专题法规

法规专题

最新法规 App治理个人信息保护互联网平台治理人工智能分类分级数据产权登记数据出境数据安全数据资产未成年人保护汽车数据生物识别与人脸识别算法治理网络安全网络数据安全风险评估金融数据合规

金融数据合规

征信业管理条例、金融数据安全分级指南、证券期货数据分类分级等

分类显示按发布日期排序

显示简介

行政法规

征信业管理条例

国务院发布：2013-01-21 生效：2013-03-15

规范征信业务及相关活动，对征信机构采集、整理、保存、加工个人信息提出严格要求。明确采集个人信息须经本人同意，禁止采集宗教信仰、基因、指纹、血型、疾病和病史信息等敏感信息。规定不良信息保存期限为5年，是个人信息保护在征信领域的专门行政法规。

标准

信息安全技术网络支付服务数据安全要求

国家市场监督管理总局、国家标准化管理委员会发布：2022-10-12 生效：2023-05-01

本标准规定网络支付服务的数据安全要求，覆盖网络支付平台、支付账户、交易处理及清算等环节，明确支付服务提供者、账户机构及用户等主体义务，规范个人金融信息与支付数据的收集、存储、使用、共享、转让、删除及跨境传输，强化身份鉴别、交易验证、安全审计、风险监测与事件应急处置，保障支付数据的保密性、完整性与可用性。

金融数据安全+数据安全分级指南

中国人民银行发布：2020-09-23 生效：2020-09-23

为金融业机构提供数据安全分级的标准化方法和指南，建立金融数据安全定级的原则、要素和流程。将金融数据安全级别划分为5级，明确各级数据的安全保护要求和共享限制条件，是金融行业数据分类分级管理制度的技术基础。

金融业数据能力建设指引

中国人民银行发布：2021-02-09 生效：2021-02-09

本指引提出金融业数据能力建设总体框架，将数据能力划分为数据战略、数据治理、数据架构、数据规范、数据保护、数据质量、数据应用和数据生存周期八个能力域，共二十九个能力项，明确各能力项的建设目标与思路，确立用户授权、安全合规、分类施策、最小够用、可用不可见五项基本原则，为银行、证券、保险等金融机构系统开展数据能力建设提供指导。

个人金融信息保护技术规范

中国人民银行发布：2020-02-13 生效：2020-02-13

本标准规定个人金融信息全生命周期安全保护要求，将个人金融信息按敏感程度从高到低分为C3、C2、C1三个类别，覆盖收集、传输、存储、使用、删除、销毁等处理环节，明确账户信息、鉴别信息、金融交易信息、个人身份信息、财产信息、借贷信息等范围，从安全技术和安全管理两个维度提出金融业机构应遵循的安全防护措施和管理要求。

促进和规范金融业数据跨境流动合规指南

国家金融监督管理总局发布：2024-06-18 生效：2024-07-01

为金融业机构提供数据跨境流动合规操作指南，明确金融数据跨境流动的适用场景、合规路径、风险评估、安全保护措施和监管申报要求，帮助金融机构在促进业务发展的同时确保数据跨境安全合规。

征信业务管理办法

中国人民银行发布：2021-09-27 生效：2022-01-01

该办法规范中华人民共和国境内对企业和个人开展征信业务及其相关活动，适用于征信机构、信息提供者和信息使用者。文件明确征信业务、信用信息定义，规定个人征信业务许可、企业征信和信用评级业务备案要求，规范信用信息采集、整理保存加工、提供使用、信息安全、监督管理及法律责任，强调保护信息主体合法权益、保障信息安全、遵循独立客观公正原则。

金融信息服务数据分类分级指南

国家互联网信息办公室中国人民银行国家金融监督管理总局中国证券监督管理委员会国家统计局国家外汇管理局发布：2026-06-13 生效：2026-06-13

六部门联合发布的行业合规文件，统一金融信息领域数据分类分级标准，划分业务、用户、企业三大类数据，设置四级数据防护等级，明确金融机构数据梳理、重要数据识别的实操规范，是金融行业开展数据安全合规治理的核心依据

证券期货业数据分类分级指引

中国证券监督管理委员会发布：2018-09-27 生效：2018-09-27

为证券期货业机构提供数据分类分级的标准化指引，分为数据分类分级概述、数据分类分级方法、数据分类分级标识和各级数据保护要求等章节。适用于证券期货业机构开展数据分类分级工作，指导机构识别和划分不同类别和级别的数据，并按照级别制定相应的安全保障措施，是金融行业数据合规的基础性行业标准。

GB/T 42777-2023 基于文本数据的金融风险防控知识图谱构建技术框架指南

国家市场监督管理总局、国家标准化管理委员会发布：2023-08-06 生效：2023-08-06

国家市场监督管理总局、国家标准化管理委员会2023年8月6日经国家标准公告2023年第7号发布并同步实施。该标准给出基于文本数据的金融风险防控知识图谱构建技术框架，规定多源文本数据采集、实体抽取、关系融合、图谱存储与风险识别应用的要求，并明确涉及个人金融信息时的脱敏与合规处理要点，为金融机构风控建模提供技术指引。

GB/T 42775-2023 证券期货业数据安全风险防控数据分类分级指引

国家市场监督管理总局、国家标准化管理委员会发布：2023-08-06 生效：2023-08-06

国家市场监督管理总局、国家标准化管理委员会2023年8月6日经国家标准公告2023年第7号发布并同步实施。该标准给出证券期货业数据安全风险防控的数据分类分级指引，明确业务数据、客户数据与管理数据的分类维度、分级要素与差异化管控措施映射关系，为证券期货经营机构落实数据安全法要求的分类分级保护提供行业化操作依据。

GB/T 42708-2023 金融网络安全威胁信息共享指南

国家市场监督管理总局、国家标准化管理委员会发布：2023-08-06 生效：2023-08-06

国家市场监督管理总局、国家标准化管理委员会2023年8月6日经国家标准公告2023年第7号发布并同步实施。该标准给出金融领域网络安全威胁信息共享的指南，规定共享内容、数据格式、共享渠道与传输保护要求，明确敏感信息脱敏规则、共享范围控制与参与方责任边界划分，为金融机构间威胁情报的协同联防与快速处置提供规范。

GB/T 42926-2023 金融信息系统网络安全风险评估规范

国家市场监督管理总局、国家标准化管理委员会发布：2023-08-06 生效：2023-12-01

国家市场监督管理总局、国家标准化管理委员会2023年8月6日经国家标准公告2023年第7号发布，2023年12月1日实施。该标准规定金融信息系统网络安全风险评估的规范，明确评估准备、资产识别、威胁与脆弱性分析、风险计算与处置建议的完整流程，为金融机构开展年度风险评估、监管报送与整改闭环提供统一方法。

GB/T 42925-2023 互联网金融个人网络消费信贷信息披露

国家市场监督管理总局、国家标准化管理委员会发布：2023-08-06 生效：2023-12-01

国家市场监督管理总局、国家标准化管理委员会2023年8月6日经国家标准公告2023年第7号发布，2023年12月1日实施。该标准规定互联网金融个人网络消费信贷信息披露的要求，明确综合融资成本、费用构成、还款期限、逾期后果与风险提示等披露要素与呈现方式，强化对借款人个人信息收集使用的告知同意与最小必要义务。

GB/T 42930-2023 互联网金融个人身份识别技术要求

国家市场监督管理总局、国家标准化管理委员会发布：2023-08-06 生效：2023-12-01

国家市场监督管理总局、国家标准化管理委员会2023年8月6日经国家标准公告2023年第7号发布，2023年12月1日实施。该标准规定互联网金融场景个人身份识别的技术要求，覆盖证件真伪核验、人像比对、生物特征识别与活体检测，明确识别准确率、防伪攻击能力与个人信息在存储、传输环节及留存期限方面的保护要求。

GB/T 42929-2023 互联网金融智能风险防控技术要求

国家市场监督管理总局、国家标准化管理委员会发布：2023-08-06 生效：2023-12-01

国家市场监督管理总局、国家标准化管理委员会2023年8月6日经国家标准公告2023年第7号发布，2023年12月1日实施。该标准规定互联网金融智能风险防控的技术要求，覆盖风控模型构建、规则引擎配置、实时交易监测与处置联动，明确算法可解释性、样本数据合规使用与人工复核要求，为智能风控系统建设提供规范。

GB/T 42927-2023 金融行业开源软件测评规范

国家市场监督管理总局、国家标准化管理委员会发布：2023-08-06 生效：2023-08-06

国家市场监督管理总局、国家标准化管理委员会2023年8月6日经国家标准公告2023年第7号发布并同步实施。该标准规定金融行业开源软件测评的规范，覆盖代码安全缺陷、开源许可证合规性、供应链依赖风险、漏洞响应与社区维护活跃度等测评维度，为金融机构引入开源软件与开展软件供应链安全管理提供可操作的测评依据。

GB/T 24589.1-2024 财经信息技术会计核算软件数据接口第1部分：企业

国家市场监督管理总局、国家标准化管理委员会发布：2024-12-31 生效：2025-07-01

国家市场监督管理总局、国家标准化管理委员会2024年12月31日经国家标准公告2024年第32号发布，2025年7月1日实施。该标准规定企业会计核算软件数据接口的数据元素与输出格式，明确凭证、账簿与报表数据的交换规则，为会计核算数据的标准化输出与监管报送提供接口规范，支撑财务数据合规与审计。，为金融机构数据治理与监管报送提供标准支撑。