金融数字化能力成熟度指引

1、范围

本文件提出了金融数字化能力成熟度模型、成熟度计算方法，明确了不同维度金融数字化转型能力相应的分档要求。

本文件适用于金融机构衡量金融科技应用和数字化转型发展水平，检视自身数字化发展优势与短板，加快数字化转型，提升数字化经营能力和数字核心竞争力。

2、规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T 20988—2007 信息安全技术信息系统灾难恢复规范

GB/T 29246 信息技术安全技术信息安全管理体系概述和词汇

JR/T 0071.2—2020 金融行业网络安全等级保护实施指引第2部分：基本要求

JR/T 0166—2020 云计算技术金融应用规范技术架构

JR/T 0168—2020 云计算技术金融应用规范容灾

3、术语和定义

下列术语和定义适用于本文件。

3.1数字化 digitalization

以数据和技术要素为驱动，加速组织模式、业务模式、管理模式、商业模式的创新和重塑，有效提高价值创造能力，实现企业级转型升级和创新发展的过程。

3.2 金融科技 financial technology

技术驱动的金融创新。注：金融科技的核心是持牌金融机构在依法合规前提下运用现代科技成果改造或创新金融产品、经营模式、业务流程等，推动金融发展提质增效。[来源：JR/T0258—2022，3.1]

3.3 算力 computational power

数据中心的服务器通过对数据进行处理后实现结果输出的一种能力。

3.4 安全计算secure computation

在保证数据可用不可见的隐私安全基础上实现不同参与方间数据流通共享的计算方法。注：安全计算主要用于解决各参与方间的信任问题。

3.5 敏捷交付agile delivery

业务和技术团队通过采用一系列敏捷方法，持续高效交付有价值业务、产品或服务的一种工作模式。

3.6 数据治理data governance

对数据进行处置、格式化和规范化的过程。[来源：JR/T0218—2021，3.3]

3.7 数据质量data quality

在特定条件下使用时，数据特性满足明确要求及隐含要求的程度。[来源：JR/T0218—2021，3.4]

3.8 技术中台middle platform of technology

以集约化原则将具有通性、共性的技术资源、技术能力、算法能力等进行沉淀，形成用于研发、测试、运行、运维等场景的一系列规范化、标准化、灵活、可扩展的技术组件、技术服务、技术接口的企业级共享技术能力集合。

3.9 数据中台middle platform of data

以共享、复用、创新为目标，运用数据智能处理、数据建模方法和可视化展示等技术，构建集成数据整合、提纯加工、建模分析、质量管控、可视交互等功能的综合型企业级数据能力集合。

3.10 业务中台middleplatformofbusiness

以企业级业务架构为指导，将不同业务产品条线间可以共享复用的企业级业务能力进行抽象沉淀，形成标准化、模块化、可配置、参数化的一系列企业级共享业务能力集合。

4、缩略语

下列缩略语适用于本文件：

AI：人工智能（Artificial Intelligence）

API：应用程序接口（Application Programming Interface）

IPv6：互联网协议第六版（Internet Protocol Version 6）

IT：信息技术（Information Technology）

PC：个人计算机（Personal Computer）

PUE：电能利用效率（Power Usage Effectiveness）

SDN：软件定义网络（Software Defined Network）

SRv6：基于IPv6的分段路由（SegmentRoutingIPv6）

5G：第五代移动通信技术（5th Generation Mobile Communication Technology）

5、数字化能力成熟度模型

5.1 数字化能力成熟度

5.1.1 总则

数字化能力成熟度划分为5个级别，从高到低依次为A级、B级、C级、D级、E级，不同级别的成熟度表明金融机构数字化能力所达到的不同水平，为金融机构持续提升自身的数字化能力提供了参考路径。

金融机构的数字化能力提升通过渐进方式实现，较高的成熟度涵盖了较低的成熟度相应要求。

5.1.2 成熟度A级

数字化能力成熟度A级相关描述如下。

a）数字化转型的战略路径明晰且可持续，具备先进成熟的数字化治理能力，在转型实践中取得显著成效，并能够带动其他金融机构加快数字化转型。

b）建立完备的企业级数据资产管理体系，数据能力建设不断强化，数据基础设施已实现对外赋能，主要数字技术领域保持同业领先并实现规模化应用，技术研发攻关能力与成果显著。

c）管理和经营模式为智能驱动型，已实现数据、技术、流程和组织的智能协同、动态优化和互动创新，能够基于共建、共享、共赢的生态圈培育智能驱动型的数字新业务。

d）实现数字化发展与数字化合规的良性互促，数字化人才持续稳定增长，数字化相配套的制度、标准、文化等能充分支持数字化创新发展。

5.1.3 成熟度B级

数字化能力成熟度B级相关描述如下。

a）企业级数字化思维深入人心、数字化发展的战略规划有效实施，推动企业形成了完善的数字化治理能力，进入全员数字化转型深入推进阶段。

b）在整个金融机构范围内实现数据要素的高效获取、开发和利用，数字基础设施建设已成体系，数字技术的应用与自主可控水平已处于金融行业领先地位。

c）管理和经营模式为数据驱动型，通过数据和数字技术的深化融合为内部流程和外部服务的创新提供持续动能，与生态合作伙伴实现资源共享和业务协同，加速推进生态圈的数字能力培育。

d）建立了高效的监管科技应用体系，数字化合规的信息系统、能力处于金融行业领先地位，培育了雄厚的数字化人才队伍，制度建设、标准建立等方面的支撑相对完备。

5.1.4 成熟度C级

数字化能力成熟度C级相关描述如下。

a）已具有明确的数字化转型战略规划，并基于此初步建立数字化治理能力，形成了持续改进的数字化治理机制，数字化能力建设进入常规化快速推进状态。

b）构建了完整的体系推动数据要素的管理与应用，数字基础设施建设初步成形，数字技术相关平台建设与应用水平已较为成熟。

c）管理和经营模式以数据驱动为主，在主营业务范围内初步具备集成协同的数字化能力，能够实现内部流程和外部服务的高效动态优化，并与合作伙伴开始探索建立开放共享的数字化生态圈。

d）具有较为成熟的数字化合规手段与能力，在数字化人才、制度、标准等方面的支撑保障能力已较为全面。

5.1.5 成熟度D级

数字化能力成熟度D级相关描述如下。

a）初步形成企业级数字化发展顶层设计和统筹协调机制，启动相应的战略规划工作。

b）着手开展数据要素治理与价值挖掘工作，基础设施的数字化建设与升级逐步推进，在个别领域开展技术架构转型与核心技术的产学研用合作。

c）管理和经营模式转变为数据和经验相结合的模式，不同领域的数字化能力参差不齐，部分领域内实现技术与业务的高效协同和流程优化，初步具备利用数据辅助管理决策的能力。

d）逐步运用数字技术提升监管合规数字化水平，培养自身数字化人才队伍，转型的整体支撑保障体系逐步健全。

5.1.6 成熟度E级

数字化能力成熟度E级相关描述如下。

a）数字化转型发展方向尚未明确，缺乏整体统筹规划，数字文化和意识相对薄弱。

b）数据治理不足，数字基础设施处在初步探索阶段，数字技术应用与关键核心技术对外依赖程度较高，无法有效支持和优化主营业务范围内的生产经营活动，尚不具备转型所需的基础能力。

c）管理模式和经营模式基本为经验驱动型，各项活动主要由管理人员根据经验作出决策，缺乏有效的机制、资源、手段推动内外部流程、产品、服务的数字化升级和创新。

d）监管合规、人才培育、标准规范等配套支撑能力尚未适应数字化发展的需要。

5.2 数字化能力成熟度模型架构

数字化能力成熟度模型架构以金融科技治理体系、数据要素潜能释放等8个能力域为核心。每个能力域由若干能力子域构成，每个能力子域由若干能力项构成。通过对能力项、能力子域得分进行计算后可形成各能力域的成熟度，进而可得到整体成熟度级别，数字化能力成熟度模型架构如下图所示。

图1 数字化能力成熟度模型架构

5.3  数字化能力体系

5.3.1  总则

数字化能力体系由8大能力域、24个能力子域、75个能力项组成，具体见表1。

表 1 数字化能力体系

6、数字化能力成熟度计算方法

6.1  总则

金融机构可基于当前数字化转型发展成果，通过统计、测评、访谈、调研等形式，客观地进行数字 化能力成熟度定级。各能力域的成熟度可单独计算，以反映金融机构在各维度的数字化能力；也可通过 设置权重，将每个能力域的得分加权计算后，得出金融机构总体的数字化能力成熟度水平。

6.2  分档规则

分档规则主要针对能力项提出不同能力分档要求，每个能力项均对应5档能力分档的描述，从1档至 5档要求依次提高，第N+1档能力的要求默认应满足并覆盖前N档能力要求。

6.3  得分规则

各能力项涉及的1档至5档能力分档对应1分至5分。金融机构应完全达到某能力分档的全部要求，方 可取得对应档次分数，如未完全满足1档要求，得0分。如同时满足不同档次的部分能力，则不可得分。

各能力项、能力子域、能力域得分计算方法详见附录。通过加权计算所有能力域得分可得出金融机 构总体数字化能力得分，得分所对应的成熟度如表2所示。

表 2 数字化能力成熟度分级表

7、数字化能力分档

各数字化能力项的分档要求参见附件。

附录（规范性）数字化能力得分计算

在数字化能力得分计算过程中，能力子域内各能力项的平均得分即为该能力子域得分，能力域内各 能力子域的平均得分即为该能力域得分。各能力项的得分可参考6.3的得分规则来确定。各能力域的得 分可用于表示该能力域的数字化成熟度水平。以金融科技治理体系能力域为例，其数字化能力项、能力 子域、能力域得分计算方法如下表所示。

表 1 数字化能力得分计算表

金融机构在实际操作中，可平均分配各能力域权重，也可根据实际需要灵活调整。例如在数字化转型起步阶段重视金融科技治理体系、数据要素潜能释放、新型数字基础设施建设等，可增加相应能力域权重；到达数字化转型的成熟阶段重心将转移至数字化经营动能和金融服务智慧再造，可根据实际需要增加相应能力域权重。各能力域权重之和应为1，能力域得分加权之和可得出自身数字化能力成熟度综合得分。

参考文献

[1]GB/T33136—2016信息技术服务数据中心服务能力成熟度模型

[2]GB/T36073—2018数据管理能力成熟度评估模型

[3]GB/T51314—2018数据中心基础设施运行维护标准

[4]JR/T0171—2020个人金融信息保护技术规范

[5]JR/T0201—2020金融科技发展指标

[6]JR/T0218—2021金融业数据能力建设指引

[7]JR/T0223—2021金融数据安全数据生命周期安全规范

[8]JR/T0258—2022金融领域科技伦理指引

[9]《金融科技发展规划（2022—2025年）》（银发〔2021〕335号文印发）.2021-12-31