中国官方出台金融信息服务数据分类分级指引,以强化数据安全管理,并规范行业发展。
综合新华社、彭博社和路透社报道,中国国家互联网信息办公室、中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家统计局、国家外汇管理局星期六(6月13日)联合印发《金融信息服务数据分类分级指南》。
《指南》适用于在中国境内开展业务的金融信息服务机构,明确了数据分类分级及安全保护要求。
根据《指南》,金融信息服务数据被划分为业务数据、用户数据和企业数据三大类,并根据数据泄露、篡改或滥用可能造成的影响,分为核心数据、重要数据、敏感一般数据和一般数据四个等级。
官方称,出台《指南》旨在帮助金融信息服务机构在数据规模快速增长的背景下,按照中国数据安全法律法规加强数据管理,为数据分类分级和安全保护提供统一标准,提升数据安全保障水平,促进数据依法合规使用。
监管部门在配套问答文件中指出,随着金融信息服务行业数据规模扩大、流动频繁,推进数据分类分级管理、实现数据治理规范化的需求愈发迫切。
根据《指南》要求,相关机构需开展数据资产梳理,完成数据分类分级,建立分类分级清单,并报送重要数据目录。监管部门指出,此举将有助于规范数据处理活动,进一步强化数据安全管理。