金融业机构典型数据的定级规则.pdfVIP

附 录 A数据定级规则参考表 金融业机构典型数据的定级规则参考如表 B.1 所示，实际应用过程中，各金融业机构应根据其所管辖数据的类型、特性、规模以及机构特性等因素，并综 合考虑本机构数据安全管理的总体目标和安全策略要求，按照一定的颗粒度对数据资产进行合理的梳理、归类和细分，最终确定数据的安全级别划分清单。 此外， 金融业机构所承载重要数据的安全级别应不低于本标准中确定的 5级。 重要数据的识别、 认定及保护工作， 应依据国家及行业主管部门有关规定和要求 执行。 表 B.1 金融业机构典型数据定级规则参考表 数据归类和细分 安全级别 备注 一级 二级 定义 三级 最低安全 定义说明 四级子类 内容 子类 子类 说明 子类 级别参考 指个人基本情况数据，如个人姓名、性别、国籍、《海外账户纳税法案》 个人基本概况信 (FATCA)有关个人身份数据、民族、婚姻状况、证件类型、证件号码、证 3 息 件生效日期、证件到期日期、家庭住址等。 指个人的财产数据，如个人收入状况、拥有的不动产状况、拥有的车辆状 个人财产信息 3 况、纳税额、公积金缴存金额、个人社保与医保存缴金额等。 指个人的自然属性 个人联系信息 指个人各类通信联系方式数据， 如手机、 固定电话、 邮箱地址、 微信号等。 3 指金融业机构 信息，即个人本身 指个人生病医治过程中产生的相关记录数据，如病症、住院志、医嘱单、 提供各种业务 个人自 具有的属性，而非 个人健康生理信 检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、 客户 个人 服务的自然人 4 然信息 在金融业机构业务 息 生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等，以及 对象相关的各 开展过程中产生的 与个人身体健康状况相关信息，如体重、身高、肺活量、吸烟史等。 类信息