我们的基础数据库跟外界实行完全的物理隔离，在基础数据库根据应用开发一系列的应用数据库，做好安全机制，应用数据库在具体的公网可以做，技术数据库是完全隔离的，不可能放在任何危害安全的环境之中。
我们做的工作，更准确地说，无论个人的数据库还是企业的数据库，身份认证数据库可能更为合适，因为现在目前缺乏银行交易信息。但是央行所建立的信贷信用数据库应该有很强的互补关系，这是一句话两句话解释不清楚的。
现在信用评级业务我们确定为银行、担保公司负责，为自身信用负责的原则，在此原则下，实行人人平等，信评委任何成员基于保荐，实行一票否决这是我们公司信评委所确定的原则，绝不允许为了创收丧失信用的原则。在做的过程当中，信用公司受到很多的诱惑，这些钱给你，必须给我AAA，到底做还是不做？我经常否决这种诱惑。
第二个建立严格的内部操作风险控制。目前来讲，我们已经在北京对211家企业进行贷款评级，被评企业70％获得担保贷款，目前无一例出现坏帐情况，公信力的建立怎么做，机制有重大的缺陷。为了说清楚目前无一例出现坏帐的情况，就这一句话跑断了腿，内部控制风险做得怎么样，一年以后要求统计这个数据，但是现在目前整个的违约记录的机制没有，评完以后，最后这个企业到底怎么着了，整个数据的反馈链条断了，
市场应用的情况，目前应用有一个前提，个人必须有个人书面的同意，以确保个人隐私有所保护。第二，企业基本信息可以完全自由公开，但是对含有商业机密信息需要企业的同意，在这个原则下提供应用的。现在我们已经有若干家金融机构签署正式的协议，作为信用管理公司作为风险控制流程必经的流程。工作日每天有查询流量，另外有金融机构进行不定期的查询。政府优惠项目中开始批量应用。第四，赊销企业应用开始上升。第五，评级业务开始建立新的业务量，稳步增长。
遭遇的困难，任何地方要想开展信用体系建设都会遇到和我差不多的情况，外地没准比北京好一点，北京天子脚下，难办的事太多，如果在外地，是一个强势政府统辖各种资源，有些事比北京还好办一点。
现在从数据采集的难点来讲，社会讨论太多了，今天在这儿不想在这个问题上进行展开，大概牵扯到的问题，一是法律环境，第二个就是政府管理体制，第三个所谓想采集数据的机构公信力。经常有人问我这个问题，我凭什么信你的？我现在没别的办法，只能开始试，试完了以后你慢慢信我，现在非常无奈的回答。
第二个，遭遇的困难就是数据处理问题。数据的内容、格式、标准，当你可获的信用评定之后立即遭遇这个问题。大家可能都很熟悉，对中国的各种各样的等级，非常非常熟悉，姓名、性别、年龄、地址等等，大家太熟悉不过了，一个政府机构这么干，另外一个机构也做了等级，最后放到一起的时候，麻烦就会出现了，我们举一个例子用地址，我相信来讲，大家会有很多很多的地址，搬一次家就会留下一个曾经的地址，当所有的政府数据汇总到一起，比如说吴波名下有二十个地址，第一个就是找，什么地址，身份证有地址，户口有地址，通信有个地址，有很多住址，第二个，这是什么时间的地方，按时间点算，这是曾经住址，从属性来说，当你把很多的数据汇总到一起的话，熊总特别关心关于数据采集有一个重大的突破。在企业这一块，就叫不规范性的问题。法定代表人，这是一个很清晰的概念，但是不同的地方，它并没有那么规范。现在来讲，有的叫法定代表人，有的就叫法人，概念是错的，有的叫法人名称，有的叫法人姓名，有的叫法人代表。这时候来讲，如果你在它特定的语境里边，因为后面写的是个人的名字或者联系电话，特定的语境里边你知道它在说什么，第一来讲计算机还没有人那么聪明，一旦脱离语境，再聪明的人也知道他在说什么，比如讲他叫法人，这时候你可以看到，这种不规范性会带来什么样操作上的问题，这种问题不胜枚举。因此来讲，归纳起来数据处理的难点在数据内容、格式、标准，我待会儿再接着说数据存储存在的问题。
数据应用，难点也就是市场的难点，更多是风险承担主体，社会信用体系是要通过风险承担主体的内部风险控制制度发生作用的，这时候内部风险控制制度的建立是需要时间的，也就是说，事实上它是需要整个来讲，从数据的积累一直到数据的应用打出一个分，怎样用这些分所做出来的规则，以及规则之上，叫金融体系也好，以金融机构来说，上面的战略，四个层次要彻底改变，因此我们刚才讲的，风险承担主体，内部的风险控制制度，如果假定像中国金融机构这么庞大的体系来说，这种建设的工作量绝不亚于讨论社会信用体系，关于这一点的探讨，社会上根本上没有太给予关注。我曾经来讲，跟银行的人谈，实际上信息系统根本不支持，很多地方是根本不支持的。向下要数据，向上写报告，这是比较典型的方式。
【
