6月13日，《金融信息服務數據分類分級指南》（以下簡稱《指南》）發布。《指南》根據金融信息服務數據在經濟社會發展中的重要程度和敏感程度等維度，將其從高到低分為四級，分別為核心數據、重要數據、敏感一般數據、常規一般數據。

中國人民大學國際貨幣研究所所長助理、研究員曲強在接受《每日經濟新聞》記者采訪時表示，金融信息服務機構掌握海量數據，過去未對信息的重要性、安全性進行分類定級。

工信部信息通信經濟專家委員會委員盤和林在接受記者采訪時指出，《指南》出臺的意義不僅在于防范金融風險、維護信息安全和市場穩定，而且能夠促進激活數據要素價值，創造和探索合規的金融信息服務數據信息流通環境。

維護金融信息安全

曲強表示，金融信息服務機構（如提供股票行情、經濟數據、研究報告的機構）掌握海量數據，而過去未對信息的重要性、安全性進行分類定級。“《指南》為所有金融信息服務數據制定了標準操作流程。”

盤和林認為，《指南》的出臺具有多重意義。首先，《指南》填補了行業合規標準的空白，推動數據安全相關法律的落地；其次，有助于防范金融風險，維護信息安全，保護市場穩定；第三，促進激活數據要素價值，創造和探索合規金融信息服務數據信息流通環境；最后，推動優化資源配置，降低金融信息服務的合規成本。

國家互聯網信息辦公室有關負責人就《指南》出臺背景回答了記者提問。其指出，當前，金融信息服務有序發展，金融信息服務領域數據規模擴大、流動頻繁，亟需分類分級規范管理。《中華人民共和國數據安全法》明確，國家建立數據分類分級保護制度，對數據實行分類分級保護。《網絡數據安全管理條例》明確，各地區、各部門應當按照數據分類分級保護制度，確定重要數據具體目錄并重點保護。

曲強指出，此次六部門聯合署名發文，打破了此前監管在數據監管方面“各自為政”的局面。金融信息服務數據監管涉及網信辦、央行、證監會、金融監管總局等多部門，此次六部門聯合發文，實現監管標準統一，體現了國家對金融信息服務數據安全“一盤棋”治理的思路。

一般數據細分為“敏感一般數據”和“常規一般數據”

《指南》按照金融信息服務數據的業務屬性進行分類，其中一級分類為業務數據、用戶數據和企業數據3類，在此基礎上進一步細分二級分類9類、三級分類67類。

盤和林表示，《指南》在分類分級思路等方面具有多方面特點：首先是四級分級體系的風險等級劃分，在國家三級框架下增加敏感一般數據層級；其次是三級分類體系，對金融行業有較強的適配性；再者是動態管理機制的建設，如要求企業建立分類分級清單動態更新機制。

曲強認為，《指南》的核心內容包括：在金融信息服務數據分類上，將數據分為“業務數據”“用戶數據”“企業數據”三大類，最終細分成67個小類，相當于給貨物分門別類擺上架。在金融信息服務數據分級上，《指南》對數據進行“核心、重要、敏感、常規”等安全分級。

金融信息服務是指向從事金融分析、金融交易、金融決策或者其他金融活動的用戶提供可能影響金融市場的信息和/或金融數據的服務。

《指南》參照國家標準GB/T 43697-2024《數據安全技術數據分類分級規則》，根據金融信息服務數據在經濟社會發展中的重要程度和敏感程度，以及一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對國家安全、經濟運行、社會秩序、公共利益、組織權益、個人權益造成的危害程度，將數據從高到低分為四級，分別為核心數據、重要數據、敏感一般數據、常規一般數據。

影響數據分級的要素，主要包括數據的覆蓋度、時間跨度、精度、公開狀態、地域等。

值得注意的是，《指南》對個人用戶數據分類分級作出量化規定。例如，在參考最低級別上，1000萬人及以上的個人用戶基本信息數據集屬于重要數據，其他的屬于敏感一般數據。

曲強指出，《指南》“量化+定性”雙軌分級解決了“重要數據”識別難題。“《指南》對重要數據給出了明確量化指標，并且可直接判斷數據一旦泄露或濫用，會對國家安全、經濟運行、社會秩序、公共利益、組織權益、個人權益造成多大危害。”

有助于堵住大數據時代的漏洞

曲強介紹，在數據分類分級規則上，政策層面首次針對“金融信息服務”單獨制定規范。“以前的數據分類分級規則是適用于所有行業的相對粗放規則，而此次《指南》專門針對金融信息服務提供指引，是創新之舉。”

他還認為，“數據融合觸發更新”具有創新意義，有助于堵住大數據時代的漏洞。

在級別動態更新上，《指南》提出，當數據的業務屬性、重要程度和可能造成的危害程度發生變化時應及時更新，其中情形包括因數據融合，導致原定數據級別不再適用。

“一些單獨看比較普通的數據，一旦融合，就可能升級為重要數據，要受到保護。”曲強介紹。

在數據分類分級流程上，《指南》提出動態更新管理。當核心數據和重要數據發生重大變化（如重要數據條目數量、存儲總量等變化30%以上，或其他重要內容發生變化），應當及時重新報送重要數據目錄。

在曲強看來，雖然《指南》主要針對金融服務企業，但間接保護了普通投資者和消費者的利益。

他認為，《指南》為金融信息服務數據“上戶口、定身份、建檔案”，并且實施動態聯網管理。這標志著中國對金融信息服務數據的管理從“粗放式”進入了“精細化、量化、協同化”的新階段。