◎记者张琼斯
国家互联网信息办公室、中国人民银行、金融监管总局、中国证监会、国家统计局、国家外汇管理局近日联合印发《金融信息服务数据分类分级指南》（下称《指南》），为金融信息服务机构开展数据分类分级工作提供指引。
《指南》明确了股票、债券、基金、外汇、商品、理财、指数数据等的分类分级安排。
“长期以来，金融信息服务数据分类口径不统一，数据目录碎片化问题突出，部分金融信息服务提供者不能精准区分数据重要程度与敏感等级，导致重要数据防护不足、一般数据管控过严，安全资源配置失衡，不能实现应有的数据分类分级保护。”国家网信办数据与技术保障中心副主任王志成表示。
针对这些痛点，《指南》系统构建分类分级的治理体系。国家互联网信息办公室有关负责人表示，《指南》将规范金融信息服务数据处理活动，提升数据安全水平，促进数据依法合理有效利用。
在数据分类方面，《指南》按照金融信息服务数据的业务属性进行分类，其中一级分类为业务数据、用户数据和企业数据3类，在此基础上进一步细分二级分类9类、三级分类67类。
“这种设计便于金融信息服务提供者系统性地梳理自身数据资产，实现数据资源的目录化、资产化管理，为后续的安全管控、价值挖掘奠定了坚实基础。”工业和信息化部电子第五研究所所长杨建军表示。
股票、债券、基金等数据，均为一级分类“业务数据”、二级分类“金融市场数据”下的三级分类。
根据《指南》提供的分类分级示例，股票数据包括：股票基本资料、交易行情、股东股本、公告事项等数据，如股票发行信息、所属行业板块、股东信息、实时价格，成交量、成交额、分时数据、K线数据、股票分红、重大事项公告等。
在分级方面，《指南》参照国家标准GB/T 43697-2024《数据安全技术数据分类分级规则》，根据金融信息服务数据在经济社会发展中的重要程度、敏感程度，以及一旦遭到泄露、篡改等造成的危害程度，将数据从高到低分为四级，分别为核心数据、重要数据、敏感一般数据、常规一般数据。
这种四级数据分级体系，是在国家数据分类分级保护制度的三级框架基础上形成的。《指南》把一般数据细分为了“敏感一般数据”和“常规一般数据”。
中国电子技术标准化研究院副院长范科峰表示，这将有利于解决笼统管理可能存在的保护不足或过度的问题，也有助于优化数据安全保护管理资源配置、进一步提升保护效能。
《指南》显示，股票、债券数据的参考最低级别为常规一般数据；基金数据中的未公开的私募基金数据属于敏感一般数据，其他的属于常规一般数据；外汇数据中涉及人民币的外汇数据属于敏感一般数据；其他的属于常规一般数据。
敏感一般数据有哪些特征？据国家互联网信息办公室有关负责人介绍，《指南》将一旦被泄露或篡改、损毁，对经济运行、社会稳定、公共利益有一定影响，或者对组织自身或公民个体造成重要影响的数据，划分为敏感一般数据，旨在推动金融信息服务提供者加强对此类数据的安全保护。
范科峰表示：“《指南》为全行业建立了共同的数据安全管理语言和基准，明确了不同级别数据的保护重点与流通规则。”《指南》对核心数据和重要数据严格保护；对敏感一般数据和常规一般数据，在保障基本安全的前提下促进其高效、合规地流动与应用，充分释放数据要素价值。这种梯次分明、张弛有度的管理框架，使得行业发展目标与安全底线清晰明确。
《指南》的实施将对多方产生积极影响。王志成表示：对金融信息服务提供者而言，可降本增效，激活数据价值，提升核心竞争力；对监管部门而言，可实现精准监管，提升效能，完善治理体系；对金融信息服务用户而言，可强化权益保护，筑牢隐私防线，提升服务体验。
“《指南》的发布，是我国金融信息服务数据安全治理迈向精细化、标准化、实操化的重要一步。”杨建军表示。
（文章来源：上海证券报）
