国家网信办就《金融信息服务数据分类分级指南（征求意见稿）》公开征求意见

征求意见稿聚焦“金融信息服务数据”安全治理

根据中国网信网2026年1月24日发布的通知，国家互联网信息办公室会同有关部门组织起草《金融信息服务数据分类分级指南（征求意见稿）》，并向社会公开征求意见。该指南意在规范金融信息服务数据处理活动，提升金融信息服务的数据安全水平，为金融信息服务提供者在境内开展数据分类分级与重要数据识别提供参考框架。

征求意见稿明确提出，金融信息服务数据将依据其在经济社会发展中的重要程度与敏感程度，以及数据一旦发生泄露、篡改、损毁或被非法获取、使用、共享可能造成的危害程度，从高到低划分为四级，分别为核心数据、重要数据、敏感一般数据与常规一般数据。分级思路强调“影响评估”与“安全后果”导向，旨在让不同敏感度的数据采用差异化的安全保护、授权与管理措施，从而降低系统性风险。

适用范围与征求意见渠道

通知指出，该指南适用于在中华人民共和国境内从事金融信息服务的金融信息服务提供者，用于开展数据分类分级与重要数据识别工作；同时明确不适用于涉及国家秘密的数据和军事数据。公众可通过邮件或信函方式提交意见建议，意见反馈截止时间为2026年2月23日。

从监管逻辑看，金融信息服务往往覆盖市场行情数据、资讯报告、宏观与行业指标等高频、广覆盖的数据流通场景。一旦发生数据安全事件，可能影响交易决策、市场秩序乃至公共利益。本次公开征求意见被视为在既有网络安全、数据安全与个人信息保护制度体系下，对金融信息服务这一特定业态进一步细化治理规则的一次制度推进。

行业可能受到哪些影响

• 数据资产梳理更精细：企业可能需要按业务线、数据类型与敏感度重新盘点数据目录并建立分级管理台账。
• 合规与安全投入结构调整：对核心数据、重要数据的访问控制、审计留痕、加密与风控要求或将更严格，资源会向高等级数据倾斜。
• 数据流通规则更清晰：在数据共享、第三方合作与跨部门调用中，分级结果可能成为合同约束、接口权限与风控策略的重要依据。

总体而言，指南若最终落地，或将推动金融信息服务行业形成更统一的分类分级口径，减少“同类数据不同尺度”的管理差异，并在数据安全与业务效率之间建立可执行的平衡机制。