NEWS FILE / POLITICS

国家网信办就《金融信息服务数据分类分级指南（征求意见稿）》公开征求意见

国家互联网信息办公室会同有关部门起草《金融信息服务数据分类分级指南（征求意见稿）》，并于2026年1月24日向社会公开征求意见，截止时间为2026年2月23日。征求意见稿拟将相关数据按重要性与敏感性等因素分为四级。

征求意见启动：明确期限与反馈渠道

国家互联网信息办公室于2026年1月24日发布通知称，为规范金融信息服务数据处理活动、提升数据安全水平，网信办会同有关部门组织起草了《金融信息服务数据分类分级指南（征求意见稿）》，现面向社会公开征求意见，意见反馈截止时间为2026年2月23日。公众可通过电子邮件或信函方式提交反馈。

从政策背景看，该指南的推出与近年来数据安全治理、平台合规运营以及金融信息服务行业的规范化要求密切相关。通知在依据部分明确提及《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》以及《金融信息服务管理规定》等法律法规规章。

根据新华社等公开报道口径，征求意见稿拟依据金融信息服务数据在经济社会发展中的重要程度和敏感程度，以及数据一旦发生泄露、篡改、损毁或被非法获取、使用、共享可能造成的危害程度，将数据从高到低划分为四级：核心数据、重要数据、敏感一般数据、常规一般数据。

该分级思路强调“影响对象与影响程度”的综合判断。对企业而言，这意味着数据安全治理将更强调可解释的分类分级逻辑：不仅要知道“有哪些数据”，还要明确“这些数据一旦出问题会影响谁、影响多大”，从而决定相应的安全策略、访问控制、审计留痕与应急处置要求。

网信办公开的征求意见稿文本中，对“金融信息服务数据”的分类规则也进行了更细的结构化描述：可按照业务属性划分为业务数据、用户数据、企业数据等一级类别，并进一步细分为二级、三级分类，用于支撑金融信息服务提供者开展数据分类分级与重要数据识别工作。

如果该指南后续正式落地，金融资讯、行情数据、研究报告、量化数据服务、面向交易与决策的各类信息产品，在数据采集、加工、分发、共享与对外合作等环节，预计都需要更清晰的数据台账、分级标识与安全控制。对合规体系较弱的小型机构而言，分类分级也可能成为其“补课项”，推动行业向更统一、更可审计的治理模式靠拢。