《能源行业数据分类分级指南(2026年版)》发布

admin 2026-07-12 05:00:00 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 国家能源局发布《能源行业数据分类分级指南(2026年版)》,旨在规范能源行业数据处理活动,加强数据分类分级管理。指南明确了数据分类维度(能源品种、活动等)和分级规则(一般、重要、核心三级),并详细规定了重要数据与核心数据的识别标准,如特定能源基础设施的精确地理坐标、实时指令数据及电力消费数据规模。数据处理者需据此识别数据、建立安全制度、采取技术措施并定期评估风险。 综合评分: 85 文章分类: 数据安全,政策法规,技术标准,安全建设


cover_image

《能源行业数据分类分级指南(2026年版)》发布

一起聊安全

2026年7月9日 15:53 北京

在小说阅读器读本章

去阅读

前期内容:

《金融信息服务数据分类分级指南》发布与解读

教育行业标准《数据分类分级指南》

民航领域数据分类分级要求

DB31/T 1545—2025《卫生健康数据分类分级要求》正式发布(可下载)

《工业互联网安全分类分级管理办法》发布及解读

41 项数据分类分级标准汇总|附下载

能源行业数据分类分级指南(2026年版)

第一章总则

第一条为规范能源行业数据处理活动,加强能源行业数据分类分级管理,依据《能源行业数据安全管理办法(试行)》等有关规定,制定本指南。

第二条本指南适用于中华人民共和国境内能源行业非密数据的分类分级。

能源数据处理者开展涉及国家秘密或由其汇聚关联后属于国家秘密事项的能源行业数据处理活动时,应遵守《中华人民共和国保守国家秘密法》等法律、行政法规的规定。

本指南名词定义均与《能源行业数据安全管理办法(试行)》一致。

第三条能源行业数据分类分级遵循以下原则:

依据明确。以数据的特性和用途作为分类的主要依据,以能源设施、用户的重要性和规模,以及可能出现的安全风险程度作为数据分级依据。

边界清晰。所有能源行业数据均有确定的类别、等级,有相应的保护措施,方便能源数据处理者判定数据等级。

就高从严。能源行业数据涉及多个方面的安全风险时,按风险程度最高级别确定等级。

动态更新。当能源行业数据等级的判定因素发生变化时,识别规则和数据等级作相应调整。

第二章能源行业数据分类分级规则

第四条能源行业数据分类维度包括但不限于能源品种、能源活动等。

按能源品种,能源行业数据一级分类分为:煤炭,石油,天然气,核能,水能,风能,太阳能,生物质能,地热能,海洋能,电力,氢能等。

按能源活动,能源行业数据二级分类分为:规划、设计、建设、生产、储运、消费、科研等。

能源行业数据处理者可按数据内容和特点,进行三级和四级分类。

第五条根据数据重要性、精度、规模、安全风险等因素,能源行业数据分为一般、重要、核心三个等级。

第六条能源行业重要数据、核心数据经过统计、关联、挖掘或聚合等加工活动产生的衍生数据,如能恢复、还原为重要数据、核心数据,原则上按原等级管理。

第七条能源行业重要数据、核心数据经过脱敏处理后,无法恢复、还原为重要数据、核心数据的,核心数据可以降级为重要数据或一般数据,重要数据可降级为一般数据。

第三章能源行业重要数据、核心数据识别规则

第八条以下能源基础设施精度优于(含)100米的地理位置的坐标数据,以及任何含有该坐标数据的资料为能源行业重要数据:

产量1000万吨/年及以上煤矿;

单机(套)容量100万千瓦及以上、总装机容量300万千瓦及以上的火力发电站;

装机容量120万千瓦及以上或水库总库容10亿立方米及以上的水电站(不含抽水蓄能电站);

核电站;

750千伏(不含)以上变电站(开关站)、换流站。

第九条以下能源基础设施生产运行的实时指令数据为能源行业重要数据:

装机容量120万千瓦及以上或水库总库容10亿立方米及以上的水电站(不含抽水蓄能电站);

750千伏(不含)以上变电站(开关站)、换流站;

国家管网集团油气调控中心调度控制系统。

第十条以下电力消费数据为能源行业重要数据:

特级重要电力用户的电力消费原始数据;

国防军事类一级、二级重要电力用户的电力消费原始数据;

1000万个及以上电力用户的电力消费原始数据。

第十一条符合以下条件的能源行业重要数据为能源行业核心数据:

特级重要电力用户的连续1年及以上电力消费原始数据;

1亿个及以上电力用户的电力消费原始数据。

第四章附则

第十二条本指南所称电力用户是指从供电企业接受电力供应的终端消费者,包括个人、企业、机构等主体。

本指南所称特级、一级、二级重要电力用户,按照国家有关文件规定和程序认定。

本指南第八条所指资料包括但不限于:规划资料、设计图纸、施工图纸、生产运维资料、科研资料。

第十三条除本指南明确的数据分级识别规则外,其他能源行业数据经评估确定为能源行业重要数据、核心数据的,国家能源局将印发补充规定,并适时修订本指南。

第十四条本指南由国家能源局负责解释。

第十五条本指南自2026年7月1日起施行。

国家能源局有关负责同志就《能源行业数据分类分级指南(2026年版)》答记者问

国家能源局近日印发《能源行业数据分类分级指南(2026年版)》(以下简称《指南》)。国家能源局有关负责同志接受采访,回答记者提问。

问:出台《指南》的目的和作用是什么?

答:为推动能源行业进一步落实《中华人民共和国数据安全法》,规范能源行业数据处理活动,加强能源行业数据分类分级管理,促进能源行业数据利用,国家能源局制定出台《指南》,与《能源行业数据安全管理办法(试行)》共同形成能源行业数据安全的基本管理制度,后续将继续完善其他配套制度。

《指南》用于指导数据处理者对所掌握能源行业非密数据进行分类分级,精准识别能源行业重要数据和核心数据,并按照《能源行业数据安全管理办法(试行)》要求,加强对重要数据和核心数据的管理和安全防护。

问:《指南》的主要内容有哪些?

答:《指南》共4章15条。第一章为总则,介绍了《指南》的目的依据、适用范围和总体原则。第二章明确了能源行业数据分类和分级规则,以及衍生数据、脱敏数据的分级规则。第三章明确了能源行业重要数据、核心数据的具体识别规则。第四章为附则,包括名词解释、补充修订、解释权、生效日期。在《能源行业数据安全管理办法(试行)》中已有的名词定义,《指南》保持一致。

问:《指南》中划分重要数据和核心数据的依据是什么?

答:划分重要数据和核心数据的依据是数据泄露或被篡改后对国家安全的危害程度。一方面,重要能源设施遭到破坏或控制指令被篡改可导致能源供应中断,进而影响经济运行和人民生活。另一方面,能源消费数据能够反映企业生产经营活动情况和公民个人行为,可用于推断关键部门的运行情况和个人隐私。因此,部分重要能源设施的精确地理坐标、实时控制指令以及能源消费类数据被列入能源行业重要数据和核心数据。

问:除了《指南》规定的能源行业重要数据和核心数据外,能源数据处理者掌握的其他数据可以随意处理吗?

答:不是。第一,数据安全针对的是非密数据,如果能源数据处理者掌握数据属于国家秘密,应遵守《中华人民共和国保守国家秘密法》等法律、行政法规的规定。第二,《指南》明确的是能源行业数据中的重要数据、核心数据识别规则,如果能源数据处理者掌握其他行业管理部门规定的重要数据、核心数据,应遵守相关部门的规定。第三,如果能源数据处理者收集、存储一定规模以上的个人信息,应遵守《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规。第四,《指南》规定“1000万个及以上电力用户的电力消费原始数据”为重要数据,“1亿个及以上电力用户的电力消费原始数据”为核心数据。即便能源数据处理者掌握的此类数据未达到规模标准,仍应该加强数据保护,防止泄露数据累积后被非法使用。

问:《指南》印发后,能源数据处理者需要做什么?

答:能源行业重要数据和核心数据的处理者对自身的数据安全负主体责任,应依据《中华人民共和国数据安全法》和《能源行业数据安全管理办法(试行)》履行数据安全保护责任义务。一是对照《指南》识别并编制本单位能源行业重要数据目录,按照数据载体所在地省级能源主管部门要求报送重要数据目录,发生重大变化的,应在三个月内重新按程序报送。二是建立健全本单位数据安全管理制度,明确数据全生命周期各环节的管理要求等。三是应采取必要数据安全技术手段,落实网络安全等级保护、关键信息基础设施安全保护、密码保护和保密等制度要求,确保能源行业重要数据、核心数据处于有效保护和合法利用的状态。四是应自行或者委托具有风险评估能力的第三方评估机构,对本单位数据处理活动每年至少开展一次风险评估,及时整改风险问题,并按省级能源主管部门要求报送风险评估报告。五是对涉及重要数据出境、核心数据跨主体转移,应按有关规定要求申请风险评估。六是发现数据安全缺陷、漏洞等风险时,应立即采取补救措施;发生数据安全事件时,应立即采取处置措施,按照规定及时告知相关用户并向省级能源主管部门报告。

问:能源行业重要数据、核心数据的识别规则会调整吗?

答:是的,结合国家安全态势发展,《指南》中关于能源行业重要数据和核心数据的识别规则会相应调整。国家能源局将持续分析研判,按照数据安全相关要求,持续修订完善《指南》。

全部内容请到帮会中下载,感谢支持!!

END

来源:国家能源局

freebuf 帮会简介

「一起聊安全」公众号及帮会致力于网络安全材料汇总与分享,围绕网络安全标准安全政策法规安全报告及白皮书安全会议、安全方案、新技术等方向,与FREEBUF知识大陆共建【一起聊安全】帮会,目前相关内容已有8300+,安全标准涵盖国标、行标、团标等,包括等保、关基、商密、数据安全、云计算、物联网、工业互联网、移动安全、风险评估、安全攻防等30+方向内容,覆盖最新安全政策法规、安全报告及白皮书等,为网安人提供最新最全资料。

*加入方式:网页端和APP*

网页端:https://wiki.freebuf.com/societyDetail?society_id=69

APP端:

加入帮会是所有材料均可下载!

点分享

点收藏

点在看

点点赞


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:一起聊安全 《《能源行业数据分类分级指南(2026年版)》发布》

评论:0   参与:  0