金融信息服务数据分类分级迎来国家层面专门规范。近日，国家互联网信息办公室、中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家统计局、国家外汇管理局六部门联合印发了《金融信息服务数据分类分级指南》（国信办通字〔2026〕2号）。指南依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》、《金融信息服务管理规定》等法律法规规章和政策规定，参照国家标准GB/T 43697—2024《数据安全技术 数据分类分级规则》制定。助力规范金融信息服务数据处理活动，提升金融信息服务数据安全水平。

明确金融信息服务数据分类分级的规则与流程。指南规定了金融信息服务数据分类分级规则，适用于在中华人民共和国境内从事金融信息服务的金融信息服务提供者开展数据分类分级和重要数据识别工作。指南将金融信息服务数据从高到低分为核心数据、重要数据、敏感一般数据、常规一般数据四级，并给出两套规则：其一，按业务属性将数据分为业务数据、用户数据、企业数据3类（一级分类），进一步细分为二级分类9类、三级分类67类；其二，以数据的覆盖度、时间跨度、精度、公开状态、地域等为分级要素，综合研判数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享，对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益所造成的危害程度，据以综合确定数据级别。在此基础上，指南明确了数据资源梳理、数据分类、数据分级、形成数据分类分级清单、报送重要数据目录、动态更新管理的流程，并附金融信息服务数据分类分级示例与重要数据目录报送模板。

对此，炼石学习已发布的多项金融数据安全政策标准文件，从金融不同领域数据保护要求明确（涵盖银行业务领域数据、证券期货业数据、保险数据等）、金融数据保护落地技术措施强化（涵盖数据分类分级要求、数据处理过程技术保护要求、数据安全评估要求）、金融数据保护组织保障管理细化（涵盖数据安全组织保障要求、数据安全制度管理要求）等方面，进行了系统化、全方位的解读，希望能为金融行业用户单位、有关机构、厂商人员，以及广泛的信息化从业人员等的工作开展提供参考。由于作者水平有限，欢迎业界同仁共同探讨完善。关注炼石的本公众号（或从微信中搜索公众号：炼石网络CipherGateway）并后台回复关键词“炼石就是数据安全234”，即可打包下载炼石图解《金融信息服务数据分类分级指南》完整PDF版及政策标准文件。

注：全部内容请进入“公众号：炼石网络CipherGateway”查看或下载