息服答問懂圖讀南融信金據分級指務數類分一

　　近日，金融國家互聯網信息辦公室、信息中國人民銀行、服务分类分级國家金融監督管理總局、数据中國證券監督管理委員會、指南國家統計局、答问懂國家外匯管理局聯合印發《金融信息服務數據分類分級指南》（以下簡稱《指南》）。图读國家互聯網信息辦公室有關負責同誌就《指南》回答了記者提問。金融

　　問1：請介紹一下《指南》的出台背景？

  答：當前，金融信息服務有序發展，服务分类分级金融信息服務領域數據規模擴大、数据流動頻繁，指南亟需分類分級規範管理。答问懂《中華人民共和國數據安全法》明確，图读國家建立數據分類分級保護製度，金融對數據實行分類分級保護。《網絡數據安全管理條例》明確，各地區、各部門應當按照數據分類分級保護製度，確定重要數據具體目錄並重點保護。為落實法律法規要求，國家互聯網信息辦公室、中國人民銀行等六部門製定印發《指南》，旨在為金融信息服務機構開展數據分類分級工作提供係統性、針對性、可操作性的指引，規範金融信息服務數據處理活動，提升數據安全水平，促進數據依法合理有效利用。

  問2：《指南》的適用範圍？

  答：《指南》銜接《金融信息服務管理規定》，適用於在中華人民共和國境內從事金融信息服務的金融信息服務提供者開展數據分類分級和重要數據識別工作。

  《指南》不適用於涉及國家秘密的數據和軍事數據。

  問3：請介紹一下《指南》明確的金融信息服務數據分類分級規則。

  答：在數據分類方麵，《指南》按照金融信息服務數據的業務屬性進行分類，其中一級分類為業務數據、用戶數據和企業數據3類，在此基礎上進一步細分二級分類9類、三級分類67類。

  在分級方麵，《指南》參照國家標準GB/T 43697-2024《數據安全技術 數據分類分級規則》，根據金融信息服務數據在經濟社會發展中的重要程度和敏感程度，以及一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對國家安全、經濟運行、社會秩序、公共利益、組織權益、個人權益造成的危害程度，將數據從高到低分為四級，分別為核心數據、重要數據、敏感一般數據、常規一般數據。

  問4：金融信息服務提供者如何進行數據分類分級？

  答：金融信息服務提供者可按照《指南》“6 數據分類分級流程”明確的步驟進行數據分類分級，包括：數據資源梳理、數據分類、數據分級、形成數據分類分級清單、報送重要數據目錄、動態更新管理。

  為便於金融信息服務提供者開展數據分類分級工作，《指南》附錄A給出了金融信息服務數據第三級分類67類數據的數據描述和示例，以及數據分級的參考最低級別。

  問5：《指南》為什麽將一般數據進一步細分為“敏感一般數據”“常規一般數據”？

  答：根據《金融信息服務管理規定》，金融信息服務是指向從事金融分析、金融交易、金融決策或者其他金融活動的用戶提供可能影響金融市場的信息和/或者金融數據的服務。從服務的對象看，金融信息服務麵向金融相關的用戶，向用戶提供的信息或數據可能影響金融市場穩定；從提供的數據看，金融信息服務數據涉及金融市場數據、宏觀經濟數據、農林牧漁等行業指標數據，數據內容相對敏感。

  為此，《指南》結合金融信息服務領域的特殊性和所掌握數據的敏感性，在國家數據分類分級保護製度框架下，對一般數據作了細分，將一旦被泄露或篡改、損毀，對經濟運行、社會穩定、公共利益有一定影響，或者對組織自身或者公民個體造成重要影響的數據，劃分為敏感一般數據，旨在推動金融信息服務提供者加強對此類數據的安全保護。

  問6：落實《指南》有哪些工作考慮？

  答：國家互聯網信息辦公室將會同相關部門切實推進《指南》落地見效。一是做好宣傳闡釋、工作指導，積極闡明《指南》對於促進金融信息服務高質量發展，助力金融信息服務數據治理的重要作用，組織宣講、教育培訓等活動，充分解讀《指南》內容，指導、幫助金融信息服務提供者開展數據分類分級。二是強化部門協作、央地協同，落實《中華人民共和國數據安全法》《網絡數據安全管理條例》關於數據分類分級保護、重要數據識別申報有關要求，組織開展金融信息服務領域重要數據識別、申報和認定工作，推動《指南》高效實施。