【Smart说数据安全】分享数据安全工作的思考、想法和实践，记录数据安全的新理解和新感受！

一、写在开始

基于金融领域已有的数据分类分级要求，我们再详细看看6月发布《金融信息服务数据分类分级指南》有哪些区别？为此并形成图解ppt材料。

二、基础适用规则

1. 发文主体：国家网信办、央行、金监总局、证监会、统计局、外汇局六部委联合发布；
2. 适用对象：境内金融资讯、行情终端、财经数据库、量化数据、研报平台等金融信息服务机构；银行、证券、征信持牌金融机构执行行业专项指引，不适用本指南；
3. 法律依据：《数据安全法》《个人信息保护法》《网络数据安全管理条例》、国标 GB/T 43697-2024。

三、数据分类体系

三层分类架构，共 3 个一级、9 个二级、67 项三级明细数据：

一级 1：业务数据（核心经营资产）金融市场行情、宏观经济指标、行业经营数据、企业主体股权信用、研报 / 调研 / 政策敏感资讯；

一级 2：用户数据（集中个人信息）个人用户身份、行为、生物特征；机构客户资质、投研底稿、API 使用记录；

一级 3：企业运营数据 经营定价、核心算法模型、系统密钥、运维拓扑、权限配置等内部涉密运营资料。

四、数据分级体系

核心数据（最高级）：泄露易引发金融系统性风险、宏观调控失效、大规模用户财产受损；含未公开重大货币政策、交易所底层清算数据、批量完整身份银行卡生物信息、系统根密钥等；要求境内存储、双人复核、出境专项审批、审计日志永久留存。

重要数据：泄露造成市场局部波动、批量个人信息泄露、企业核心竞争力流失；含未披露上市公司业绩、独家深度研报、批量用户行为数据集、量化核心模型；访问多级审批，日志留存≥3 年，对外共享、跨境需安全评估。

敏感一般数据：仅损害单一个人或企业局部利益；含单条用户联系方式、延迟公开行情、普通工商信息；基础权限管控、简单脱敏，日志留存≥1 年。

常规一般数据（最低级）：完全公开无风险，如交易所公开延迟行情、官方公告、脱敏聚合统计数据；无强制特殊防护要求。

五、标准化落地流程

1. 全域盘点数据资产，建立台账；

2. 按三级分类标准为所有数据打业务分类标签；

3. 依据危害标准判定安全分级，等级只可上浮、不得随意下调；

4. 编制统一数据分类分级清单，标注存储位置、等级、负责人、流转规则；

5. 将核心、重要数据纳入重要数据目录，按期报送监管；

6. 动态管理：新增数据即时定级，每年全面复核更新分级。

六、PPT图解

特别说明：本文内容部分参照互联网资料及AI通用模型，仅供参考！

作者：Smart，数据安全工作、成长型思维的实践者，数据业务安全的探索者！

数据链接安全，分享新思考、新实践！