本报记者 王彤旭

　　国家互联网信息办公室、中国人民银行、国家金融监管总局、中国证监会等六部门近日联合印发《金融信息服务数据分类分级指南》（以下简称指南），为金融信息服务提供者划定数据处理的合规基线。新规适用于在中华人民共和国境内从事金融信息服务的机构开展数据分类分级和重要数据识别工作，涉及国家秘密的数据和军事数据除外。

　　专家表示，与此前的原则性制度不同，这份文件将监管触角伸向了业务末梢——从行情数据到用户画像，哪些需严防死守、哪些可合规流通，首次被纳入统一坐标系。

　　构建分类分级体系

　　在数据分类方面，指南按照金融信息服务数据的业务属性进行分类，其中一级分类为业务数据、用户数据和企业数据3类，在此基础上进一步细分二级分类9类、三级分类67类。

　　在分级方面，指南参照国家标准 GB/T 43697-2024《数据安全技术 数据分类分级规则》，根据金融信息服务数据在经济社会发展中的重要程度和敏感程度，以及一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享，对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益造成的危害程度，将数据从高到低分为四级，分别为核心数据、重要数据、敏感一般数据、常规一般数据。

　　在操作路径上，金融信息服务提供者可按照指南明确的步骤推进：数据资源梳理→数据分类→数据分级→形成数据分类分级清单→报送重要数据目录→动态更新管理。

　　“长期以来，金融信息服务数据分类口径不统一，数据目录碎片化问题突出，部分提供者不能精准区分数据的重要程度与敏感等级，导致重要数据防护不足、一般数据管控过严，安全资源配置失衡。”国家网信办数据与技术保障中心副主任王志成表示。

　　指南的出台并非单纯提高安全水位，而是要解决不同平台“同数不同标”的工程性难题，先把账算清，再把门看准。苏商银行特约研究员武泽伟在接受记者采访时表示，指南的落地，是落实国家数据分类分级保护制度的重要举措，填补了金融信息服务领域专项数据安全标准的空白。指南结合行业特点构建了科学严谨的分类分级体系，按照业务属性将数据分为三大类，依据危害程度划分为四个等级，为机构开展数据治理提供了可操作的指引。这将推动金融信息服务机构实现精准化数据安全管控，规范数据处理活动，有效防范数据安全风险，同时促进数据要素依法合理流通利用，为金融信息服务行业健康有序发展奠定坚实基础。

　　推动行业秩序重构

　　业内人士认为，四级框架的落地，首先改变的是机构内部的作业逻辑。哪些字段能出域、哪些仅限内网流转、哪些调用需经审批，不再是靠经验或合同兜底，而变成了可审计的硬性规则。

　　对于核心数据与重要数据，监管指向明确：凡关乎国家安全与市场稳定的信息链，其跨境调用与第三方访问将面对更严苛的审批通道。而“敏感一般数据”层级的设立，则将大量个人交易轨迹与机构经营画像拉入高基线防护圈，使大多数平台能够回过头来重新盘点资产、重划权限边界。

　　从产业视角出发，财经作家、新闻时评人、眺远咨询董事长兼CEO高承远认为，指南的出台既是合规成本的上升，也是行业秩序重构的起点。

　　头部金融机构和大型金融科技公司已有较完善的数据治理基础，合规成本相对可控；但中小机构、部分依赖数据驱动的金融科技企业可能面临“合规悬崖”——数据资产盘点、标签化管理、访问控制体系都需要重构，数据治理将从“部门合规”升级为跨越六部门的“全域合规”，单一机构很难在不同的监管部门之间寻找套利空间。从长期来看，数据分级可能加速行业集中度提升，具备全栈数据安全能力的服务商将获得结构性机会。

　　“此外，对‘敏感一般数据’的界定留有弹性空间，如何在保护个人隐私与促进数据要素流通之间取得平衡，考验着监管智慧。后续配套细则应明确数据脱敏标准、共享白名单机制，避免‘一刀切’抑制金融科技创新。企业应尽快启动数据资产盘点，将合规能力转化为竞争壁垒。”高承远对记者表示。

　　提升数据流通效率

　　专家表示，当微观层面的合规改造逐步推开，宏观层面的数据流通逻辑也随之改变。

　　“指南的梯度划分没有采用‘一刀切’的管理模式，而是根据不同级别的数据匹配不同强度的防护要求，既避免了过度防护带来的资源浪费，也不会因防护不足而留下安全隐患。”新智派新质生产力会客厅联合创始发起人袁帅对记者表示，统一的分类分级标准为金融数据的合规流通奠定了基础——以往不同机构之间数据标准不统一，数据共享时往往需要消耗大量成本进行数据清洗、合规核验。有了统一标准后，合规前提下的数据流通效率将大幅提升，无论是跨机构的金融服务创新还是普惠金融服务的下沉，都能获得更有力的数据支撑。

　　袁帅认为，对于普通金融消费者而言，四级分类体系直接强化了个人金融信息的保护力度，涉及个人敏感金融信息的数据被纳入对应级别进行严格管理，金融机构在采集、使用个人金融信息时将有更明确的边界，个人金融信息被泄露、滥用的风险将进一步降低。指南的落地，本质上是在金融数据安全与数据要素流通之间找到了最优平衡点，既为监管部门提供了清晰的监管抓手，也为行业创新划定了合规跑道。

　　国家网信办有关负责人表示，将会同相关部门切实推进指南落地见效，做好宣传阐释、工作指导，组织宣讲、教育培训，充分解读指南内容，指导、帮助金融信息服务提供者开展数据分类分级工作。