每經(jīng)記者｜張壽林    每經(jīng)編輯｜黃博文    

近日，《金融信息服務數(shù)據(jù)分類分級指南》（以下簡稱《指南》）發(fā)布?！吨改稀犯鶕?jù)金融信息服務數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度和敏感程度等維度，將其從高到低分為四級，分別為核心數(shù)據(jù)、重要數(shù)據(jù)、敏感一般數(shù)據(jù)、常規(guī)一般數(shù)據(jù)。

中國人民大學國際貨幣研究所所長助理曲強在接受《每日經(jīng)濟新聞》記者采訪時表示，金融信息服務機構掌握海量數(shù)據(jù)，過去未對信息的重要性、安全性進行分類定級。

工信部信息通信經(jīng)濟專家委員會委員盤和林在接受記者采訪時指出，《指南》出臺的意義不僅在于防范金融風險、維護信息安全和市場穩(wěn)定，而且能夠促進、激活數(shù)據(jù)要素價值，創(chuàng)造和探索合規(guī)的金融信息服務數(shù)據(jù)流通環(huán)境。

維護金融信息安全

記者注意到，金融信息服務是指向從事金融分析、金融交易、金融決策或者其他金融活動的用戶提供可能影響金融市場的信息和/或金融數(shù)據(jù)的服務。

《指南》參照國家標準《數(shù)據(jù)安全技術數(shù)據(jù)分類分級規(guī)則》，根據(jù)金融信息服務數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度和敏感程度，以及一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對國家安全、經(jīng)濟運行、社會秩序、公共利益、組織權益、個人權益造成的危害程度，將數(shù)據(jù)從高到低分為四級。

影響數(shù)據(jù)分級的要素，主要包括數(shù)據(jù)的覆蓋度、時間跨度、精度、公開狀態(tài)、地域等。

曲強表示，金融信息服務機構（如提供股票行情、經(jīng)濟數(shù)據(jù)、研究報告的機構）掌握大量數(shù)據(jù)。“《指南》為所有金融信息服務數(shù)據(jù)制定了標準操作流程。”

盤和林認為，《指南》的出臺具有多重意義。首先，《指南》填補了行業(yè)合規(guī)標準的空白，可推動數(shù)據(jù)安全相關法律落地；其次，有助于防范金融風險，維護信息安全，保護市場穩(wěn)定；再次，促進、激活數(shù)據(jù)要素價值；最后，推動優(yōu)化資源配置，降低金融信息服務的合規(guī)成本。

國家互聯(lián)網(wǎng)信息辦公室有關負責人就《指南》出臺的背景回答了記者提問。其指出，當前，金融信息服務有序發(fā)展，金融信息服務領域數(shù)據(jù)規(guī)模擴大、流動頻繁，亟需分類分級規(guī)范管理?！吨腥A人民共和國數(shù)據(jù)安全法》明確，國家建立數(shù)據(jù)分類分級保護制度，對數(shù)據(jù)實行分類分級保護?！毒W(wǎng)絡數(shù)據(jù)安全管理條例》明確，各地區(qū)、各部門應當按照數(shù)據(jù)分類分級保護制度，確定重要數(shù)據(jù)具體目錄并重點保護。

曲強指出，此次國家互聯(lián)網(wǎng)信息辦公室、中國人民銀行、國家金融監(jiān)督管理總局、中國證券監(jiān)督管理委員會、國家統(tǒng)計局、國家外匯管理局聯(lián)合印發(fā)《指南》，打破了此前監(jiān)管各自為政的局面，實現(xiàn)監(jiān)管標準統(tǒng)一，體現(xiàn)了國家對金融信息服務數(shù)據(jù)安全“一盤棋”的治理思路。

按照業(yè)務屬性分類

《指南》按照金融信息服務數(shù)據(jù)的業(yè)務屬性進行分類，其中一級分類為業(yè)務數(shù)據(jù)、用戶數(shù)據(jù)和企業(yè)數(shù)據(jù)3類，在此基礎上進一步細分二級分類9類、三級分類67類。

盤和林表示，《指南》在分類分級思路等方面具有多個特點：首先是四級分級體系的風險等級劃分，在國家三級框架下增加敏感一般數(shù)據(jù)層級；其次是三級分類體系，對金融行業(yè)有較強的適配性；再次是動態(tài)管理機制的建設，如要求企業(yè)建立分類分級清單動態(tài)更新機制。

曲強認為，《指南》的核心內(nèi)容包括：在金融信息服務數(shù)據(jù)分類上，將數(shù)據(jù)分為業(yè)務數(shù)據(jù)、用戶數(shù)據(jù)、企業(yè)數(shù)據(jù)3大類，最終細分成67個小類，類似于給貨物分門別類擺上架。在金融信息服務數(shù)據(jù)分級上，《指南》對數(shù)據(jù)進行“核心、重要、敏感、常規(guī)”等安全分級。

值得注意的是，《指南》對個人用戶數(shù)據(jù)分類分級作出量化規(guī)定。例如，在參考最低級別上，1000萬人及以上的個人用戶基本信息數(shù)據(jù)集屬于重要數(shù)據(jù)，其他的屬于敏感一般數(shù)據(jù)。

曲強指出，《指南》“量化+定性”雙軌分級解決了重要數(shù)據(jù)識別難題?！啊吨改稀穼χ匾獢?shù)據(jù)給出了明確量化指標，并且可直接判斷數(shù)據(jù)一旦泄露或濫用，會對國家安全、經(jīng)濟運行、社會秩序、公共利益、組織權益、個人權益造成多大危害。”

提出動態(tài)更新管理

曲強介紹，在數(shù)據(jù)分類分級規(guī)則上，政策層面首次針對“金融信息服務”單獨制定規(guī)范。“以前的數(shù)據(jù)分類分級規(guī)則是適用于所有行業(yè)的相對粗放規(guī)則，而此次《指南》專門針對金融信息服務提供指引，是創(chuàng)新之舉。”

他還認為，“數(shù)據(jù)融合觸發(fā)更新”具有創(chuàng)新意義，有助于堵住大數(shù)據(jù)時代的漏洞。

在級別動態(tài)更新上，《指南》提出，當數(shù)據(jù)的業(yè)務屬性、重要程度和可能造成的危害程度發(fā)生變化時應及時更新，其中情形包括因數(shù)據(jù)融合，導致原定數(shù)據(jù)級別不再適用。

“一些單獨看比較普通的數(shù)據(jù)，一旦融合，就可能升級為重要數(shù)據(jù)，要受到保護?！鼻鷱娊榻B。

在數(shù)據(jù)分類分級流程上，《指南》提出動態(tài)更新管理。當核心數(shù)據(jù)和重要數(shù)據(jù)發(fā)生重大變化（如重要數(shù)據(jù)條目數(shù)量、存儲總量等變化30%以上，或其他重要內(nèi)容發(fā)生變化），應當及時重新報送重要數(shù)據(jù)目錄。

在曲強看來，雖然《指南》主要針對金融服務企業(yè)，但間接保護了普通投資者和消費者的利益。

他認為，《指南》為金融信息服務數(shù)據(jù)“上戶口、定身份、建檔案”，并且實施動態(tài)聯(lián)網(wǎng)管理，這標志著中國對金融信息服務數(shù)據(jù)的管理從“粗放式”進入了“精細化、量化、協(xié)同化”的新階段。