《金融數(shù)據(jù)安全數(shù)據(jù)安全分級(jí)指南》編制說(shuō)明

數(shù)據(jù)安全分級(jí)指南（送審稿）》“要切實(shí)”數(shù)數(shù)據(jù)安全分級(jí)指南（送審稿）》“要切實(shí)”數(shù)，編制說(shuō)明

一、背景及意義

2017年12月8日，習(xí)近平總書(shū)記在中共中央政治局就

實(shí)施國(guó)家大數(shù)據(jù)戰(zhàn)略進(jìn)行第二次集體學(xué)習(xí)時(shí)提出：

保障國(guó)家數(shù)據(jù)安全，強(qiáng)化國(guó)家關(guān)鍵數(shù)據(jù)資源保護(hù)能力。

據(jù)安全關(guān)乎國(guó)家安全，數(shù)據(jù)資源保護(hù)已上升至國(guó)家戰(zhàn)略層

面。2019年11月，在十九屆四中全會(huì)首次提出數(shù)據(jù)可作為

生產(chǎn)要素按貢獻(xiàn)參與分配，數(shù)據(jù)價(jià)值的提高對(duì)數(shù)據(jù)安全保護(hù)

提出更高要求。2020年3月30日，中共中央、國(guó)務(wù)院發(fā)布

《關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》

對(duì)加強(qiáng)數(shù)據(jù)資源整合和安全保護(hù)工作提出明確要求，探索建

立統(tǒng)一規(guī)范的數(shù)據(jù)管理制度，并推動(dòng)完善適用于大數(shù)據(jù)環(huán)境

下的數(shù)據(jù)分類分級(jí)安全保護(hù)制度，已成為發(fā)揮數(shù)據(jù)價(jià)值潛

能、打通數(shù)據(jù)融合應(yīng)用通道、驅(qū)動(dòng)產(chǎn)業(yè)創(chuàng)新發(fā)展過(guò)程中迫切

需要解決的問(wèn)題。

隨著信息技術(shù)的發(fā)展，金融機(jī)構(gòu)和金融事務(wù)處置均已實(shí)

現(xiàn)信息化、數(shù)字化運(yùn)作，所產(chǎn)生的信息也逐步以不同形式轉(zhuǎn)

化為機(jī)構(gòu)的重要數(shù)字資產(chǎn)。同時(shí)，金融數(shù)據(jù)隨著應(yīng)用場(chǎng)景和

應(yīng)用機(jī)構(gòu)的爆炸式增長(zhǎng)變得更加豐富的同時(shí)，也愈加復(fù)雜多

1

樣，未進(jìn)行分級(jí)管理的金融數(shù)據(jù)在不同業(yè)務(wù)間、機(jī)構(gòu)間流轉(zhuǎn)

的過(guò)程中，從技術(shù)到管理都面臨著潛在的安全風(fēng)險(xiǎn)。

當(dāng)前金融機(jī)構(gòu)數(shù)據(jù)泄漏等安全威脅的影響已逐步從機(jī)

構(gòu)內(nèi)轉(zhuǎn)移擴(kuò)大至行業(yè)間，甚至?xí)?duì)社會(huì)生產(chǎn)與國(guó)家安全產(chǎn)生

一定的影響。如何在滿足金融業(yè)務(wù)基本需求的基礎(chǔ)上，指導(dǎo)

各相關(guān)機(jī)構(gòu)規(guī)范金融數(shù)據(jù)分級(jí)管理，強(qiáng)化金融行業(yè)數(shù)據(jù)資源

保護(hù)能力，切實(shí)保障金融行業(yè)數(shù)據(jù)安全，已成為當(dāng)前亟待解

決的問(wèn)題。

對(duì)數(shù)據(jù)實(shí)施分級(jí)管理，能夠進(jìn)一步明確數(shù)據(jù)保護(hù)對(duì)象，

有助于金融機(jī)構(gòu)合理分配數(shù)據(jù)保護(hù)資源和成本，是金融機(jī)構(gòu)

建立完善的全生命周期數(shù)據(jù)保護(hù)框架的基礎(chǔ)，也是有的放矢

地實(shí)施數(shù)據(jù)安全管理的前提條件。同時(shí)，統(tǒng)一的數(shù)據(jù)分級(jí)管

理制度，能夠促進(jìn)數(shù)據(jù)在機(jī)構(gòu)間、行業(yè)間的安全共享，有利

于金融行業(yè)數(shù)據(jù)價(jià)值的挖掘與實(shí)現(xiàn)。

為避免金融數(shù)據(jù)的破壞、泄漏、丟失，給客戶、金融機(jī)

構(gòu)乃至金融行業(yè)、社會(huì)秩序、公共利益帶來(lái)嚴(yán)重危害，統(tǒng)一

指導(dǎo)金融行業(yè)數(shù)據(jù)分級(jí)的安全管理工作，有必要通過(guò)行業(yè)標(biāo)

準(zhǔn)對(duì)金融行業(yè)數(shù)據(jù)安全分級(jí)進(jìn)行規(guī)范化要求。通過(guò)編寫(xiě)金融

數(shù)據(jù)安全分級(jí)標(biāo)準(zhǔn)，從定級(jí)目標(biāo)及原則、級(jí)別劃分、定級(jí)規(guī)

則等方面，對(duì)金融行業(yè)數(shù)據(jù)安全分級(jí)工作提出要求，指導(dǎo)并

促進(jìn)金融機(jī)構(gòu)開(kāi)展數(shù)據(jù)安全分級(jí)管理，強(qiáng)化金融機(jī)構(gòu)數(shù)據(jù)安

全管理能力，統(tǒng)一金融數(shù)據(jù)安全分級(jí)的標(biāo)準(zhǔn)化與規(guī)范化要

2

求，提升金融數(shù)據(jù)安全分級(jí)的可實(shí)施性和可管理性。

在目前的行業(yè)狀況和技術(shù)條件下，適時(shí)地由監(jiān)管部門(mén)推

出技術(shù)標(biāo)準(zhǔn)，對(duì)推動(dòng)金融行業(yè)數(shù)據(jù)安全分級(jí)標(biāo)準(zhǔn)化工作大有

裨益，在進(jìn)一步促進(jìn)金融行業(yè)數(shù)據(jù)安全工作逐步規(guī)范化的同

時(shí)，也將促進(jìn)金融行業(yè)數(shù)據(jù)相關(guān)業(yè)務(wù)的穩(wěn)健發(fā)展。

二、制定原則

由于金融行業(yè)數(shù)據(jù)復(fù)雜多樣、影響面廣，在標(biāo)準(zhǔn)編制過(guò)

程中，工作組以“數(shù)據(jù)安全性遭受破壞后可能造成什么樣的

影響”為基本編制思路，充分考慮當(dāng)前金融行業(yè)數(shù)據(jù)安全管

理現(xiàn)狀，同時(shí)兼顧國(guó)家相關(guān)政策和行業(yè)發(fā)展趨勢(shì)，遵循以下

幾個(gè)原則：（一）行業(yè)適用性：本標(biāo)準(zhǔn)在編制過(guò)程中始終堅(jiān)持?jǐn)?shù)據(jù)

分級(jí)方法在金融行業(yè)的普遍適用性，同時(shí)重點(diǎn)關(guān)注數(shù)據(jù)安全

分級(jí)指南在各金融機(jī)構(gòu)的可落地性。

（二）合規(guī)性原則：編制組在本標(biāo)準(zhǔn)起草過(guò)程中始終遵

循與我國(guó)現(xiàn)有的政策、法規(guī)、標(biāo)準(zhǔn)、規(guī)范等相一致的原則，

同時(shí)也兼顧行業(yè)監(jiān)管機(jī)構(gòu)對(duì)金融數(shù)據(jù)進(jìn)行安全管理的實(shí)際

監(jiān)管要求。

三、主要內(nèi)容和編制依據(jù)

（一）主要內(nèi)容

本標(biāo)準(zhǔn)主要從定級(jí)目標(biāo)、原則及范圍、級(jí)別劃分、定級(jí)

3

術(shù)語(yǔ)個(gè)人信息安全規(guī)

規(guī)則、定級(jí)過(guò)程及級(jí)別變更等方面，對(duì)金融數(shù)據(jù)的安全分級(jí)術(shù)語(yǔ)個(gè)人信息安全規(guī)

提出要求，并以附錄的形式給出金融行業(yè)典型數(shù)據(jù)的參考最

低安全級(jí)別及數(shù)據(jù)級(jí)別變化事宜，為金融機(jī)構(gòu)開(kāi)展本機(jī)構(gòu)數(shù)

據(jù)安全定級(jí)工作提供參照。本標(biāo)準(zhǔn)主要內(nèi)容包括：

1.范圍及規(guī)范性引用文件。描述了標(biāo)準(zhǔn)制定的參考依據(jù)、

行業(yè)需求和標(biāo)準(zhǔn)制定的目的，明確了標(biāo)準(zhǔn)的適用機(jī)構(gòu)。

2.目標(biāo)、原則和范圍。提出了數(shù)據(jù)安全定級(jí)的主要目標(biāo)、

開(kāi)展定級(jí)工作的原則以及應(yīng)進(jìn)行安全分級(jí)的數(shù)據(jù)范圍。

3.數(shù)據(jù)安全分級(jí)。提出了數(shù)據(jù)安全定級(jí)過(guò)程中的主要定

級(jí)要素及其識(shí)別方法，明確了數(shù)據(jù)安全定級(jí)的通用規(guī)則，并

對(duì)定級(jí)過(guò)程及級(jí)別變更相關(guān)事宜進(jìn)行了說(shuō)明。

4.重要數(shù)據(jù)識(shí)別。提出了可用于金融行業(yè)重要數(shù)據(jù)識(shí)別

的參考方法，并對(duì)重要數(shù)據(jù)的內(nèi)容進(jìn)行了描述。（二）編制依據(jù)

1.政策依據(jù)

在國(guó)家數(shù)據(jù)安全管理相關(guān)政策所要求的基本框架之下，

根據(jù)人民銀行推進(jìn)金融行業(yè)數(shù)據(jù)安全管理相關(guān)工作要求，協(xié)

助科技司研制金融行業(yè)數(shù)據(jù)分級(jí)相關(guān)標(biāo)準(zhǔn)。

2.標(biāo)準(zhǔn)依據(jù)

本標(biāo)準(zhǔn)的制定參考下列現(xiàn)行標(biāo)準(zhǔn)編制：

GB/T25069—2010信息安全技術(shù)

GB/T35273—2017信息安全技術(shù)

4

2019年10月，人民銀行科技2019年10月，人民銀行科技2019年10月至11月，標(biāo)數(shù)2019年11月末，工作組根據(jù)數(shù)據(jù)安全分級(jí)指南(征求意見(jiàn)2020年3月至4月，工作組在科分析和處理。

JR/T0158—2018證券期貨業(yè)數(shù)據(jù)分類分級(jí)指引

JR/T0171—2020個(gè)人金融信息保護(hù)技術(shù)規(guī)范

四、主要工作過(guò)程

（一）標(biāo)準(zhǔn)工作組組建。

司組織銀行卡檢測(cè)中心、深圳市長(zhǎng)亮數(shù)據(jù)技術(shù)有限公司、招

行、平安銀行、平安產(chǎn)險(xiǎn)、銀保信、中國(guó)人壽保險(xiǎn)、螞蟻金

服、銀聯(lián)、網(wǎng)聯(lián)等金融機(jī)構(gòu)召開(kāi)了第一次工作組會(huì)議，研究

確立了標(biāo)準(zhǔn)內(nèi)容的編制原則和具體工作形式，完成工作組組

建。（二）工作組草案稿形成。

準(zhǔn)工作組采取封閉會(huì)議形式，討論標(biāo)準(zhǔn)涉及的技術(shù)要求、對(duì)

比相關(guān)政策標(biāo)準(zhǔn)后，編制標(biāo)準(zhǔn)內(nèi)容，形成《金融數(shù)據(jù)安全

據(jù)安全分級(jí)指南(工作組草案稿)》，上報(bào)至科技司。

（三）征求意見(jiàn)稿形成。

科技司相關(guān)意見(jiàn)，對(duì)標(biāo)準(zhǔn)內(nèi)容進(jìn)行多次討論，修改、完善相

關(guān)內(nèi)容，形成《金融數(shù)據(jù)安全

稿)》。

（四）送審稿形成。

技司對(duì)標(biāo)準(zhǔn)征求意見(jiàn)工作有關(guān)要求的指導(dǎo)下，根據(jù)金標(biāo)委征

求意見(jiàn)回執(zhí)情況，逐條對(duì)相關(guān)意見(jiàn)進(jìn)行了匯總、

5

數(shù)據(jù)安全分級(jí)指南(送

此外，在工作組成員基礎(chǔ)上數(shù)據(jù)安全分級(jí)指南(送

并多次組織遠(yuǎn)程會(huì)議對(duì)標(biāo)準(zhǔn)內(nèi)容進(jìn)行線上討論和修改。期

間，進(jìn)一步對(duì)標(biāo)準(zhǔn)內(nèi)容進(jìn)行了調(diào)整、增補(bǔ)和擴(kuò)充，豐富并完

善標(biāo)準(zhǔn)內(nèi)容，最終形成《金融數(shù)據(jù)安全

審稿)》。

五、適用范圍

本標(biāo)準(zhǔn)適用于金融機(jī)構(gòu)開(kāi)展數(shù)據(jù)安全分級(jí)工作適用，并

為第三方安全評(píng)估機(jī)構(gòu)等單位開(kāi)展數(shù)據(jù)安全檢測(cè)與評(píng)估工

作提供參考。未經(jīng)電子化的數(shù)據(jù)，依據(jù)檔案文件等有關(guān)管理

規(guī)范執(zhí)行；涉及國(guó)家秘密的數(shù)據(jù)，依據(jù)國(guó)家有關(guān)法律法規(guī)執(zhí)

行，不在本標(biāo)準(zhǔn)規(guī)定的范圍之內(nèi)。

六、重大