金融业机构典型数据的定级规则.docx
《金融业机构典型数据的定级规则.docx》由会员分享，可在线阅读，更多相关《金融业机构典型数据的定级规则.docx（195页珍藏版）》请在冰豆网上搜索。
金融业机构典型数据的定级规则
附 录 A数据定级规则参考表
金融业机构典型数据的定级规则参考如表B.1所示，实际应用过程中，各金融业机构应根据其所管辖数据的类型、特性、规模以及机构特性等因素，并综合考虑本机构数据安全管理的总体目标和安全策略要求，按照一定的颗粒度对数据资产进行合理的梳理、归类和细分，最终确定数据的安全级别划分清单。
此外，金融业机构所承载重要数据的安全级别应不低于本标准中确定的5级。
重要数据的识别、认定及保护工作，应依据国家及行业主管部门有关规定和要求执行。
表B.1金融业机构典型数据定级规则参考表
数据归类和细分
安全级别
备注
一级
子类
二级
子类
定义
说明
三级
子类
定义说明
四级子类
内容
最低安全级别参考
客户
个人
指金融业机构提供各种业务服务的自然人对象相关的各类信息。
个人自然信息
指个人的自然属性信息，即个人本身具有的属性，而非在金融业机构业务开展过程中产生的属性信息。
个人基本概况信息
指个人基本情况数据，如个人姓名、性别、国籍、《海外账户纳税法案》（FATCA）有关个人身份数据、民族、婚姻状况、证件类型、证件号码、证件生效日期、证件到期日期、家庭住址等。
3
个人财产信息
指个人的财产数据，如个人收入状况、拥有的不动产状况、拥有的车辆状况、纳税额、公积金缴存金额、个人社保与医保存缴金额等。
3
个人联系信息
指个人各类通信联系方式数据，如手机、固定电话、邮箱地址、微信号等。
3
个人健康生理信息
指个人生病医治过程中产生的相关记录数据，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等，以及与个人身体健康状况相关信息，如体重、身高、肺活量、吸烟史等。
4
个人地理位置信息
指描述个人地理位置的数据，如所在国家、城市、区域、街道等维度下的常在位置和当前位置等。
3
个人就学信息
指个人受教育情况的记录数据，如入学日期、毕业日期、就学的学校名称、就学的学校院系、学历、学位及学科信息等。
2
个人职业信息
指个人就职的历史记录数据，如工作单位、工作开始日期、工作结束日期、职位、工作地点、收入情况（含收入值）等。
2
个人资质证书信息
指个人获得资质证书的记录数据，如资质证书的编号、颁发机构、生效日期、到期日期等。
2
个人党政信息
指个人政治面貌相关数据，如党派所属、加入党派时间等。
2
个人身份鉴别信息
指个人身份鉴别依赖的信息，该类信息一旦遭到XX的查看或XX的变更，会对个人金融信息主体的信息安全与财产安全造成严重危害。
传统鉴别信息
指各类常规个人身份鉴别技术手段所依赖的数据，如银行卡磁道（或芯片等效信息）、卡片验证码（CVN和CVN2）、卡片有效期、银行卡密码、支付密码、账户（包括但不限于支付账号、网络支付业务系统中个人金融信息主体登录用户、证券账户、保险账户）的登录密码、交易密码，账户查询密码、USBKEY、U盾（网银、手机银行密保工具信息）等。
4
弱隐私生物特征信息
指用于身份鉴别的弱隐私个人生物特征样本数据与特征值数据，如人脸、声纹、步态、耳纹、眼纹、笔迹等。
4
强隐私生物特征信息
指用于身份鉴别的强隐私个人生物特征样本数据与特征值数据，如指纹、虹膜等。
4
鉴别辅助信息
指辅助用于身份鉴别的数据，如动态口令、短信验证码、密码提示问题答案、动态声纹密码等。
3
若与账号结合使用可直接完成支付，则应为4级。
个人资讯信息
指用于补充个人基础信息的外部资讯数据。
个人征信信息
指个人征信状况记录数据，如征信报告内容、征信查询记录、评分等。
3
个人司法信息
指与个人相关司法信息记录数据，如失信被执行人信息、被执行人信息、开庭公告信息、立案公告信息、犯罪记录、违法违规记录等。
2
个人关系信息
指用于个人与关联方关系，具体说明双方关系的信息，如个人间关系信息、公私间关系信息等。
个人间关系信息
指用于描述个人与个人关联方关系的记录数据，如子或女、父母、兄弟姐妹、配偶、社交关系等。
3
公私间关系信息
指用于描述个人与单位关联方关系的记录数据，如法定代表人、财务负责人、业务经办人、一般雇员、高管人员等。
2
个人行为信息
指个人通过各种渠道和金融业机构发生业务关系时的行为数据。
行为信息
指发生业务关系时的行为数据，如描述客户通过网上银行、手机银行、APP、柜面、客户经理、远程银行、邮件、短信、社交网络、辅助渠道等咨询、购买或使用金融业机构产品或服务时产生的如拜访时间（含登录时间、访问时间）、地点、网页浏览记录、APP浏览记录、个人驾驶习惯等。
2
个人标签信息
指根据各类个人信息构建的用于对个人客户分类分析的描述信息。
基础标签信息
指基于个人基本属性信息构建的用于刻画个人的标签数据，如依据教育、职业等构建的个人标签等。
3
关系标签信息
指基于个人关联属性信息构建的用于刻画个人关系的标签数据，如基于家庭关系、职业关系、商业关系等构建的个人标签等。
3
签约标签信息
指基于个人持有的金融业机构产品信息构建的用于刻画个人签约情况的标签数据，如个人存款标签、个人贷款标签等。
2
交易类标签信息
指基于个人交易信息构建的用于刻画个人交易情况的标签数据，如支付结算业务标签等。
2
行为标签信息
指基于个人行为信息构建的用于刻画个人行为的标签数据，如内部行为标签、外部行为标签等。
2
营销服务标签信息
指基于个人营销服务属性信息构建的标签数据（从个人营销服务属性中提取加工，并单独构建，用于刻画针对个人的营销服务情况），如营销管理标签（活动权益、白名单等）、服务管理标签（客户敏感度、服务分类等）等。
2
风险标签信息
指基于个人风险信息构建的标签数据（从个人风险信息中提取加工，并单独构建，用于刻画个人风险），如高风险客户标签等。
2
价值标签信息
指基于分析个人价值所形成的标签数据（从包括金融产品偏好、个人财产状况等信息中提取加工，并单独构建，用于刻画个人价值），如综合评价标签、产品持有等级标签等。
2
单位
指金融业机构提供业务服务团体对象（如政府机关、企事业单位、社会团体、民间组织等）的数据。
单位基本信息
指单位的自然属性数据，指单位本身具有的属性，而非在金融业机构管理过程中产生的属性信息。
单位基本概况
指单位基础概况数据，如法定代表人姓名、企业名称、统一社会信用代码、经营许可证、经营范围、行业分类、经济类型、人员规模、注册资本、企业地址等。
1
股东信息
指主要出资人信息数据，如控股股东名称、注册资本、实收资本等。
2
管理层信息
指企业经营管理层主要组成人员、实际控制人信息数据，如其姓名、证件类型、证件号码、联系方式等。
3
单位联系信息
指单位的联系方式信息数据，如联系电话、联系人、通信地址等。
2
单位财务信息
指单位财务信息数据，如营业收入、利润总额、资产状况、负债状况等。
2
单位身份鉴别信息
指单位用户鉴别信息数据（该类信息一旦遭到XX的查看或XX的变更，会对金融信息主体的信息安全与财产安全造成严重危害）。
传统鉴别信息
指用于验证单位是否具有访问或使用权限的数据。
如银行卡磁道（或芯片等效信息）、卡片验证码（CVN和CVN2）、卡片有效期、银行卡密码、支付密码等支付敏感信息，账户（包括但不限于支付账号、网络支付业务系统中个人金融信息主体登录用户、证券账户、保险账户）的登录密码、交易密码、查询密码等。
4
单位资讯信息
指外部资讯、用于补充单位基础信息的数据。
企业征信信息
指企业征信状况记录信息，如信贷历史记录信息、未结清信贷信息、欠税记录、在人民银行企业征信系统中出现不良贷款记录信息等。
3
企业司法信息
指企业的司法相关数据，如失信被执行人信息、被执行人信息、开庭公告信息、立案公告信息等。
2
企业税务信息
指企业税务数据，如纳税情况、企业纳税人信用评级信息、企业增值税缴纳额同比减少20%以上信息等。
2
企业工商信息
指企业在工商局录入的可查询数据，如企业证照信息、注册日期、企业类型、股东及出资人信息、主要管理人员信息、企业对外投资等。
1
单位关系信息
指单位与单位、单位与个人之间的关联关系数据，如单位间关系信息、公私间关系信息等。
单位间关系信息
指描述单位与单位关联方关系的数据，如集团关系、家族企业、互持股情况等关系。
2
公私间关系信息
指描述单位与个人关联方之间关系的数据，如法定代表、财务负责、业务经办、一般雇员、高管等。
2
单位行为信息
指单位通过各类渠道和金融业机构发生业务关系时的行为数据。
行为信息
指发生业务关系时的行为数据，如通过网上银行、手机银行、APP、柜面、客户经理、远程银行、邮件、短信、社交网络、辅助渠道等咨询、购买或使用金融业机构产品或服务时产生的拜访时间、地点、网页浏览习惯、APP浏览习惯等行为记录。
2
单位标签信息
指根据单位属性构建的特征值描述数据，主要用于对单位数据分类分析。
基础标签信息
指基于单位自有属性构建的标签数据，如金融客户标签等。
2
关系标签信息
指基于单位关联关系构建的标签数据，如供应链核心客户标签等。
2
签约标签信息
指基于单位的使用产品及投资偏好构建的标签数据，如网银签约标签等。
2
交易类标签信息
指基于单位交易信息构建的标签数据，如结算客户标签等。
2
行为标签信息
指基于单位行为习惯构建的标签数据，如偏好使用网银客户标签等。
2
营销服务标签信息
指基于营销策略和服务对单位构建的分类标签数据，如战略客户标签等。
2
风险标签信息
指基于单位风险信息构建的标签数据，如高风险客户标签等。
2
价值标签信息
指基于单位价值构建的评价标签数据，如客户评级、贡献度等。
2
业务
账户信息
指账户相关数据，如账户的基本信息、计息信息、冻结信息、介质信息和核算信息等。
基本信息
指账户的基本信息数据，如账户编号、账户类型、保证金账户标志、账户状态、开户机构编号、开户日期、销户日期、支付标记等。
注：
支付标记：
作为支付账号等原始交易要素的替代值，用于完成特定场景支付交易。
[JR/T0149—2016，术语3.2]
2
金额信息
指账户上的金额信息数据，如金额、余额、币种等。
3
介质信息
指账户上依附的介质相关信息数据，如介质号码、介质类型（如借记卡、存折、存单等）、卡种类等。
3
冻结信息
指账户发生冻结时记录的相关信息数据，如冻结类型、冻结日期、冻结金额、状态等相关属性信息。
2
特有账户信息
指政府机构或商业银行在人民银行所开立的账户信息。
如国库单一账户、清算账户信息等。
2
鉴于人行特有账户的特殊性，建议安全级别应就高设置。
合约协议
指合同或协议所包含的所有属性数据，如合同法以及商业银行法所规定的基本属性信息，以及各种特定业务合同所包含的特定属性信息。
合同通用信息
指合同法以及商业银行法所规定的、各种特定业务通用的基本属性数据。
基本信息
指合同法以及商业银行法所规定的、各种特定业务通用的基本属性数据，如合同编号、合同名称、合同种类、合同状态、生效日期、到期日期、终止日期、期限、金额、币种、利率相关属性信息等。
2
存款业务信息
指存款业务所涵盖的相关属性数据，如存款业务种类、期限类型等。
基本信息
指存款业务的基本属性数据，如存款业务种类、期限类型等。
2
计息信息
指账户的计息相关信息数据，如起息日期、到期日期、结息方式、计息基准、计息期限等。
2
贷款业务信息
银行贷款业务所涵盖的相关属性信息，包括指贷款业务所涵盖的相关属性信息，包括放款、还款、逾期、展期等相关业务属性信息。
基本信息
指贷款业务的基本属性信息数据，如贷款类型、贷款用途、贷款投向、贷款金额、贷款余额、保证金等。
2
授信信息
指贷款业务涉及授信的相关数据信息，如授信种类、授信用途、授信币种、授信期限、开始日期、终止日期等。
2
担保信息
指贷款业务涉及担保的相关数据信息，如担保人、担保方式、保证种类、担保金额、担保比例等。
2
放还款信息
指贷款业务放还款的相关数据信息，如放款日期、放款金额、还款方式、还款金额、还款日期等。
2
逾期信息
指贷款业务涉及逾期的相关数据信息，如逾期日期、逾期金额、逾期天数、罚息利率、罚息金额、欠息金额等。
2
展期信息
指贷款业务涉及展期的相关数据信息，如展期期限、展期利率、展期金额、展期次数、展期原因等。
2
垫款信息
指贷款业务涉及垫款的相关数据信息，如垫款种类、垫款金额、垫款日期、垫款利率等。
2
违约信息
指贷款业务涉及违约的相关数据信息，如违约种类、违约日期、违约金支付比例等。
2
催收信息
指贷款业务涉及催收相关数据信息，如催收方式、催收周期等。
2
中间业务信息
指金融业机构代理客户办理收款、付款和其他委托事项而收取手续费的业务信息，包括支付结算类、担保承诺类、代理类、基金托管类业务信息等。
基本信息
指中间业务的基本属性数据信息，如中间业务类型、手续费、费率等。
2
咨询顾问类中间业务信息
指金融业机构依靠自身在信息、人才、信誉等方面的优势，收集和整理有关数据，并通过对这些数据以及银行和客户资金运动的记录和分析，并形成系统的资料和方案，提供给客户的业务数据，例如信息咨询、财务顾问等业务数据业务信息。
2
交易类中间业务信息
指金融业机构为满足客户保值或自身风险管理等方面的需要，利用各种金融工具进行的资金交易活动的数据，例如远期外汇合约、金融期货、互换和期权等业务数据业务信息。
2
基金托管类中间业务信息
指有托管资格的商业银行接受基金管理公司委托，安全保管所托管的基金的全部资产，为所托管的基金办理基金资金清算款项划拨、会计核算、基金估值、监督管理人投资运作所产生的数据，例如封闭式或开放式投资基金托管业务等业务数据业务信息。
2
支付结算类中间业务信息
是指由金融业机构为客户办理因债权债务关系引起的与货币支付、资金划拨有关的收费业务数据，中间业务的支付结算类业务信息，如票据业务、托收业务、信用证业务、结售汇业务等业务数据业务信息。
2
担保承诺类中间业务信息
指商业银行为客户债务清偿能力提供担保，承担客户违约风险业务的数据，如承兑汇票、备用信用证、各类保函业务等业务数据业务信息，以及金融资产管理公司为其成员单位提供的维好协议等。
2
代理类中间业务信息
指金融业机构接受客户委托、代为办理客户指定的经济事务、提供有偿金融服务业务的数据，中间业务的代理类业务信息，如代理理财业务、代收代付业务、委托贷款业务等业务数据信息。
2
银行卡业务信息
指由经授权的金融业机构向社会发行的具有消费信用、转账结算、存取现金等全部或部分功能的信用支付工具使用时产生的业务数据，包括如信用卡和借记卡业务等业务数据信息。
2
其他类中间业务信息
指其他不能归入上述类别的中间业务数据，如保管箱等业务数据。
2
资金业务信息
指金融机构经营中包含的资金类业务信息，包括如自营自己交易基本信息、债券交易和同业拆借信息等。
基本信息
指资金交易的基本信息数据，如资金交易类型、金融资产三分类、资金来源、交割信息等数据。
2
同业资金往来信息
指以金融同业客户为服务与合作对象，且以同业资金融通为核心的各项金融同业业务数据，如同业拆放、同业代付等业务数据信息。
2
自营资金投资信息
指自营资金投资是指金融业机构利用自有资金进行投资的业务的相关数据，如自营债券交易、自营汇率交易、自营利率交易、自营衍生品交易等业务数据信息。
2
投资银行业务信息
指属于投资银行业务相关数据，投资银行业务主要如包括兼并收购、资金管理、项目融资、风险投资、信贷资产证券化等业务数据信息。
2
托管业务信息
指具备一定资格的金融业机构作为托管人，依据有关法律法规，与委托人签订委托资产托管合同，安全保管委托投资的资产，履行托管人相关职责的托管业务数据，如委托资产托管、信托资产托管等业务数据信息。
2
投资理财业务信息
指银行投资理财业务信息，如投资于货币市场工具、债券、非标资产、公募基金、金融衍生品等业务信息。
2
信用卡业务信息
指构建信用卡业务的各种信用卡产品属性信息，包括基本信息、取现信息、消费信息、分期信息等。
基本信息
指信用卡业务的基本信息数据，如开卡日期、激活日期、信用额度和提现额度等。
2
取现信息
指信用卡业务的取现数据，如取现日期、取现金额、剩余额度等。
2
消费信息
指信用卡业务的消费数据，如消费金额、消费日期、剩余额度等。
2
分期信息
指信用卡业务的分期数据，如分期期数、分期手续费等。
2
非银行支付业务信息
指非银行支付机构开展自有金融业务信息。
基本信息
指非银行支付业务的基本信息数据，如提供资金代收代付所产生的资金交易订单信息等。
2
商户签约信息
指金融业机构与其所服务的商户所签合作协议中的相关信息。
签约信息
指金融业机构与商户签约的业务、产品相关数据，如商户名称、商户类型、业务场景、签约时间、签约服务提供商等。
2
保险业务信息
指在保险合同生命周期中的业务过程（如核保、保全批改、理赔等）的相关信息。
保单基本信息
指在保险业务中的保单基本信息数据，如投保单号、保单号、保险人、投保人、被保险人、受益人、签单日期、生效日期、保险费及支付方法、特别约定、健康告知、违约责任及争议处理等。
3
保单责任信息
指保险合同中约定的保险人向被保险人提供保险保障的范围数据。
如保险责任名称、保险期间、保险金额、责任保费和费率、保险金赔偿及给付方法等。
2
财产险标的信息
指具有经济价值的有形实物保险标的是投保人请求保险人承担风险、给予经济保障的保险利益的承担者。
财产险标的的属性数据，如车辆、房屋、工程、地块、农作物、林木等，如车架号/Vin码、车辆牌照号、车牌种类、车辆种类、厂牌车型、发动机号、工程信息、地块代码、地块面积、林地面积等属性数据。
2
责任险标的信息
指属于被保险人对第三者在法律上应负的经济赔偿责任的责任险的标的数据，如雇主责任、产品责任、公众责任等，具体信息包括投保企业的信息、作业方式、作业环境、以往事故信息、风险等级、危险品信息、消防设施、安全管理水平等数据。
2
信用保证险标的信息
指履约的义务方不履行义务将使权利方遭受经济损失的数据，如工程履约信息、供货保证信息、产品质量保证信息、贷款保证信息、雇员忠诚保证信息、出口信用等。
2
特殊风险标的信息
指主要涉及航空、航天、核电站和石油开发等的数据,如相关项目或工程的地址信息、设备信息、驾驶员信息等。
4
核保信息
指保险核保过程及结果的相关数据，如风险查勘信息、核保结论、核保意见、加费、折扣、减额等。
2
保全批改信息
指客户为维持保险合同效力所进行保全（变更）的相关数据，如保全批改项目、变更原因、变更内容、变更影响、生效时间等。
2
销售渠道费用信息
指保险销售过程中需要向中介机构、代理人支付的费用数据，如代理人佣金、代理机构手续费、经纪人/机构经纪费等。
3
保单借款信息
指客户以现金价值担保，向保险人进行借款相关数据，如贷款时间、额度、利率、还款计划等。
2
理赔案件信息
指案件理赔相关数据，如报案人、出险人、报案日期、出险时间、出险地点、出险描述、事故结果、索赔金额、索赔材料等。
2
理赔调查信息
指理赔调查相关数据，如文件核查、实地调查、网络调查、第三方合作调查、其他途径调查等的调查报告、调查结论，例如财产损失情况、人伤情况、出险原因、事故责任、事故第三方等。
2
赔付结果信息
指赔付结果相关书，如理赔结论、理赔时效、核赔金额、追偿费用、追偿赔款、拒赔原因、黑名单、诉讼信息等。
2
再保险业务信息
指保险人将其承担的保险业务，部分转移给其他保险人的行为过程中产生的数据。
再保险合同信息
指再保险合同的相关数据，如分入分出机构信息，合同期限、再保分保方式（合约、临分等）、再保险方式（比例、非比例等信息）、再保业务种类（人身险、财产险等）、保费及其计算方式、保额及其计算方式、赔款及其计算方式、财务结算信息、除外责任信息等。
2
再保险业务明细信息
指分出机构向分入机构按时报送的再保险业务明细数据，如保单号码、被保险人姓名、保险标的信息、保险期间、保险条件、保险金额、保险费率、保险费等项，以及再保险合同号码、自留额、再保险金额、再保险费等。
2
再保险赔案信息
指再保险赔案的相关数据，如再保合同名称及业务年度、保险标的出险信息、保额及分出比例、估计赔款及合同项下估计摊赔金额信息、赔款发生日期地点信息、赔款实际摊回信息等。
2
再保险账单信息
指再保险业务的账单数据，如分出机构信息、给付人信息、结算项目信息、合约/临分信息、给付金额信息等。
3
信托业务信息
指委托人基于对受托人（信托公司等）的信任，将其合法拥有的财产委托给受托人，成立信托计划。
由受托人按委托人的意愿以自己的名义，为受益人的利益或者特定的目的，进行管理或者处分的相关业务。
信托产品信息
指信托公司已成立信托产品相关的要素信息，如信托产品基本信息（信托产品代码、信托产品品牌、产品成立日期、预计到期日期）、信托产品账户及余额信息（账户类别、账户余额）、信托投资顾问合同信息（投资顾问合同编号、投资顾问名称、签订日期）、信托产品受益所有人信息（信托产品代码、受益权类型）等。
2
信托募集信息
指信托公司项目资金募集的相关要素信息，如信托合同信息（信托合同编号、委托人编号、委托资金金额）、信托受益凭据信息（受益人编号、实际持有信托金额、实际持有信托份额）、信托产品收益权信息（受益权类型、受益权起始日及到期日）、信托受益权转让信息（分配频度、分配方式、分红方式）等。
2
信托运用信息
指信托公司信托财产（包括资金和财产权）运用相关的要素信息，如财产运用信息（运用合同编号、交易对手编号、合同签订金额）、信托担保合同信息（担保合同编号、担保总金额）、信托回款情况信息（运用合同编号、经营性现金流、预计还款来源）、信托产品的存续信息（信托产品存续标识、当前产品单位净值、风险项目标识）、信托产品清算信息（产品实际收益、损失金额、赔付金额）等。
2
固有业务信息
指信托公司固有业务管理的相关要素信息，如固有资金运用合同信息（运用合同编号、投向行业及明细、合同签订金额、提前终止标识）、固有担保合同信息（担保合同编号、担保合同类型、担保人名称、担保总金额）等。
2
金融资产管理公司业务信息
指金融资产管理公司在不良资产收购及处置等业务过程中的协议相关信息。
债权转让合同信
升级会员 