国家网信办发布金融信息服务数据分类分级指南 构建多层级数据安全管理体系

随着金融数字化转型加速,数据安全已成为维护经济秩序和社会稳定的关键环节。国家网信办此次牵头制定的分类分级指南,是对《网络安全法》《数据安全法》等法律法规的细化落实,标志着我国金融数据治理进入标准化操作阶段。 文件明确,数据分级将基于覆盖范围、时间跨度、精度等五大维度,结合对国家安全、经济运行等六方面的影响程度综合判定。其中,核心数据涉及国家经济命脉,重要数据关系行业稳定,敏感一般数据影响机构或个人权益,常规一般数据则为基础性信息。这种分层管理机制,既表明了精准施策的思路,也为金融机构划定了合规边界。 分析认为,当前金融领域数据滥用、泄露事件频发,部分机构存在过度收集用户信息、跨境传输不规范等问题。2023年央行披露的典型案例显示,某支付平台因违规处理交易数据被处以亿元级罚款。此次分类分级管理通过差异化管控策略,有助于从源头遏制数据野蛮生长现象。 有一点是,指南特别排除了国家秘密和军事数据的适用性,体现出对特殊领域数据管理的审慎态度。业内人士指出,这种"一般+特殊"的立体化管理框架,既符合国际通行的数据治理原则,也兼顾了我国金融市场的实际情况。 从国际视野看,欧盟《通用数据保护条例》(GDPR)实施后,全球主要经济体纷纷加强金融数据监管。我国此次制度设计在吸收国际经验基础上,创新性提出"四级分类+多维评估"模型,为发展中国家探索数据治理提供了新范式。预计新规落地后,将推动金融机构投入约200亿元进行数据系统改造,同时催生数据脱敏、加密等技术服务新需求。

数据是金融服务的核心资源,也是风险易发领域。实施分类分级管理,旨在为数据使用建立规范、明确边界、落实责任。只有筑牢安全底线,完善规则体系,才能更好地发挥数据价值,维护市场稳定和公众权益,实现发展与安全的平衡。