的共同考虑因素和标准。需要注意的是，这些标准仅供参考，

不应被视为法律建议或咨询意见，也不应被视为已涵盖所有内容。此类第三方服务的接收者应考虑其特

定情况，并寻求自己独立的财务、法律、税务和其他相关建议。

注：本文档末尾为术语表

标准

1.信息安全I（nfosec）标准

这些标准适于技术供应商或服务提供商；负责向客户（*客户可能是金融服务提供商和/或企业终端

户）提供平台和相关服务的人员。更多内容详见附件1。

主题推荐标准说明

数据分类•根据信息类型对信息或数据进行分类。例数据分类被广泛定义为按相关类另!组织数

如，公开井受限/高度受限/机密/绝密据的过程，以便更有效地使和维护数

信息等。据。

•限制数据访问

数据托管•数据服务的位置数据托管是在第三方或外部服务提供商的基础

设施上部署和托管数据中心的过程。

•保护静态数据

资产分类必须根据业务重要性、朋务水平预期

•数据传输控制和操作连续性需求。应定期维护和更新位于所

•数据访问控制有地点和/或地理位置的关键业务资产的完整

库存及其随时间的使情况，并按规定的角色

•监管要求和职责分配所有权。

应设置物理安全边界如（栏、墙壁、屏障、

警卫、大门、电子监控、物理认证机制、接待