為規范金融信息服務數據處理活動，提升金融信息服務的數據安全水平，國家互聯網信息辦公室會同有關部門組織起草了《金融信息服務數據分類分級指南(征求意見稿)》，于1月24日向社會公開征求意見。

《指南》規定了金融信息服務數據分類分級規則。金融信息服務數據可按照業務屬性進行分類。一級分類分為業務數據、用戶數據和企業數據3類，進一步細分為二級分類9類、三級分類66類。

其中，業務數據可細分為金融市場數據、宏觀經濟數據、行業指標數據、組織機構數據、資訊報告數據5類(二級分類)，進一步細分為股票數據、債券數據、基金數據、理財數據、外匯數據、商品數據等52類(三級分類)。用戶數據分為個人用戶數據和機構用戶數據2類(二級分類)，個人用戶數據包括基本信息、交易數據、生物特征識別信息3類(三級分類)，機構用戶數據包括基本信息、交易數據2類(三級分類)。企業數據分為經營管理數據和系統運維數據2類(二級分類)。

《指南》表示，根據金融信息服務數據在經濟社會發展中的重要程度和敏感程度，以及一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對國家安全、經濟運行、社會秩序、公共利益、組織權益、個人權益造成的危害程度，將數據從高到低分為四級，分別為核心數據、重要數據、敏感一般數據、常規一般數據。

根據《指南》，數據級別在分級要素識別、影響對象和影響程度分析的基礎上綜合確定。影響數據分級的要素，主要包括數據的覆蓋度、時間跨度、精度、公開狀態、地域等。數據分級完成后，應定期檢查復核。當數據的業務屬性、重要程度和可能造成的危害程度發生變化時應及時更新。

業內人士表示，金融行業信息敏感度高，做好數據安全防護是確保金融安全的關鍵，通過分級分類，有助于金融機構明晰數據安全防護重點，合理分配資源，降低風險，提升安全管理防護水平。