网信办就《金融信息服务数据分类分级指南（征求意见稿）》公开征求意见

四级分级：按重要性与敏感性评估风险

据中国网信网披露，为规范金融信息服务数据处理活动、提升数据安全水平，国家互联网信息办公室会同有关部门起草《金融信息服务数据分类分级指南（征求意见稿）》，并于2026年1月24日面向社会公开征求意见，反馈截至2026年2月23日。征求意见稿在法律法规与行业监管规定框架下，提出通过分类分级来识别风险并匹配相应的管理要求，意在推动金融信息服务领域数据处理活动更加可控、可审计、可追责。

征求意见稿提出，依据金融信息服务数据在经济社会运行中的重要程度与敏感程度，以及一旦遭到泄露、篡改、损毁、非法获取或非法使用等行为可能造成的危害，按风险从高到低划分为四级：核心数据、重要数据、敏感一般数据、常规一般数据。文件强调，应综合评估对国家安全、经济运行、社会秩序、公共利益以及组织与个人权益的影响，把“可能造成的危害程度”作为分级关键变量。

分类框架：业务属性划分，覆盖市场、宏观与机构等数据

在“分级”之外，征求意见稿还给出“分类”规则：金融信息服务数据可按业务属性分为业务数据、用户数据、企业数据三大类，并进一步细分出多层级目录。以业务数据为例，文件列出金融市场数据、宏观经济数据、行业指标数据、组织机构数据、资讯报告数据等方向，并在更细层级中覆盖股票、债券、基金、理财、外汇、商品等常见金融市场信息类型。业内人士普遍认为，这类目录化设计将有助于机构在梳理资产清单时实现“可落地”的归类映射。

对于金融信息服务机构而言，分类分级的价值并不止于“贴标签”。在实际治理中，分级结果往往会影响访问控制、加密与脱敏策略、传输与共享边界、留痕审计频率，以及事件响应与上报流程。尤其在金融市场行情、宏观指标、投研资讯、机构经营信息等多源数据混合处理的业务场景里，统一的分类分级口径可能降低跨部门沟通成本，并提升与外部合作方对接时的标准一致性。

征求意见方式与时间安排

根据中国网信网发布的通知，公众可通过电子邮件或信函方式提交反馈意见，征求意见自2026年1月24日起启动，截止日期为2026年2月23日。后续若形成正式规范文件，预计将对金融信息服务领域的数据治理、产品合规与风控体系带来进一步细化要求，机构或需提前评估存量数据的映射与整改工作量，以免在执行阶段出现“分类不清、责任不明、口径不一致”的合规风险。