金融信息服务数据分类分级指南_24页_435kb

金融信息服务数据分类分级指南总结

核心内容

本指南旨在规范金融信息服务数据处理活动，提升数据安全水平，依据多项法律法规和国家标准制定，适用于在中华人民共和国境内从事金融信息服务的提供者。

主要观点

• 数据分类：金融信息服务数据按业务属性分为三类：业务数据、用户数据、企业数据。
• 数据分级：数据按重要性和敏感性分为四级：核心数据、重要数据、敏感一般数据、常规一般数据。
• 数据安全责任：金融信息服务提供者需对数据进行分类分级，识别重要数据并定期更新。
• 数据处理流程：包括数据资源梳理、分类、分级、清单形成、目录报送及动态更新管理。
• 数据安全要求：涉及国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益的数据需重点保护。

关键信息

数据分类规则

一级分类

1. 业务数据

   • 二级分类：金融市场数据、宏观经济数据、组织机构数据、行业指标数据、资讯报告数据
   • 三级分类包括具体数据类型，如股票数据、债券数据、基金数据、外汇数据、商品数据、理财数据、指数数据、国民经济核算、价格指数、贸易、投资、金融、财政、就业与工资、人民生活、人口与资源、教育与科技、景气调查、国际收支、经营信息、员工信息、财务信息、企业基本信息、信用数据、监管数据、行业指标数据（如农林牧渔、工业、能源、食品饮料等）。

2. 用户数据

   • 二级分类：个人用户数据、机构用户数据
   • 三级分类包括：基本信息、交易数据、生物特征识别信息。

3. 企业数据

   • 二级分类：经营管理数据、系统运维数据
   • 三级分类包括：财务数据、结算管理数据、人力资源数据、市场营销数据、风险控制与监督数据、其他经营管理数据；系统运维数据包括：配置数据、日志数据、安全监测数据、安全事件数据。

数据分级规则

• 数据级别判定：

  • 核心数据：直接影响政治安全或对经济运行、社会秩序、公共利益等造成特别严重危害的数据。
  • 重要数据：对国家安全、经济运行、社会秩序、公共利益等造成严重危害的数据。
  • 敏感一般数据：对经济运行、社会稳定、公共利益等造成一定影响，或对组织、个人权益造成重要影响的数据。
  • 常规一般数据：对国家安全、经济运行、社会秩序、公共利益等造成一般危害的数据。

• 分级要素：覆盖度、时间跨度、精度、公开状态、地域。

• 影响对象：

  • 国家安全
  • 经济运行
  • 社会秩序
  • 公共利益
  • 组织权益
  • 个人权益

• 影响程度：分为特别严重危害、严重危害、一般危害。

数据级别判定标准（表 2）

数据级别动态更新

• 数据分级后需定期复核，如数据内容、使用场景、处理方式、存储规模等发生变化时，应更新数据分类分级结果。
• 若重要数据条目数量或存储总量变化超过30%，需重新报送重要数据目录。

数据分类分级流程

1. 数据资源梳理：全面梳理数据资源，形成数据资源清单。
2. 数据分类：根据数据描述对象、业务领域、数据主体等确定一级、二级、三级分类。
3. 数据分级：通过分析分级要素、影响对象和影响程度，确定数据级别。
4. 形成清单：审核分类分级结果，形成分类分级清单和重要数据目录。
5. 报送目录：按要求频度和格式向主管部门报送重要数据目录。
6. 动态更新：定期复核并更新分类分级清单和重要数据目录。

附录 A 数据分类分级示例

• 业务数据、用户数据、企业数据的具体分类与示例详见附录A。
• 数据级别判定依据数据覆盖度、时间跨度、精度、公开状态等。

附录 B 重要数据目录报送模板

• 包括数据名称、分类分级依据、数据级别、数据来源、数据量、存储总量、覆盖类型、覆盖占比、责任主体信息、数据安全情况等字段。

结论

本指南通过分类与分级，帮助金融信息服务提供者识别和管理数据风险，确保数据安全，符合国家相关法律法规要求。