為規(guī)范金融信息服務(wù)數(shù)據(jù)處理活動(dòng)，提升金融信息服務(wù)的數(shù)據(jù)安全水平，依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》、《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》、《金融信息服務(wù)管理規(guī)定》等法律法規(guī)規(guī)章和政策規(guī)定，國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同有關(guān)部門組織起草了《金融信息服務(wù)數(shù)據(jù)分類分級(jí)指南（征求意見稿）》，現(xiàn)向社會(huì)公開征求意見。

　　金融信息服務(wù)數(shù)據(jù)分類分級(jí)指南

　?。ㄕ髑笠庖姼澹?/p>

　　1 目的依據(jù)

　　為規(guī)范金融信息服務(wù)數(shù)據(jù)處理活動(dòng)，提升金融信息服務(wù)數(shù)據(jù)安全水平，依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》、《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》、《金融信息服務(wù)管理規(guī)定》等法律法規(guī)規(guī)章和政策規(guī)定，參照國(guó)家標(biāo)準(zhǔn)GB/T 43697—2024《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則》制定本文件。

　　2 適用范圍

　　本文件規(guī)定了金融信息服務(wù)數(shù)據(jù)分類分級(jí)規(guī)則，適用于在中華人民共和國(guó)境內(nèi)從事金融信息服務(wù)的金融信息服務(wù)提供者開展數(shù)據(jù)分類分級(jí)和重要數(shù)據(jù)識(shí)別工作。

　　本文件不適用于涉及國(guó)家秘密的數(shù)據(jù)和軍事數(shù)據(jù)。

　　3 術(shù)語與定義

　　3.1 金融信息服務(wù)

　　向從事金融分析、金融交易、金融決策或者其他金融活動(dòng)的用戶提供可能影響金融市場(chǎng)的信息和/或者金融數(shù)據(jù)的服務(wù)。

　　注：引自《金融信息服務(wù)管理規(guī)定》。金融信息服務(wù)不同于通訊社服務(wù)。

　　3.2 金融信息服務(wù)數(shù)據(jù)

　　在開展金融信息服務(wù)過程中收集和產(chǎn)生的數(shù)據(jù)。

　　3.3 金融信息服務(wù)提供者

　　從事金融信息服務(wù)的組織。

　　注：不包括國(guó)家機(jī)關(guān)和法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織。

　　3.4 重要數(shù)據(jù)

　　特定領(lǐng)域、特定群體、特定區(qū)域或達(dá)到一定精度和規(guī)模的，一旦被泄露或篡改、損毀，可能直接危害國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全的數(shù)據(jù)。

　　注：僅影響組織自身或公民個(gè)體的數(shù)據(jù)一般不作為重要數(shù)據(jù)。

　　3.5 核心數(shù)據(jù)

　　對(duì)領(lǐng)域、群體、區(qū)域具有較高覆蓋度或達(dá)到較高精度、較大規(guī)模、一定深度的，一旦被非法使用或共享，可能直接影響政治安全的重要數(shù)據(jù)。

　　注：核心數(shù)據(jù)主要包括關(guān)系國(guó)家安全重點(diǎn)領(lǐng)域的數(shù)據(jù)，關(guān)系國(guó)民經(jīng)濟(jì)命脈、重要民生、重大公共利益的數(shù)據(jù)，經(jīng)國(guó)家有關(guān)部門評(píng)估確定為核心數(shù)據(jù)的其他數(shù)據(jù)。

　　3.6 敏感一般數(shù)據(jù)

　　一旦被泄露或篡改、損毀，對(duì)經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共利益有一定影響，或者對(duì)組織自身或者公民個(gè)體造成重要影響的數(shù)據(jù)。

　　3.7 常規(guī)一般數(shù)據(jù)

　　核心數(shù)據(jù)、重要數(shù)據(jù)、敏感一般數(shù)據(jù)之外的其他數(shù)據(jù)。

　　4 數(shù)據(jù)分類規(guī)則

　　金融信息服務(wù)數(shù)據(jù)可按照業(yè)務(wù)屬性進(jìn)行分類。一級(jí)分類分為業(yè)務(wù)數(shù)據(jù)、用戶數(shù)據(jù)和企業(yè)數(shù)據(jù)3類，進(jìn)一步細(xì)分為二級(jí)分類9類、三級(jí)分類66類，詳見附錄A。

　　a）業(yè)務(wù)數(shù)據(jù)（一級(jí)分類），分為金融市場(chǎng)數(shù)據(jù)、宏觀經(jīng)濟(jì)數(shù)據(jù)、行業(yè)指標(biāo)數(shù)據(jù)、組織機(jī)構(gòu)數(shù)據(jù)、資訊報(bào)告數(shù)據(jù)5類（二級(jí)分類），進(jìn)一步細(xì)分為股票數(shù)據(jù)、債券數(shù)據(jù)、基金數(shù)據(jù)、理財(cái)數(shù)據(jù)、外匯數(shù)據(jù)、商品數(shù)據(jù)等52類（三級(jí)分類）。

　　1）金融市場(chǎng)數(shù)據(jù)（二級(jí)分類）：反映金融市場(chǎng)動(dòng)態(tài)和資產(chǎn)狀況的數(shù)據(jù)，如股票、債券、基金的基本信息、行情數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)等。

　　2）宏觀經(jīng)濟(jì)數(shù)據(jù)（二級(jí)分類）：反映國(guó)家或地區(qū)經(jīng)濟(jì)運(yùn)行狀況的指標(biāo)數(shù)據(jù)，如國(guó)民經(jīng)濟(jì)核算、價(jià)格指數(shù)、貿(mào)易、投資、金融、財(cái)政、就業(yè)與工資等有關(guān)統(tǒng)計(jì)數(shù)據(jù)。

　　3）組織機(jī)構(gòu)數(shù)據(jù)（二級(jí)分類）：金融市場(chǎng)參與主體（如上市與發(fā)債企業(yè)、金融機(jī)構(gòu)等）的基本信息和運(yùn)營(yíng)數(shù)據(jù)，如經(jīng)營(yíng)信息、員工信息、財(cái)務(wù)信息等。

　　4）行業(yè)指標(biāo)數(shù)據(jù)（二級(jí)分類）：反映行業(yè)領(lǐng)域的運(yùn)行狀態(tài)、市場(chǎng)供需等的指標(biāo)數(shù)據(jù)，如農(nóng)林牧漁、能源行業(yè)的產(chǎn)業(yè)鏈數(shù)據(jù)、供需數(shù)據(jù)等。

　　5）資訊報(bào)告數(shù)據(jù)（二級(jí)分類）：與金融市場(chǎng)相關(guān)的新聞、評(píng)論、資訊等信息，如行業(yè)資訊、研究報(bào)告、政策法規(guī)、專家觀點(diǎn)等。

　　b）用戶數(shù)據(jù)（一級(jí)分類），分為個(gè)人用戶數(shù)據(jù)和機(jī)構(gòu)用戶數(shù)據(jù)2類（二級(jí)分類）。個(gè)人用戶數(shù)據(jù)分為基本信息、交易數(shù)據(jù)、生物特征識(shí)別信息3類（三級(jí)分類），機(jī)構(gòu)用戶數(shù)據(jù)分為基本信息、交易數(shù)據(jù)2類（三級(jí)分類）。

　　c）企業(yè)數(shù)據(jù)（一級(jí)分類），分為經(jīng)營(yíng)管理數(shù)據(jù)和系統(tǒng)運(yùn)維數(shù)據(jù)2類（二級(jí)分類）。經(jīng)營(yíng)管理數(shù)據(jù)分為財(cái)務(wù)數(shù)據(jù)、結(jié)算管理數(shù)據(jù)、人力資源數(shù)據(jù)、市場(chǎng)營(yíng)銷數(shù)據(jù)、其他經(jīng)營(yíng)管理數(shù)據(jù)5類（三級(jí)分類），系統(tǒng)運(yùn)維數(shù)據(jù)分為網(wǎng)絡(luò)設(shè)備和信息系統(tǒng)的配置數(shù)據(jù)、日志數(shù)據(jù)、安全監(jiān)測(cè)數(shù)據(jù)、安全事件數(shù)據(jù)4類（三級(jí)分類）。

　　5 數(shù)據(jù)分級(jí)規(guī)則

　　5.1 數(shù)據(jù)分級(jí)框架

　　根據(jù)金融信息服務(wù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度和敏感程度，以及一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、公共利益、組織權(quán)益、個(gè)人權(quán)益造成的危害程度，將數(shù)據(jù)從高到低分為四級(jí)，分別為核心數(shù)據(jù)、重要數(shù)據(jù)、敏感一般數(shù)據(jù)、常規(guī)一般數(shù)據(jù)。

　　5.2 分級(jí)要素

　　影響數(shù)據(jù)分級(jí)的要素，主要包括數(shù)據(jù)的覆蓋度、時(shí)間跨度、精度、公開狀態(tài)、地域等。

　　a）覆蓋度：數(shù)據(jù)對(duì)領(lǐng)域、群體、區(qū)域等的覆蓋分布或疏密程度。如區(qū)域的覆蓋占比、群體的覆蓋占比等。

　　b）時(shí)間跨度：數(shù)據(jù)所屬時(shí)間段。如10年的基金數(shù)據(jù)成交量、5年的國(guó)民經(jīng)濟(jì)數(shù)據(jù)等。

　　c）精度：數(shù)據(jù)的精確或準(zhǔn)確程度，包括數(shù)值精度、空間精度、時(shí)間精度等。如某一類商品價(jià)格周期變化數(shù)據(jù)比有關(guān)部門公開發(fā)布的更精準(zhǔn)詳實(shí)。

　　d）公開狀態(tài)：已公開和未公開。已公開是指數(shù)據(jù)可被公眾訪問、獲取。未公開是指數(shù)據(jù)僅限特定范圍的組織或個(gè)人訪問、獲取，未向公眾開放。

　　e）地域：數(shù)據(jù)反映的是境內(nèi)或境外的經(jīng)濟(jì)、社會(huì)等情況。

　　5.3 影響對(duì)象

　　指數(shù)據(jù)面臨安全風(fēng)險(xiǎn)時(shí)，可能影響的對(duì)象，主要包括國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、公共利益、組織權(quán)益、個(gè)人權(quán)益。

　　a）國(guó)家安全：影響國(guó)家政治、軍事、經(jīng)濟(jì)、科技、資源等國(guó)家利益安全。

　　b）經(jīng)濟(jì)運(yùn)行：影響市場(chǎng)經(jīng)濟(jì)運(yùn)行秩序、宏觀經(jīng)濟(jì)形勢(shì)、國(guó)民經(jīng)濟(jì)命脈、社會(huì)總供給和總需求、行業(yè)或地區(qū)經(jīng)濟(jì)發(fā)展等經(jīng)濟(jì)運(yùn)行機(jī)制。

　　c）社會(huì)秩序：影響社會(huì)治安和公共安全、社會(huì)日常生活秩序、民生福祉、法治和倫理道德等社會(huì)秩序。

　　d）公共利益：影響社會(huì)公眾使用公共服務(wù)、公共設(shè)施、公共資源或影響公共健康安全等公共利益。

　　e）組織權(quán)益：影響組織自身或其他組織的生產(chǎn)運(yùn)營(yíng)、聲譽(yù)形象、公信力、知識(shí)產(chǎn)權(quán)等組織權(quán)益。

　　f）個(gè)人權(quán)益：影響自然人的人身權(quán)、財(cái)產(chǎn)權(quán)、隱私權(quán)、個(gè)人信息權(quán)益等個(gè)人權(quán)益。

　　5.4 影響程度

　　影響程度是指數(shù)據(jù)一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，可能造成的影響程度。影響程度從高到低分為特別嚴(yán)重危害、嚴(yán)重危害、一般危害。

　　5.5 綜合確定級(jí)別

　　在分級(jí)要素識(shí)別、影響對(duì)象和影響程度分析的基礎(chǔ)上，綜合確定數(shù)據(jù)級(jí)別。數(shù)據(jù)集級(jí)別可在數(shù)據(jù)項(xiàng)級(jí)別的基礎(chǔ)上，按照就高從嚴(yán)的原則，將數(shù)據(jù)集包含數(shù)據(jù)項(xiàng)的最高級(jí)別作為數(shù)據(jù)集級(jí)別。此外，依據(jù)相關(guān)部門、地區(qū)數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)規(guī)范識(shí)別為核心數(shù)據(jù)或重要數(shù)據(jù)的，或已被相關(guān)部門、地區(qū)告知或者公開發(fā)布為核心數(shù)據(jù)或重要數(shù)據(jù)的，或有關(guān)企業(yè)機(jī)構(gòu)告知已被相關(guān)部門、地區(qū)認(rèn)定為核心數(shù)據(jù)或重要數(shù)據(jù)的，相應(yīng)定為核心數(shù)據(jù)或重要數(shù)據(jù)。

　　5.6 級(jí)別動(dòng)態(tài)更新

　　數(shù)據(jù)分級(jí)完成后，應(yīng)定期檢查復(fù)核。當(dāng)數(shù)據(jù)的業(yè)務(wù)屬性、重要程度和可能造成的危害程度發(fā)生變化時(shí)應(yīng)及時(shí)更新，包括但不限于以下情形：

　　a）數(shù)據(jù)內(nèi)容發(fā)生變化，導(dǎo)致原定數(shù)據(jù)級(jí)別不再適用；

　　b）數(shù)據(jù)內(nèi)容未發(fā)生變化，但因數(shù)據(jù)時(shí)效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)使用場(chǎng)景、數(shù)據(jù)加工處理方式等發(fā)生變化，導(dǎo)致原定數(shù)據(jù)級(jí)別不再適用；

　　c）因數(shù)據(jù)融合，導(dǎo)致原定數(shù)據(jù)級(jí)別不再適用；

　　d）因國(guó)家或有關(guān)部門要求，導(dǎo)致原定數(shù)據(jù)級(jí)別不再適用；

　　e）需要對(duì)數(shù)據(jù)級(jí)別進(jìn)行更新的其他情形。

　　6 數(shù)據(jù)分類分級(jí)流程

　　數(shù)據(jù)處理者可按照以下步驟進(jìn)行數(shù)據(jù)分類分級(jí)：

　　a）數(shù)據(jù)資源梳理：

　　1）對(duì)組織的數(shù)據(jù)資源進(jìn)行全面梳理，包括數(shù)據(jù)庫表、數(shù)據(jù)項(xiàng)、數(shù)據(jù)文件等；

　　2）明確數(shù)據(jù)資源基本信息、描述對(duì)象、業(yè)務(wù)屬性等，形成數(shù)據(jù)資源清單。

　　b）數(shù)據(jù)分類：

　　1）根據(jù)數(shù)據(jù)所描述的對(duì)象，確定一級(jí)類別；

　　2）根據(jù)數(shù)據(jù)所屬的業(yè)務(wù)領(lǐng)域、數(shù)據(jù)主體等，確定二級(jí)類別；

　　3）根據(jù)數(shù)據(jù)所涉及的行業(yè)條線、關(guān)鍵業(yè)務(wù)、管理和用途等，確定三級(jí)類別。

　　c）數(shù)據(jù)分級(jí)：

　　通過對(duì)分級(jí)要素進(jìn)行識(shí)別分析，綜合研判數(shù)據(jù)對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、公共利益、組織權(quán)益、個(gè)人權(quán)益的影響，對(duì)數(shù)據(jù)進(jìn)行分級(jí)。

　　d）形成數(shù)據(jù)分類分級(jí)清單：

　　1）審核確定數(shù)據(jù)分類分級(jí)結(jié)果；

　　2）形成數(shù)據(jù)分類分級(jí)清單和重要數(shù)據(jù)目錄。

　　e）報(bào)送重要數(shù)據(jù)目錄：

　　按照要求的頻度和格式向主管部門報(bào)送重要數(shù)據(jù)目錄，目錄格式詳見附錄B。

　　f）動(dòng)態(tài)更新管理：

　　定期復(fù)核數(shù)據(jù)資源和數(shù)據(jù)分類分級(jí)情況，及時(shí)更新數(shù)據(jù)分類分級(jí)清單和重要數(shù)據(jù)目錄。當(dāng)核心數(shù)據(jù)和重要數(shù)據(jù)發(fā)生重大變化（如重要數(shù)據(jù)條目數(shù)量、存儲(chǔ)總量等變化30%以上，或其他重要內(nèi)容發(fā)生變化），應(yīng)當(dāng)及時(shí)重新報(bào)送重要數(shù)據(jù)目錄。

　　附錄A 金融信息服務(wù)數(shù)據(jù)分類分級(jí)示例

　　附錄B 重要數(shù)據(jù)目錄報(bào)送模板