一(yī)、标準編制背景及意義

（一(yī)）政策背景

2017 年 12 月 8 日，習近平總書(shū)記在中(zhōng)共中(zhōng)央政治局就實施國家大(dà)數據戰略進行第二次集體(tǐ)學習時提出：“要切實保障國家數據安全，強化國家關鍵數據資(zī)源保護能力。”數據安全關乎國家安全，數據資(zī)源保護已上升至國家戰略層面。

2019 年 11 月，在十九屆四中(zhōng)全會首次提出數據可作為生(shēng)産要素按貢獻參與分(fēn)配，數據價值的提高對數據安全保護提出更高要求。

2020 年 3 月 30 日，中(zhōng)共中(zhōng)央、國務院發布《關于構建更加完善的要素市場化配置體(tǐ)制機制的意見》，對加強數據資(zī)源整合和安全保護工(gōng)作提出明确要求。

2020 年 6 月，第十三屆全國人大(dà)常委會對《中(zhōng)華人民共和國數據安全法(草案)》進行了審議，将數據安全保護工(gōng)作要求提升至國家法律層面。

（二）目标和意義

對金融數據實施分(fēn)級管理，能夠進一(yī)步明确數據保護對象，有助于金融機構合理分(fēn)配數據保護資(zī)源和成本，是金融 機構建立完善的全生(shēng)命周期數據保護框架的基礎，也是有的放(fàng)矢地實施數據安全管理的前提條件。同時，統一(yī)的數據分(fēn)級管理制度，能夠促進數據在機構間、行業間的安全共享， 有利于金融業數據價值的挖掘與實現。

通過編寫金融數據安全分(fēn)級标準，從定級目标及原則、級别劃分(fēn)、定級規則等方面，給出金融業數據安全分(fēn)級工(gōng)作指南(nán)，指導并促進金融機構開(kāi)展數據安全分(fēn)級管理，強化金融機構數據安全管理能力，規範和統一(yī)金融數據安全分(fēn)級程序，提升金融數據安全分(fēn)級的可實施性和可管理性，促進金融業數據相關業務的穩健發展。

二、主要内容

本标準主要從定級目标、原則及範圍、級别劃分(fēn)、定級規則、定級過程及級别變更等方面，對金融數據安全分(fēn)級工(gōng)作提出指導，并以附錄的形式給出金融業典型數據的參考最低安全級别、數據級别變化事宜及重要數據性質和内容相關描述，為金融機構開(kāi)展本機構數據安全定級工(gōng)作提供參照。

本标準主要内容包括：

 1.範圍及規範性引用文件。描述了标準制定的參考依據、行業需求和标準制定的目的，明确了标準的适用機構。

 2.目标、原則和範圍。提出了數據安全定級的主要目标、 開(kāi)展定級工(gōng)作的原則以及應進行安全分(fēn)級的數據範圍。

 3.數據安全分(fēn)級。提出了數據安全定級過程中(zhōng)的主要定級要素及其識别方法，明确了數據安全定級的通用規則，并對定級過程及級别變更相關事宜進行了說明。

4.重要數據識别。指出了金融業重要數據安全級别劃定依據和規則。

三、适用範圍

本标準适用于金融機構開(kāi)展數據安全分(fēn)級工(gōng)作使用，并為第三方安全評估機構等單位開(kāi)展數據安全檢測與評估工(gōng)作提供參考。

金融數據安全 數據安全分(fēn)級指南(nán).pdf