国家网信办就《金融信息服务数据分类分级指南（征求意见稿）》公开征求意见

2026年1月24日，国家互联网信息办公室发布通知称，为规范金融信息服务数据处理活动、提升金融信息服务的数据安全水平，网信办会同有关部门组织起草了《金融信息服务数据分类分级指南（征求意见稿）》，现向社会公开征求意见，意见反馈截止日期为2026年2月23日。

为何要制定分类分级指南

通知提到，指南制定依据包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》以及《网络数据安全管理条例》《金融信息服务管理规定》等法律法规与政策规定，并参考国家标准GB/T 43697—2024《数据安全技术 数据分类分级规则》。其核心目标是让金融信息服务提供者在开展数据处理与识别重要数据时，有更明确的规则与操作路径，降低数据泄露、篡改、损毁或被非法获取、使用、共享可能带来的风险。

分类：围绕业务、用户与企业数据展开

征求意见稿提出，金融信息服务数据可按业务属性进行分类，一级分类包括业务数据、用户数据、企业数据三大类，并进一步细分至二级与三级类别。例如，业务数据可涵盖金融市场数据、宏观经济数据、行业指标数据、组织机构数据、资讯报告数据等；用户数据区分个人用户与机构用户；企业数据则包含经营管理数据与系统运维数据等。

分级：四级框架对应不同风险影响

在分级方面，征求意见稿提出按重要程度与敏感程度，并结合一旦发生泄露、篡改、损毁或非法获取、使用、共享等情形对国家安全、经济运行、社会秩序、公共利益以及组织和个人权益造成的潜在危害，将数据从高到低分为四级：核心数据、重要数据、敏感一般数据、常规一般数据。

如何参与反馈：两种渠道、一个截止日期

公众可通过两种方式提交意见：其一，通过电子邮件发送至指定邮箱；其二，通过信函邮寄至国家互联网信息办公室网络数据管理局，并在信封上注明相关字样。通知明确，意见反馈截止时间为2026年2月23日。

后续影响：从“如何分”到“如何管”

业内普遍关注的是，分类分级规则一旦落地，金融信息服务提供者在数据资源梳理、分类分级清单形成、重要数据目录识别与报送、以及动态更新复核等环节将更可操作。对用户而言，更清晰的分类分级也有望推动平台在数据使用与共享边界上更透明、更可追溯。