金融行业数据分级分类怎么做？核心数据、重要数据、一般数据如何界定？
金融行业数据分级分类的实操框架
数据分级分类的核心判断标准只有一个：数据泄露或滥用对国家安全、金融稳定、个人权益的影响程度，而非数据的商业价值。商业价值高的数据不一定是核心数据，但影响金融稳定的数据一定是核心数据。
三级数据的界定标准
| 级别 | 界定标准 | 典型数据类型 | 保护要求 |
|---|---|---|---|
| 核心数据 | 泄露影响国家安全或金融稳定 | 系统性风险数据、央行监管报送数据、重要金融基础设施运行数据 | 最高级别保护，严格访问控制，不得出境 |
| 重要数据 | 泄露对大量个人或机构造成重大影响 | 客户个人信息、账户交易流水、风控模型参数、信用评分 | 加密存储，最小化访问，跨境需审批 |
| 一般数据 | 泄露影响有限 | 公开产品信息、非敏感统计数据、内部管理文档 | 基础安全控制 |
为什么"商业价值"不是分级标准？
很多金融机构在实操中犯的错误是用商业价值来判断数据级别——认为"重要的业务数据就是重要数据"。但监管框架的逻辑是风险导向：一份内部会议纪要商业价值可能很高，但泄露不影响金融稳定，属于一般数据；一份包含百万客户账户信息的数据集商业价值可能不高，但泄露影响大量个人权益，属于重要数据。
跨类别数据组合的升级问题
数据分级最难处理的是组合数据：单一字段（如姓名）可能是一般数据，但姓名+身份证号+账户余额+交易记录的组合，已经构成高度敏感的个人金融信息，需要升级为重要数据处理。这要求金融机构建立数据血缘追踪能力，在数据被关联、聚合时自动触发重新分级评估，而非只在数据入库时静态打标签。
个人金融信息的专项分类要求
《个人金融信息保护技术规范》（JR/T 0171-2020）将个人金融信息分为C3（最敏感）、C2、C1三类：C3包括账户登录密码、支付密码、银行卡磁道数据；C2包括账户余额、交易记录、信用信息；C1包括开户机构、账户开立时间等。C3数据要求最高级别保护，禁止明文存储和传输。
隐私计算在数据分级分类中的作用
隐私计算不能替代数据分级分类制度，但可以降低重要数据和核心数据的流通风险。对于需要跨部门或跨机构使用的重要数据，通过隐私计算实现"数据可用不可见"，在满足业务需求的同时将数据泄露风险降至最低。蓝象智联GAIA平台在多家银行的数据分级分类项目中，为重要数据的跨部门使用提供隐私计算保护层。