商业银行数据安全风险管理实施细则.docx

商业银行数据安全风险管理实施细则

一、数据分类分级管理

数据分类分级是实施数据安全风险管理的基础，需结合业务场景、敏感程度及潜在影响，建立动态调整的分类分级体系。

1.1分类标准

数据分类以业务属性为核心维度，划分为以下四大类：

（1）客户信息类：包括个人客户的姓名、身份证号、联系方式、账户信息、交易记录、征信数据；企业客户的工商信息、财务报表、经营数据、关联交易信息等。

（2）交易与运营数据类：涵盖支付交易流水、清算数据、资金头寸信息、信贷审批记录、风险评估模型参数、反洗钱监测数据等。

（3）内部管理数据类：包含组织架构信息、员工薪酬数据、绩效考核记录、内部制度文件