近期，备受瞩目的《金融信息服务数据分类分级指南》（以下简称《指南》）正式发布，为金融数据领域带来了“上户口、定身份、建档案”的统一监管新标准。该《指南》依据金融信息服务数据在经济社会发展中的关键程度以及敏感程度，将其细致划分为四个等级，从高到低依次为核心数据、重要数据、敏感一般数据和常规一般数据。

中国人民大学国际货币研究所所长助理曲强在接受《每日经济新闻》专访时指出，金融信息服务机构手握海量数据资源，然而在过去，这些机构并未对信息的重要性和安全性进行科学分类与定级。

工信部信息通信经济专家委员会委员盘和林在受访时强调，《指南》的出台不仅有助于防范金融风险、维护信息安全和市场稳定，更能激发数据要素的潜在价值，为合规的金融信息服务数据流通创造有利环境。

筑牢金融信息安全防线

记者深入了解到，金融信息服务是指为从事金融分析、交易、决策等金融活动的用户提供可能影响金融市场的信息和/或金融数据的服务。这一领域的数据安全至关重要。

《指南》在制定过程中，充分参考了国家标准《数据安全技术数据分类分级规则》，并结合金融信息服务数据的特性，从数据在经济社会发展中的重要程度、敏感程度，以及一旦泄露、篡改、损毁或非法获取、使用、共享可能对国家安全、经济运行、社会秩序、公共利益、组织权益和个人权益造成的危害程度等多个维度进行考量，最终将数据划分为四个等级。

影响数据分级的因素众多，主要包括数据的覆盖范围、时间跨度、精度高低、公开状态以及地域分布等。

曲强进一步解释道，金融信息服务机构，如提供股票行情、经济数据、研究报告等的机构，掌握着大量关键数据。《指南》的出台，为这些机构在处理金融信息服务数据时提供了标准化的操作流程。

盘和林认为，《指南》的出台具有深远意义。它不仅填补了行业合规标准的空白，为数据安全相关法律的落地提供了有力支撑；还有助于防范金融风险，维护信息安全和市场稳定；同时，能够促进数据要素价值的释放；此外，还能推动资源配置的优化，降低金融信息服务的合规成本。

国家互联网信息办公室有关负责人在回应记者关于《指南》出台背景的提问时表示，当前，金融信息服务领域正蓬勃发展，数据规模不断扩大，流动日益频繁，亟需进行分类分级规范管理。《中华人民共和国数据安全法》明确要求建立数据分类分级保护制度，对数据实行分类分级保护。《网络数据安全管理条例》也进一步强调，各地区、各部门应按照数据分类分级保护制度，确定重要数据具体目录并重点保护。

曲强指出，此次国家互联网信息办公室、中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家统计局、国家外汇管理局联合印发《指南》，打破了以往监管各自为政的局面，实现了监管标准的统一，体现了国家对金融信息服务数据安全“一盘棋”的治理思路。

业务属性引领数据分类新风尚

《指南》创新性地按照金融信息服务数据的业务属性进行分类，将一级分类划分为业务数据、用户数据和企业数据三大类，并在此基础上进一步细分为二级分类9类、三级分类67类，为金融信息服务数据的精细化管理提供了有力支撑。

盘和林表示，《指南》在分类分级思路等方面具有多个亮点：首先是四级分级体系的风险等级划分，在国家三级框架的基础上增加了敏感一般数据层级，使分类更加细致；其次是三级分类体系，紧密贴合金融行业特点，具有较强的适配性；再次是动态管理机制的建设，如要求企业建立分类分级清单动态更新机制，确保数据的时效性和准确性。

曲强认为，《指南》的核心内容在于对金融信息服务数据的精细分类和分级。在分类上，将数据分为业务数据、用户数据、企业数据三大类，并最终细分成67个小类，如同为货物分门别类摆放上架；在分级上，对数据进行“核心、重要、敏感、常规”等安全分级，为数据的安全保护提供了明确指引。

值得注意的是，《指南》还对个人用户数据的分类分级作出了量化规定。例如，在参考最低级别上，1000万人及以上的个人用户基本信息数据集被归类为重要数据，其他则属于敏感一般数据，为个人用户数据的保护提供了有力依据。

曲强强调，《指南》采用的“量化+定性”双轨分级方式，有效解决了重要数据识别难题。它不仅对重要数据给出了明确的量化指标，还能直接判断数据一旦泄露或滥用，会对国家安全、经济运行、社会秩序、公共利益、组织权益和个人权益造成多大危害。

动态更新管理确保数据时效

曲强介绍，在数据分类分级规则上，政策层面首次针对“金融信息服务”这一特定领域单独制定规范。以往的数据分类分级规则适用于所有行业，相对粗放，而此次《指南》专门针对金融信息服务提供指引，无疑是一次创新之举。

他还认为，“数据融合触发更新”这一机制具有创新意义，有助于堵住大数据时代的漏洞。在数据融合日益频繁的今天，这一机制能够确保数据的级别随着数据属性的变化而及时更新。

在级别动态更新方面，《指南》明确提出，当数据的业务属性、重要程度和可能造成的危害程度发生变化时，应及时更新数据级别。其中，因数据融合导致原定数据级别不再适用的情况尤为常见。

曲强解释道，一些单独看比较普通的数据，一旦融合，就可能升级为重要数据，需要受到更严格的保护。

在数据分类分级流程上，《指南》强调动态更新管理。当核心数据和重要数据发生重大变化（如重要数据条目数量、存储总量等变化30%以上，或其他重要内容发生变化）时，应当及时重新报送重要数据目录，确保数据的准确性和时效性。

在曲强看来，虽然《指南》主要针对金融服务企业制定，但间接保护了普通投资者和消费者的利益。它为金融信息服务数据“上户口、定身份、建档案”，并实施动态联网管理，标志着中国对金融信息服务数据的管理从“粗放式”迈入了“精细化、量化、协同化”的新阶段。