金融数据安全 数据安全分级指南会员免费

ICS 35.240.40 A 11 中 华 人 民 共 和 国 金 融 行 业 标 准 JR/T XXXXX—XXXX 金融数据安全 数据安全分级指南 Financial Data Security - Guides of Data Security Classification（送审稿） （本稿完成日期：2020 年 04 月 13 日） XXXX - XX - XX 发布XXXX - XX - XX 实施 发 布

JR/T XXXXX—XXXX I 目 次 前 言 .............................................................................. II 引 言 ............................................................................. III 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 目标、原则和范围 ................................................................... 3 5 数据安全定级 ....................................................................... 4 6 重要数据识别 ...................................................................... 10 附 录 A （资料性附录） 数据安全级别变化事宜 ....................................... 11 附 录 B （资料性附录） 数据定级规则参考表 ......................................... 12 附 录 C （资料性附录） 重要数据 ................................................... 47 参 考 文 献 ......................................................................... 48

JR/T XXXXX—XXXX II 前 言 本标准按照GB/T 1.1-2009给出的规则起草。本标准由中国人民银行提出。本标准由全国金融标准化技术委员会（SAC/TC 180）归口。本标准起草单位：。本标准主要起草人：中国人民银行科技司、中国银行保险监督管理委员会、北京银联金卡科技有限公司……。

JR/T XXXXX—XXXX III 引 言 随着信息技术的发展，众多金融基础业务、核心流程、行业间往来等事务和活动均已运行在信息化支撑载体之上，金融业机构生产运行过程中产生的信息也逐步以不同形式转化为数字资产传输于信息网络之间、存储在信息系统之中。随着大数据、人工智能、云计算等新技术在金融业的深入应用，数据逐步实现了从信息化资产到生产要素的转变，其重要性日益凸显。金融业机构数据泄露等安全威胁的影响逐步从机构内转移扩大至行业间，甚至影响国家安全、社会秩序、公众利益与金融市场稳定。金融数据复杂多样，对数据实施分级管理，能够进一步明确数据保护对象，有助于金融机构合理分配数据保护资源和成本，是金融机构建立完善的生命周期数据保护框架的基础，也是有的放矢地实施数据安全管理的前提条件。同时，统一的数据分级管理制度，能够促进数据在机构间、行业间的安全共享，有利于金融行业数据价值的挖掘与实现。为落实中共中央、国务院《关于构建更加完善的要素市场化配置体制机制的意见》有关加强数据资源整合和安全保护工作要求，指导金融业机构合理定级与利用金融数据，有效落实金融数据生命周期安全管理策略，进一步提高机构的数据管理和安全防护水平，确保金融数据的安全应用，编制本标准。

JR/T XXXXX—XXXX 1 金融数据安全 数据安全分级指南 1 范围 本标准规定了金融数据安全分级的目标、原则和范围，以及数据安全定级的要素、规则和定级过程，为金融业机构开展数据安全分级工作提供指导。 本标准适用于金融业机构开展电子数据安全分级工作时使用，并为第三方安全评估机构等单位开展数据安全检查与评估工作提供参考。未经电子化的数据，依据档案文件等有关管理规范执行；涉及国家秘密的，依据国家有关法律法规执行，不在本标准规定的范围之内。证券行业数据安全分级工作可参照《证券期货业数据分类分级指引》执行。金融业机构境外子公司及分支机构在境外开展业务过程中采集、产生的数据...