网信办就《金融信息服务数据分类分级指南（征求意见稿）》公开征求意见

2026年1月24日，国家互联网信息办公室发布通知称，网信办会同有关部门组织起草《金融信息服务数据分类分级指南（征求意见稿）》，即日起面向社会公开征求意见，意见反馈截止时间为2026年2月23日。通知指出，指南旨在规范金融信息服务数据处理活动，提升相关数据安全水平，并以现行法律法规及国家标准为依据，推动行业形成更可操作的分类分级规则。

拟确立“分类+分级”框架

征求意见稿提出，金融信息服务数据可按业务属性分类，一级分类拟分为业务数据、用户数据和企业数据三大类，并进一步细化为二级、三级类别。以业务数据为例，文件将金融市场数据、宏观经济数据、行业指标数据、组织机构数据、资讯报告数据等纳入分类体系，覆盖行情、统计、指标、资讯等常见金融信息服务内容。用户数据则区分个人与机构用户，企业数据包含经营管理与系统运维等场景数据。

四级分级：从核心到常规

在分级方面，征求意见稿拟按照数据的重要程度与敏感程度，以及发生泄露、篡改、损毁、非法获取或非法使用后可能造成的危害程度，建立从高到低四级框架：核心数据、重要数据、敏感一般数据、常规一般数据。文件同时提出分级要素与影响对象分析思路，包括数据覆盖度、时间跨度、精度、公开状态、地域等要素，并强调对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益等影响对象进行综合评估后确定级别。

征求意见如何提交

通知公布了社会意见提交渠道：可通过电子邮件提交，也可通过信函寄送至国家互联网信息办公室网络数据管理局，并注明相关主题。业内人士认为，金融信息服务涉及数据链条长、参与主体多，分类分级指南若落地，有望为数据识别、重要数据判定、内部治理与合规审计提供更统一的参照，同时也会对平台的数据目录管理、权限控制、脱敏与共享机制提出更明确要求。

下一步，征求意见阶段结束后，相关部门预计将结合反馈对文本进一步完善，并推动指南与既有数据安全、个人信息保护与行业监管规则更好衔接。对金融信息服务机构而言，提前梳理业务数据资产、明确处理场景与风险点，将有助于在正式规则出台后更平稳完成制度与技术层面的适配。