金融行业业务系统数量多、数据量庞大、结构复杂、交互场景多样，数据流动虽然极大地促进了金融机构业务发展，但也造成数据访问接口庞杂、纳管不全、管控困难等问题，导致风险暴露点众多，数据安全威胁的危害程度及影响程度极高。

大部分金融机构安全部门人员投入存在缺口，流程不严、制度不完善导致安全措施无法固化，虽已逐步开展数据安全防护建设，如认证及访问控制、审计脱敏等，但大多是基于单点防护，导致安全策略一致性差、管控效率低、全面性弱等问题。

针对当前国家及金融行业、央行、银保监会、证监会等各自提出同纬度、不同侧重的各类监管合规要求，且监管格局及监管要求仍在不断更新和提出，多法并轨、多头治理的情况下，如何达到各方面合规标准是当前面临的难点。