《銀行保險機構(gòu)數(shù)據(jù)安全管理辦法（公開征求意見稿）》

附件數(shù)據(jù)安全事件分級一、特別重大數(shù)據(jù)安全事件1.核心數(shù)據(jù)遭到泄露、破壞或者非法獲取、非法利用。2.重要數(shù)據(jù)遭到泄露、破壞或者非法獲取、非法利用，對2個及以上省級區(qū)域經(jīng)濟運行秩序造成特別嚴重影響。3.敏感級及以上數(shù)據(jù)遭到大規(guī)模泄露、破壞或者非法獲取、非法利用，導(dǎo)致下述情形之一的：（1）對公共利益造成特別嚴重危害，造成特別重大經(jīng)濟損失，或者產(chǎn)生特別重大社會群體性事件；（2）對銀行業(yè)保險業(yè)核心業(yè)務(wù)、系統(tǒng)重要性金融機構(gòu)、關(guān)鍵信息基礎(chǔ)設(shè)施等生產(chǎn)經(jīng)營造成特別嚴重威脅或者影響，包括導(dǎo)致大面積業(yè)務(wù)中斷、大量處理能力喪失、大面積關(guān)鍵信息基礎(chǔ)設(shè)施癱瘓等。4.其他對國家安全、政治安全、經(jīng)濟金融安全、公共利益造成特別嚴重影響的。二、重大數(shù)據(jù)安全事件1.重要數(shù)據(jù)遭到泄露、破壞或者非法獲取、非法利用，對省級區(qū)域經(jīng)濟帶來重大影響或者對銀行保險行業(yè)安全造成影響。2.敏感級及以上數(shù)據(jù)遭到泄露、破壞或者非法獲取、非法利用，導(dǎo)致下述情形之一的：（1）對多個銀行保險機構(gòu)的業(yè)務(wù)、重要信息系統(tǒng)生產(chǎn)運營造成嚴重威脅或者影響，可能導(dǎo)致區(qū)域性或者部分金融機構(gòu)的業(yè)務(wù)中斷、信息系統(tǒng)中斷、處理能力喪失等；（2）對公眾利益造成嚴重危害，產(chǎn)生大范圍社會負面影響，可能導(dǎo)致或者直接造成大面積投訴、社會群體性事件；（3）對多個個人或者組織權(quán)益造成嚴重影響，包括對黨政機關(guān)、企事業(yè)單位、社會團體等多個組織造成嚴重經(jīng)濟或者技術(shù)損失，對生產(chǎn)經(jīng)營秩序產(chǎn)生直接影響；多人財產(chǎn)安全受到嚴重危害、尊嚴遭受侵害等。3.其他對國家安全、經(jīng)濟金融安全、公共利益、個人和組織權(quán)益造成嚴重影響的。三、較大數(shù)據(jù)安全事件敏感級及以上數(shù)據(jù)遭到泄露、破壞或者非法獲取、非法利用，導(dǎo)致下述情形之一的：1.對個人造成不可消除或者消除代價較大的負面影響，包括個人財產(chǎn)安全遭受損失或者可能產(chǎn)生重大損失，個人名譽尊嚴受到侵害，產(chǎn)生投訴、訴訟事件等。2.對組織造成不可消除或者消除代價較大的負面影響，包括造成或者可能造成較大經(jīng)濟或者技術(shù)損失，部分業(yè)務(wù)無法正常開展，聲譽受到破壞等。3.銀行保險機構(gòu)自身部分業(yè)務(wù)無法正常開展或者本機構(gòu)聲譽受到破壞；銀行保險機構(gòu)重要信息系統(tǒng)安全穩(wěn)定運行受到威脅或者影響，可能產(chǎn)生較大及以上級別的重要信息系統(tǒng)突發(fā)事件。4.其他對經(jīng)濟金融安全、公共利益造成一般影響，或者對個人和組織權(quán)益