為規(guī)范金融信息服務數據處理活動，提升金融信息服務的數據安全水平，依據《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》、《網絡數據安全管理條例》、《金融信息服務管理規(guī)定》等法律法規(guī)規(guī)章和政策規(guī)定，國家互聯(lián)網信息辦公室會同有關部門組織起草了《金融信息服務數據分類分級指南（征求意見稿）》，現(xiàn)向社會公開征求意見。公眾可以通過以下途徑和方式提出反饋意見：
1.通過電子郵件方式發(fā)送至：shujuju@cac.gov.cn。
2.通過信函方式將意見寄至：北京市海淀區(qū)阜成路15號國家互聯(lián)網信息辦公室網絡數據管理局，郵編100048，并在信封上注明“金融信息服務數據分類分級指南征求意見”。
意見反饋截止時間為2026年2月23日。
附件：金融信息服務數據分類分級指南（征求意見稿）
國家互聯(lián)網信息辦公室
2026年1月24日
金融信息服務數據分類分級指南
（征求意見稿）
1 目的依據
為規(guī)范金融信息服務數據處理活動，提升金融信息服務數據安全水平，依據《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》、《網絡數據安全管理條例》、《金融信息服務管理規(guī)定》等法律法規(guī)規(guī)章和政策規(guī)定，參照國家標準GB/T 43697—2024《數據安全技術 數據分類分級規(guī)則》制定本文件。
2 適用范圍
本文件規(guī)定了金融信息服務數據分類分級規(guī)則，適用于在中華人民共和國境內從事金融信息服務的金融信息服務提供者開展數據分類分級和重要數據識別工作。
本文件不適用于涉及國家秘密的數據和軍事數據。
3 術語與定義
3.1 金融信息服務
向從事金融分析、金融交易、金融決策或者其他金融活動的用戶提供可能影響金融市場的信息和/或者金融數據的服務。
注：引自《金融信息服務管理規(guī)定》。金融信息服務不同于通訊社服務。
3.2 金融信息服務數據
在開展金融信息服務過程中收集和產生的數據。
3.3 金融信息服務提供者
從事金融信息服務的組織。
注：不包括國家機關和法律、法規(guī)授權的具有管理公共事務職能的組織。
3.4 重要數據
特定領域、特定群體、特定區(qū)域或達到一定精度和規(guī)模的，一旦被泄露或篡改、損毀，可能直接危害國家安全、經濟運行、社會穩(wěn)定、公共健康和安全的數據。
注：僅影響組織自身或公民個體的數據一般不作為重要數據。
3.5 核心數據
對領域、群體、區(qū)域具有較高覆蓋度或達到較高精度、較大規(guī)模、一定深度的，一旦被非法使用或共享，可能直接影響政治安全的重要數據。
注：核心數據主要包括關系國家安全重點領域的數據，關系國民經濟命脈、重要民生、重大公共利益的數據，經國家有關部門評估確定為核心數據的其他數據。
3.6 敏感一般數據
一旦被泄露或篡改、損毀，對經濟運行、社會穩(wěn)定、公共利益有一定影響，或者對組織自身或者公民個體造成重要影響的數據。
3.7 常規(guī)一般數據
核心數據、重要數據、敏感一般數據之外的其他數據。
4 數據分類規(guī)則
金融信息服務數據可按照業(yè)務屬性進行分類。一級分類分為業(yè)務數據、用戶數據和企業(yè)數據3類，進一步細分為二級分類9類、三級分類66類，詳見附錄A。
a）業(yè)務數據（一級分類），分為金融市場數據、宏觀經濟數據、行業(yè)指標數據、組織機構數據、資訊報告數據5類（二級分類），進一步細分為股票數據、債券數據、基金數據、理財數據、外匯數據、商品數據等52類（三級分類）。
1）金融市場數據（二級分類）：反映金融市場動態(tài)和資產狀況的數據，如股票、債券、基金的基本信息、行情數據、統(tǒng)計數據等。
2）宏觀經濟數據（二級分類）：反映國家或地區(qū)經濟運行狀況的指標數據，如國民經濟核算、價格指數、貿易、投資、金融、財政、就業(yè)與工資等有關統(tǒng)計數據。
3）組織機構數據（二級分類）：金融市場參與主體（如上市與發(fā)債企業(yè)、金融機構等）的基本信息和運營數據，如經營信息、員工信息、財務信息等。
4）行業(yè)指標數據（二級分類）：反映行業(yè)領域的運行狀態(tài)、市場供需等的指標數據，如農林牧漁、能源行業(yè)的產業(yè)鏈數據、供需數據等。
5）資訊報告數據（二級分類）：與金融市場相關的新聞、評論、資訊等信息，如行業(yè)資訊、研究報告、政策法規(guī)、專家觀點等。
b）用戶數據（一級分類），分為個人用戶數據和機構用戶數據2類（二級分類）。個人用戶數據分為基本信息、交易數據、生物特征識別信息3類（三級分類），機構用戶數據分為基本信息、交易數據2類（三級分類）。
c）企業(yè)數據（一級分類），分為經營管理數據和系統(tǒng)運維數據2類（二級分類）。經營管理數據分為財務數據、結算管理數據、人力資源數據、市場營銷數據、其他經營管理數據5類（三級分類），系統(tǒng)運維數據分為網絡設備和信息系統(tǒng)的配置數據、日志數據、安全監(jiān)測數據、安全事件數據4類（三級分類）。
5 數據分級規(guī)則
5.1 數據分級框架
根據金融信息服務數據在經濟社會發(fā)展中的重要程度和敏感程度，以及一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對國家安全、經濟運行、社會秩序、公共利益、組織權益、個人權益造成的危害程度，將數據從高到低分為四級，分別為核心數據、重要數據、敏感一般數據、常規(guī)一般數據。
5.2 分級要素
影響數據分級的要素，主要包括數據的覆蓋度、時間跨度、精度、公開狀態(tài)、地域等。
a）覆蓋度：數據對領域、群體、區(qū)域等的覆蓋分布或疏密程度。如區(qū)域的覆蓋占比、群體的覆蓋占比等。
b）時間跨度：數據所屬時間段。如10年的基金數據成交量、5年的國民經濟數據等。
c）精度：數據的精確或準確程度，包括數值精度、空間精度、時間精度等。如某一類商品價格周期變化數據比有關部門公開發(fā)布的更精準詳實。
d）公開狀態(tài)：已公開和未公開。已公開是指數據可被公眾訪問、獲取。未公開是指數據僅限特定范圍的組織或個人訪問、獲取，未向公眾開放。
e）地域：數據反映的是境內或境外的經濟、社會等情況。
5.3 影響對象
指數據面臨安全風險時，可能影響的對象，主要包括國家安全、經濟運行、社會秩序、公共利益、組織權益、個人權益。
a）國家安全：影響國家政治、軍事、經濟、科技、資源等國家利益安全。
b）經濟運行：影響市場經濟運行秩序、宏觀經濟形勢、國民經濟命脈、社會總供給和總需求、行業(yè)或地區(qū)經濟發(fā)展等經濟運行機制。
c）社會秩序：影響社會治安和公共安全、社會日常生活秩序、民生福祉、法治和倫理道德等社會秩序。
d）公共利益：影響社會公眾使用公共服務、公共設施、公共資源或影響公共健康安全等公共利益。
e）組織權益：影響組織自身或其他組織的生產運營、聲譽形象、公信力、知識產權等組織權益。
f）個人權益：影響自然人的人身權、財產權、隱私權、個人信息權益等個人權益。
5.4 影響程度
影響程度是指數據一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，可能造成的影響程度。影響程度從高到低分為特別嚴重危害、嚴重危害、一般危害。
5.5 綜合確定級別
在分級要素識別、影響對象和影響程度分析的基礎上，綜合確定數據級別。數據集級別可在數據項級別的基礎上，按照就高從嚴的原則，將數據集包含數據項的最高級別作為數據集級別。此外，依據相關部門、地區(qū)數據分類分級標準規(guī)范識別為核心數據或重要數據的，或已被相關部門、地區(qū)告知或者公開發(fā)布為核心數據或重要數據的，或有關企業(yè)機構告知已被相關部門、地區(qū)認定為核心數據或重要數據的，相應定為核心數據或重要數據。
5.6 級別動態(tài)更新
數據分級完成后，應定期檢查復核。當數據的業(yè)務屬性、重要程度和可能造成的危害程度發(fā)生變化時應及時更新，包括但不限于以下情形：
a）數據內容發(fā)生變化，導致原定數據級別不再適用；
b）數據內容未發(fā)生變化，但因數據時效性、數據規(guī)模、數據使用場景、數據加工處理方式等發(fā)生變化，導致原定數據級別不再適用；
c）因數據融合，導致原定數據級別不再適用；
d）因國家或有關部門要求，導致原定數據級別不再適用；
e）需要對數據級別進行更新的其他情形。
6 數據分類分級流程
數據處理者可按照以下步驟進行數據分類分級：
a）數據資源梳理：
1）對組織的數據資源進行全面梳理，包括數據庫表、數據項、數據文件等；
2）明確數據資源基本信息、描述對象、業(yè)務屬性等，形成數據資源清單。
b）數據分類：
1）根據數據所描述的對象，確定一級類別；
2）根據數據所屬的業(yè)務領域、數據主體等，確定二級類別；
3）根據數據所涉及的行業(yè)條線、關鍵業(yè)務、管理和用途等，確定三級類別。
c）數據分級：
通過對分級要素進行識別分析，綜合研判數據對國家安全、經濟運行、社會秩序、公共利益、組織權益、個人權益的影響，對數據進行分級。
d）形成數據分類分級清單：
1）審核確定數據分類分級結果；
2）形成數據分類分級清單和重要數據目錄。
e）報送重要數據目錄：
按照要求的頻度和格式向主管部門報送重要數據目錄，目錄格式詳見附錄B。
f）動態(tài)更新管理：
定期復核數據資源和數據分類分級情況，及時更新數據分類分級清單和重要數據目錄。當核心數據和重要數據發(fā)生重大變化（如重要數據條目數量、存儲總量等變化30%以上，或其他重要內容發(fā)生變化），應當及時重新報送重要數據目錄。
附錄A 金融信息服務數據分類分級示例
附錄B 重要數據目錄報送模板
