纵横网6月13日讯 为全面强化数据安全管理并规范行业健康发展,中国多部委联合亮出监管重拳。中国国家互联网信息办公室、中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家统计局以及国家外汇管理局六部门,于今日(星期六)联合印发了《金融信息服务数据分类分级指南》。
这一新规的正式出台,标志着中国境内开展业务的金融信息服务机构,在数据资产管理与安全保护层面迎来统一的合规“硬标准”。
近年来,伴随着数字经济的爆发,金融信息服务行业的数据规模呈现出几何级增长,数据流动日益频繁,推进数据治理规范化的需求愈发迫切。官方表示,出台该《指南》旨在帮助相关机构在数据规模扩大的背景下,严格按照中国数据安全法律法规加强数据管理,提升整体安全保障水平,促进数据在依法合规的前提下安全流动。
根据《指南》所确立的核心框架,金融信息服务数据被精准划分为业务数据、用户数据和企业数据三大要素类别。
在此基础上,监管部门依据数据一旦遭遇泄露、篡改或滥用可能对国家安全、公共利益或个人权益造成的影响程度,将数据安全性由高到低严密划分为四个监管等级:
核心数据
重要数据
敏感一般数据
一般数据
在配套下发的问答文件中,监管部门明确点出了下一步的落地执行路线图。所有适用该《指南》的金融信息服务机构,必须立即展开全面的数据资产梳理工作。机构需限期完成数据的分类分级定位,建立起清晰透明的分类分级清单,并严格按照合规要求,向监管部门报送重要数据目录。
六部委此次联合发文,不仅为庞大的金融数据资产厘清了安全边界,更有助于防范潜在的系统性金融信息风险。通过将监管触角深入到“数据处理”的每一个活动环节,中国正加速构建起一套规范化、标准化的金融数据安全防火墙。
下一篇
已是最新文章