国家网信办征求《金融信息服务数据分类分级指南》意见：明确四级分级框架与反馈截止日期

以制度化方式细化金融信息服务的数据安全边界

国家互联网信息办公室于2026年1月24日发布公开征求意见通知，称为规范金融信息服务数据处理活动、提升数据安全水平，网信办会同有关部门组织起草《金融信息服务数据分类分级指南（征求意见稿）》，向社会公开征求意见。该文件引用并依据网络安全、数据安全、个人信息保护等相关法律法规以及配套规章政策，试图将“分类分级”这一基础性治理工具更明确地落到金融信息服务领域的具体业务场景中。

征求意见稿提出的分级逻辑，是以数据的重要程度与敏感程度为起点，并将“泄露、篡改、损毁或被非法获取、使用、共享”可能造成的危害程度作为关键评估维度，从而把数据由高到低划分为四级：核心数据、重要数据、敏感一般数据、常规一般数据。通过等级化管理，监管部门希望推动企业建立更可核验、可审计的安全控制体系。

征求意见的方式与时间节点

通知明确公众可以通过电子邮件或信函方式反馈意见，并给出意见反馈截止时间为2026年2月23日。这意味着在春节前后窗口期内，行业机构、科研与标准化组织、以及使用金融信息服务的市场参与者都可就分类口径、分级标准的可操作性、与既有合规体系的衔接方式等提出建议。

对行业治理的信号意义

从政策导向看，金融信息服务的核心特征之一是“数据影响决策”，尤其是市场行情、宏观与行业指标、研究资讯等信息对交易与风险定价具有敏感性。通过推动统一的数据分类分级规则，监管层意在把安全要求前置到数据全生命周期：从采集、处理、存储、共享到对外提供服务，都能够在同一等级框架下匹配相应的技术与管理措施。

若指南最终实施，企业可能需要更系统地完善数据资产目录、重要数据识别流程、权限管理与审计机制，并在外部合作、数据共享与第三方服务接入时，把分级结果作为“最小必要”授权与风险评估的重要依据。