新规征求意见：金融数据分类分级筑牢安全底线

xinwen.mobi · 发表于 5 天前

听说没？国家网信办最近出了个新文件，要给金融信息服务的数据“排排坐、分分果”了。名字挺绕口的，叫《金融信息服务数据分类分级指南（征求意见稿）》，就是大伙儿都还有机会去提提意见，截止到2月23号。

这玩意儿是干嘛用的呢？说白了，就是给那些干金融信息服务的公司——比如银行、证券、保险、搞金融科技的、财经媒体这些——指条明路，告诉他们自己手里那堆数据，哪些是顶要紧的“绝密档案”，哪些是“内部资料”，哪些又是可以相对宽松点的普通信息。

为啥要搞这个？还不是因为现在数据太值钱了，也太多太乱了。金融数据尤其敏感，稍微出点岔子，小到个人钱袋子受损，大到市场波动、国家利益受影响，都不是开玩笑的。以前各家自己定规矩，标准不一，现在国家出面画个统一的道道，让大家心里都有本明白账。

这规矩都说了啥？
它主要干了两件大事：分类和分级。

先说分类，就是把数据按业务属性“分篮子装”。

它把所有金融信息服务数据先装进三个大篮子：业务数据、用户数据和企业数据。

业务数据这个篮子最满，装的是金融市场本身的东西。又细分成五个小筐：金融市场数据（像股票、债券、基金的行情）、宏观经济数据（国家经济大账本）、行业指标数据（各个行业的运转情况）、组织机构数据（上市公司、金融机构的基本信息）、资讯报告数据（各种财经新闻和研究报告）。光这一个篮子往下就能再数出52种具体类型。

用户数据，顾名思义，就是跟用户相关的。分个人用户和机构用户。个人用户数据包括基本身份信息、交易记录，连指纹、人脸这些生物特征也算在里面。

企业数据，指这些金融信息服务公司自己内部运营产生的数据，比如财务情况、人事档案，还有电脑系统的运行日志、安全报警信息这些。

再说分级，就是按数据的重要和敏感程度“贴标签”，从高到低一共四级：

数据级别大致标准举个不严谨的例子（帮助理解）
核心数据一旦出问题，可能直接影响政治安全、国家安全的。比如涉及国民经济命脉、重大公共利益，且覆盖广、精度高的金融数据。
重要数据泄露或篡改可能直接危害国家安全、经济运行、社会稳定、公共健康和安全。某个行业或区域的精密关键数据，泄露了可能引发严重社会问题。
敏感一般数据出问题会对经济、社会、公共利益有一定影响，或对机构、个人造成重要损害。个人用户详细的交易流水、未公开的机构持仓信息等。
常规一般数据上面三种之外的数据。已经公开的、范围较窄且精度不高的普通市场资讯等。
分级的依据挺全面，不光看数据本身（比如覆盖多少人、时间跨度多长、有多精确、是不是公开的），更要看它一旦泄露或被盗用，会“捅多大娄子”——上到国家安全，下到个人权益，都在考虑范围之内。而且这标签不是贴上一辈子，情况变了（比如数据过了保密期、或者规模变大了），级别也得跟着变，要求公司定期检查。

立这规矩，图个啥？
专家们觉这事儿好处不少：

对公司来说，省钱又省力：以前数据保护可能眉毛胡子一把抓，成本高效果还不好。现在分清主次，就能把好钢用在刀刃上。比如对“核心数据”上最高级的加密和监控，对普通数据就用常规管理，合规成本能降下来。

对行业来说，发展更规范：有了全国统一的标准，大家做事就有了清晰的“合规地图”，减少了误会和摩擦。更重要的是，只有把数据安全这条底线守牢了，数据的价值才能真正在合规流通中被释放出来，促进整个数据要素市场的发展。

对监管来说，防控更有底：要求公司定期报送重要数据的目录，一旦有重大变化（比如数据量增长超过30%）还得及时报告，这样监管心里有数，能更好地防范系统性风险。

当然，文件现在还是征求意见稿，就是听听大家的声音。有业内人士也提了，希望后续能有更细的操作指引，特别是在跨境数据流动、数据共享这些复杂场景下，别让公司在执行时犯迷糊。

总的来看，这是给金融数据安全上了个紧箍咒，也是个导航仪。既是把安全的底线筑牢，也是给数据的合理流动铺路。接下来金融圈里的朋友们，都得好好研究研究自己手里那些数据，该归哪类、该贴啥标签了。

		自动登录	找回密码
密码			立即注册

新规征求意见：金融数据分类分级筑牢安全底线

相关帖子