银行数据分类分级:把监管要求落成一套可执行的体系

前言

银行做数据分类分级,通常卡在三件事上。一是规范多:数据安全管理办法、行业分级指南、个人金融信息保护技术规范、金融数据安全分级指南,还有人民银行令,各自口径不完全一样,落到本行数据上容易互相打架。二是不知道怎么切:四大类怎么分、级别怎么定、由谁来定,往往停在文档层面。三是定了级但没有配套动作:级别分完了,管控措施、整改项、报送材料还是各写各的。

下面介绍一个专门面向银行业的 Skill,把从分类到报送这条链路的内容按可执行的方式组织起来。

这是什么

这是「银行数据分类分级」实操指南类 Skill,定位是给银行合规、安全、技术、业务四类人员提供一套从零搭建数据分类分级体系的完整方案。它不是某一部规范的转述,而是把多部规范的共同要求整理成一套分类框架、分级框架和落地清单。

来自 SkillHub 的资料页信息:

  • 坐标:@user_a7828590/classification-banking-data
  • 版本:1.0.0
  • 来源:community
  • 分类:professional
  • 发布者:user_a7828590
  • 标签:requires_api_key=false(不需要 API Key)
  • 评分:100000,下载 2173 次

官方地址:https://api.skillhub.cn/user_a7828590/classification-banking-data

规范覆盖范围

这个 Skill 明确覆盖以下规范及上位法要求:

  • 银行保险机构数据安全管理办法
  • 金融信息服务数据分类分级指南(2026年6月版)
  • JR/T 0171-2020 个人金融信息保护技术规范
  • JR/T 0197-2020 金融数据安全分级指南
  • 中国人民银行令〔2025〕第3号

实际使用前,建议先确认本行适用的监管口径和最新版本。规范会更新,Skill 里整理的条目以你拿到的版本为准。

核心内容一:分类体系

分类体系按四大类组织数据:

  1. 客户数据
  2. 业务数据
  3. 经营管理
  4. 系统运维

这四类的作用是先把数据归位。分类这一步决定后面分级的输入,分错了,级别再准也是错的。

核心内容二:分级体系

分级体系分四级:

  1. 核心
  2. 重要
  3. 敏感一般
  4. 常规一般

级别决定了后续安全管控的强度。等级越高,管控措施越重。

核心内容三:定级要素与流程

定级部分给出的是定级要素和定级流程两条线。先按要素判断数据在影响程度上的位置,再走完整流程走完定级动作,而不是凭经验直接拍级别。

核心内容四:安全管控措施

分级之后配套的是安全管控措施。这一节的作用是让级别落到具体动作上:不同级别的数据应该有什么防护要求,而不是只得到一张分级表。

核心内容五:合规检查清单

合规检查清单用于自查和整改。做整改时,可以按清单逐项核对,确认哪些项还没落地,避免整改范围凭感觉定。

核心内容六:重要数据识别与报送指引

这一节处理的是监管报送场景:识别哪些数据属于需要上报的重要数据,以及报送材料的准备路径。报送材料格式要求以监管机构当期要求为准。

安装与启用

已抓取资料中没有给出具体的安装命令或配置文件路径,只提供了坐标 @user_a7828590/classification-banking-data 与来源标记 community。因此这里不给出未经核实的安装步骤。

按通用 SKILL.md 格式的 Skill,启用方式取决于你使用的 Agent 环境:从 SkillHub 拉取该坐标并加载对应 Skill 目录后,在对话中说明你的分类分级需求即可触发。requires_api_key=false 意味着不需要额外配置密钥。

适用场景

资料中列出的适用场景包括:

  1. 构建分类体系:从零搭四大类
  2. 确定数据级别:按定级要素和流程给数据定级
  3. 制定安全管控措施:按级别匹配管控
  4. 整改合规:用检查清单做自查和整改
  5. 准备监管报送材料:识别重要数据并准备报送

对应的使用人群是银行合规、安全、技术、业务四类人员。

注意事项

  • 这是社区来源(community)的实操指南,不是官方标准文本。引用规范条款时,以原文为准。
  • 规范版本在更新,2026年6月版指南是其覆盖范围之一,使用前确认是否有更新版本生效。
  • 分类和分级框架需要结合本行实际数据资产落地,Skill 提供的是框架和流程,不是本行的数据清单。
  • 没有证据表明它内置了自动定级工具或与行内系统对接的能力,需要自行填入数据资产信息。

结尾

这个 Skill 的价值在于把分散在多部规范里的分类分级要求整理成一条可走完的链路:分类、分级、定级流程、管控措施、合规检查、重要数据报送。如果你正在搭建或整改银行数据分类分级体系,可以从这里起步,再对照本行适用的具体规范条款执行。

官方地址:https://api.skillhub.cn/user_a7828590/classification-banking-data

羽毛球分组比赛记分
小程序二维码

欢迎使用《羽毛球分组比赛记分》微信小程序

小夜