每經(jīng)記者｜張壽林    每經(jīng)編輯｜黃博文    

6月13日，《金融信息服務(wù)數(shù)據(jù)分類分級(jí)指南》（以下簡(jiǎn)稱《指南》）發(fā)布。《指南》根據(jù)金融信息服務(wù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度和敏感程度等維度，將其從高到低分為四級(jí)，分別為核心數(shù)據(jù)、重要數(shù)據(jù)、敏感一般數(shù)據(jù)、常規(guī)一般數(shù)據(jù)。

中國(guó)人民大學(xué)國(guó)際貨幣研究所所長(zhǎng)助理、研究員曲強(qiáng)在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示，金融信息服務(wù)機(jī)構(gòu)掌握海量數(shù)據(jù)，過(guò)去未對(duì)信息的重要性、安全性進(jìn)行分類定級(jí)。

工信部信息通信經(jīng)濟(jì)專家委員會(huì)委員盤和林在接受記者采訪時(shí)指出，《指南》出臺(tái)的意義不僅在于防范金融風(fēng)險(xiǎn)、維護(hù)信息安全和市場(chǎng)穩(wěn)定，而且能夠促進(jìn)激活數(shù)據(jù)要素價(jià)值，創(chuàng)造和探索合規(guī)的金融信息服務(wù)數(shù)據(jù)信息流通環(huán)境。

維護(hù)金融信息安全

曲強(qiáng)表示，金融信息服務(wù)機(jī)構(gòu)（如提供股票行情、經(jīng)濟(jì)數(shù)據(jù)、研究報(bào)告的機(jī)構(gòu)）掌握海量數(shù)據(jù)，而過(guò)去未對(duì)信息的重要性、安全性進(jìn)行分類定級(jí)?！啊吨改稀窞樗薪鹑谛畔⒎?wù)數(shù)據(jù)制定了標(biāo)準(zhǔn)操作流程?！?/p>

盤和林認(rèn)為，《指南》的出臺(tái)具有多重意義。首先，《指南》填補(bǔ)了行業(yè)合規(guī)標(biāo)準(zhǔn)的空白，推動(dòng)數(shù)據(jù)安全相關(guān)法律的落地；其次，有助于防范金融風(fēng)險(xiǎn)，維護(hù)信息安全，保護(hù)市場(chǎng)穩(wěn)定；第三，促進(jìn)激活數(shù)據(jù)要素價(jià)值，創(chuàng)造和探索合規(guī)金融信息服務(wù)數(shù)據(jù)信息流通環(huán)境；最后，推動(dòng)優(yōu)化資源配置，降低金融信息服務(wù)的合規(guī)成本。

國(guó)家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人就《指南》出臺(tái)背景回答了記者提問(wèn)。其指出，當(dāng)前，金融信息服務(wù)有序發(fā)展，金融信息服務(wù)領(lǐng)域數(shù)據(jù)規(guī)模擴(kuò)大、流動(dòng)頻繁，亟需分類分級(jí)規(guī)范管理?！吨腥A人民共和國(guó)數(shù)據(jù)安全法》明確，國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)?！毒W(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》明確，各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級(jí)保護(hù)制度，確定重要數(shù)據(jù)具體目錄并重點(diǎn)保護(hù)。

曲強(qiáng)指出，此次六部門聯(lián)合署名發(fā)文，打破了此前監(jiān)管在數(shù)據(jù)監(jiān)管方面“各自為政”的局面。金融信息服務(wù)數(shù)據(jù)監(jiān)管涉及網(wǎng)信辦、央行、證監(jiān)會(huì)、金融監(jiān)管總局等多部門，此次六部門聯(lián)合發(fā)文，實(shí)現(xiàn)監(jiān)管標(biāo)準(zhǔn)統(tǒng)一，體現(xiàn)了國(guó)家對(duì)金融信息服務(wù)數(shù)據(jù)安全“一盤棋”治理的思路。

一般數(shù)據(jù)細(xì)分為“敏感一般數(shù)據(jù)”和“常規(guī)一般數(shù)據(jù)”

《指南》按照金融信息服務(wù)數(shù)據(jù)的業(yè)務(wù)屬性進(jìn)行分類，其中一級(jí)分類為業(yè)務(wù)數(shù)據(jù)、用戶數(shù)據(jù)和企業(yè)數(shù)據(jù)3類，在此基礎(chǔ)上進(jìn)一步細(xì)分二級(jí)分類9類、三級(jí)分類67類。

盤和林表示，《指南》在分類分級(jí)思路等方面具有多方面特點(diǎn)：首先是四級(jí)分級(jí)體系的風(fēng)險(xiǎn)等級(jí)劃分，在國(guó)家三級(jí)框架下增加敏感一般數(shù)據(jù)層級(jí)；其次是三級(jí)分類體系，對(duì)金融行業(yè)有較強(qiáng)的適配性；再者是動(dòng)態(tài)管理機(jī)制的建設(shè)，如要求企業(yè)建立分類分級(jí)清單動(dòng)態(tài)更新機(jī)制。

曲強(qiáng)認(rèn)為，《指南》的核心內(nèi)容包括：在金融信息服務(wù)數(shù)據(jù)分類上，將數(shù)據(jù)分為“業(yè)務(wù)數(shù)據(jù)”“用戶數(shù)據(jù)”“企業(yè)數(shù)據(jù)”三大類，最終細(xì)分成67個(gè)小類，相當(dāng)于給貨物分門別類擺上架。在金融信息服務(wù)數(shù)據(jù)分級(jí)上，《指南》對(duì)數(shù)據(jù)進(jìn)行“核心、重要、敏感、常規(guī)”等安全分級(jí)。

金融信息服務(wù)是指向從事金融分析、金融交易、金融決策或者其他金融活動(dòng)的用戶提供可能影響金融市場(chǎng)的信息和/或金融數(shù)據(jù)的服務(wù)。

《指南》參照國(guó)家標(biāo)準(zhǔn)GB/T 43697-2024《數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級(jí)規(guī)則》，根據(jù)金融信息服務(wù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度和敏感程度，以及一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、公共利益、組織權(quán)益、個(gè)人權(quán)益造成的危害程度，將數(shù)據(jù)從高到低分為四級(jí)，分別為核心數(shù)據(jù)、重要數(shù)據(jù)、敏感一般數(shù)據(jù)、常規(guī)一般數(shù)據(jù)。

影響數(shù)據(jù)分級(jí)的要素，主要包括數(shù)據(jù)的覆蓋度、時(shí)間跨度、精度、公開(kāi)狀態(tài)、地域等。

值得注意的是，《指南》對(duì)個(gè)人用戶數(shù)據(jù)分類分級(jí)作出量化規(guī)定。例如，在參考最低級(jí)別上，1000萬(wàn)人及以上的個(gè)人用戶基本信息數(shù)據(jù)集屬于重要數(shù)據(jù)，其他的屬于敏感一般數(shù)據(jù)。

曲強(qiáng)指出，《指南》“量化+定性”雙軌分級(jí)解決了“重要數(shù)據(jù)”識(shí)別難題?！啊吨改稀穼?duì)重要數(shù)據(jù)給出了明確量化指標(biāo)，并且可直接判斷數(shù)據(jù)一旦泄露或?yàn)E用，會(huì)對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、公共利益、組織權(quán)益、個(gè)人權(quán)益造成多大危害?！?/p>

有助于堵住大數(shù)據(jù)時(shí)代的漏洞

曲強(qiáng)介紹，在數(shù)據(jù)分類分級(jí)規(guī)則上，政策層面首次針對(duì)“金融信息服務(wù)”單獨(dú)制定規(guī)范?！耙郧暗臄?shù)據(jù)分類分級(jí)規(guī)則是適用于所有行業(yè)的相對(duì)粗放規(guī)則，而此次《指南》專門針對(duì)金融信息服務(wù)提供指引，是創(chuàng)新之舉?！?/p>

他還認(rèn)為，“數(shù)據(jù)融合觸發(fā)更新”具有創(chuàng)新意義，有助于堵住大數(shù)據(jù)時(shí)代的漏洞。

在級(jí)別動(dòng)態(tài)更新上，《指南》提出，當(dāng)數(shù)據(jù)的業(yè)務(wù)屬性、重要程度和可能造成的危害程度發(fā)生變化時(shí)應(yīng)及時(shí)更新，其中情形包括因數(shù)據(jù)融合，導(dǎo)致原定數(shù)據(jù)級(jí)別不再適用。

“一些單獨(dú)看比較普通的數(shù)據(jù)，一旦融合，就可能升級(jí)為重要數(shù)據(jù)，要受到保護(hù)?！鼻鷱?qiáng)介紹。

在數(shù)據(jù)分類分級(jí)流程上，《指南》提出動(dòng)態(tài)更新管理。當(dāng)核心數(shù)據(jù)和重要數(shù)據(jù)發(fā)生重大變化（如重要數(shù)據(jù)條目數(shù)量、存儲(chǔ)總量等變化30%以上，或其他重要內(nèi)容發(fā)生變化），應(yīng)當(dāng)及時(shí)重新報(bào)送重要數(shù)據(jù)目錄。

在曲強(qiáng)看來(lái)，雖然《指南》主要針對(duì)金融服務(wù)企業(yè)，但間接保護(hù)了普通投資者和消費(fèi)者的利益。

他認(rèn)為，《指南》為金融信息服務(wù)數(shù)據(jù)“上戶口、定身份、建檔案”，并且實(shí)施動(dòng)態(tài)聯(lián)網(wǎng)管理。這標(biāo)志著中國(guó)對(duì)金融信息服務(wù)數(shù)據(jù)的管理從“粗放式”進(jìn)入了“精細(xì)化、量化、協(xié)同化”的新階段。

封面圖片來(lái)源：AIGC