网信办就《金融信息服务数据分类分级指南（征求意见稿）》公开征求意见，反馈截至2月23日

征求意见稿要解决什么问题

2026年1月24日，国家互联网信息办公室发布通知称，为规范金融信息服务数据处理活动、提升数据安全水平，网信办会同有关部门组织起草了《金融信息服务数据分类分级指南（征求意见稿）》，并向社会公开征求意见。此次征求意见的反馈截止时间为2026年2月23日。

通知强调，意见稿的制定依据包括《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》以及《金融信息服务管理规定》等，并参照国家标准GB/T 43697—2024《数据安全技术 数据分类分级规则》。这意味着，金融信息服务领域的数据治理将被纳入更加明确的分类分级框架之下，相关机构需要对数据资产进行更系统的梳理和识别。

数据如何分类分级：四级体系与分类维度

征求意见稿提出，根据金融信息服务数据在经济社会发展中的重要程度与敏感程度，以及在泄露、篡改、损毁或被非法获取、使用、共享后对国家安全、经济运行、社会秩序、公共利益及组织与个人权益可能造成的危害程度，将数据从高到低划分为四级：核心数据、重要数据、敏感一般数据、常规一般数据。

在分类方面，意见稿提出金融信息服务数据可按业务属性进行分类。一级分类包括业务数据、用户数据、企业数据，并进一步细分为二级、三级类别。对于从事金融分析、金融交易、金融决策或其他金融活动的用户而言，这类规则旨在把“哪些数据更敏感、需要更高等级保护”的判断标准制度化，减少不同机构各自为政、口径不一的情况。

适用范围与不适用情形

根据通知与意见稿内容，该指南适用于在中华人民共和国境内从事金融信息服务的提供者开展数据分类分级和重要数据识别工作。同时，文件明确不适用于涉及国家秘密的数据和军事数据。

公众如何参与：意见提交方式

通知列出两种反馈渠道：一是通过电子邮件提交；二是通过信函邮寄至国家互联网信息办公室网络数据管理局，并在信封上注明征求意见事项。意见反馈截止到2026年2月23日。

随着金融信息服务越来越依赖数据驱动，分类分级制度被视为提升数据安全治理的基础工程：先“分清楚、定等级”，再谈“怎么管、管到什么程度”。