北京
来源:人民日报海外版
面对海量、多元、快速变化的数据资产，金融信息服务提供者在实践中普遍面临分类维度模糊、分级标准不一、重要数据识别困难等挑战。
国家互联网信息办公室、中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家统计局、国家外汇管理局近日制定并印发《金融信息服务数据分类分级指南》（以下简称《指南》）。
国家互联网信息办公室有关负责人表示，当前，金融信息服务有序发展，金融信息服务领域数据规模扩大、流动频繁，亟需分类分级规范管理。《指南》旨在为金融信息服务机构开展数据分类分级工作提供系统性、针对性、可操作性的指引，规范金融信息服务数据处理活动，提升数据安全水平，促进数据依法合理有效利用。
中国电子技术标准化研究院副院长范科峰表示，《指南》将《数据安全法》等法律中原则性的分类分级规定，转化为适用于金融信息服务场景的具体规则、标准和方法，有效解决了“如何分类、怎样分级、何为重要”的操作难题。
在数据分类方面，《指南》按照金融信息服务数据的业务属性进行分类，其中一级分类为业务数据、用户数据和企业数据3类，在此基础上进一步细分二级分类9类、三级分类67类。
在分级方面，《指南》根据金融信息服务数据在经济社会发展中的重要程度和敏感程度，以及一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享，对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益造成的危害程度，将数据从高到低分为四级，分别为核心数据、重要数据、敏感一般数据、常规一般数据。
根据《金融信息服务管理规定》，从服务的对象看，金融信息服务面向金融相关的用户，向用户提供的信息或数据可能影响金融市场稳定；从提供的数据看，金融信息服务数据涉及金融市场数据、宏观经济数据、农林牧渔等行业指标数据，数据内容相对敏感。
为此，《指南》结合金融信息服务领域的特殊性和所掌握数据的敏感性，在国家数据分类分级保护制度框架下，对一般数据作了细分，将一旦被泄露或篡改、损毁，对经济运行、社会稳定、公共利益有一定影响，或者对组织自身或者公民个体造成重要影响的数据，划分为敏感一般数据，旨在推动金融信息服务提供者加强对此类数据的安全保护。
《指南》设定了符合金融信息服务实际的量化阈值与场景化示例。例如，《指南》明确了“1000万人及以上的个人用户基本信息数据”“100万人及以上的交易数据集”等属于重要数据，为数据处理者履行法定的数据安全保护义务，特别是识别、管理与保护核心与重要数据，提供了清晰、统一且权威的实施标尺。
不仅规定“做什么”，更清晰指明“怎么做”，这为金融信息服务提供者描绘了数据分类分级工作的完整实施流程。范科峰表示，《指南》有助于引导企业机构将安全资源集中于关键风险领域，提升整体保护效能，更能从源头减少因数据权责不清、保护要求不明导致的灰色地带，有效遏制数据滥用、不正当竞争等乱象，为金融信息服务行业构建了规则明确、安全可信、公平有序的制度环境。（记者 徐佩玉）
《人民日报海外版》（2026年06月17日 第 11 版）
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
