财务数据安全风险指南（最新）.docxVIP

财务数据安全风险指南（最新）

本指南适用于全国范围内所有企事业单位、社会组织、民办非企业单位的财务条线数据安全管控工作，覆盖从10人以下小微主体到万人以上大型集团的全层级财务数据管理场景，编制参考《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《会计信息化工作规范》（财会〔2013〕20号）、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T35273-2020《信息安全技术个人信息安全规范》，所有管控条款均符合现行监管要求，可直接落地执行。

第一章财务数据安全风险分级管控体系

一、财务数据分类分级标准

1.核心财务数据定义及范围

核心财务数据指一旦泄露、篡改、丢失会直接导致单位核心利益遭受重大损失的涉密类数据，具体包括未公开的年度合并财务报表、IPO上市审计全量底稿、全部银行账户的支付密钥信息、未公示的股权交易对价记录、年度预算调整机密文件、用户支付全量银行卡号和验证码信息。该类数据的泄露会直接造成单位重大经济损失，甚至引发合规层面的刑事风险。

2.重要财务数据定义及范围

重要财务数据指一旦泄露会造成单位局部利益损失的敏感类数据，具体包括月度/季度财务报表、全量员工薪资明细和社保公积金缴纳记录、核心供应商的报价底线信息、纳税申报全量底稿、内部成本核算明细、未公开的投融资对接方案。该类数据的泄露会导致