來源:國家能源局 時間:2026-07-01 16:59
國家能源局近日印發(fā)《能源行業(yè)數(shù)據(jù)分類分級指南(2026年版)》(以下簡稱《指南》)。國家能源局有關負責同志接受采訪,回答記者提問。
問:出臺《指南》的目的和作用是什么?
答:為推動能源行業(yè)進一步落實《中華人民共和國數(shù)據(jù)安全法》,規(guī)范能源行業(yè)數(shù)據(jù)處理活動,加強能源行業(yè)數(shù)據(jù)分類分級管理,促進能源行業(yè)數(shù)據(jù)利用,國家能源局制定出臺《指南》,與《能源行業(yè)數(shù)據(jù)安全管理辦法(試行)》共同形成能源行業(yè)數(shù)據(jù)安全的基本管理制度,后續(xù)將繼續(xù)完善其他配套制度。
《指南》用于指導數(shù)據(jù)處理者對所掌握能源行業(yè)非密數(shù)據(jù)進行分類分級,精準識別能源行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù),并按照《能源行業(yè)數(shù)據(jù)安全管理辦法(試行)》要求,加強對重要數(shù)據(jù)和核心數(shù)據(jù)的管理和安全防護。
問:《指南》的主要內(nèi)容有哪些?
答:《指南》共4章15條。第一章為總則,介紹了《指南》的目的依據(jù)、適用范圍和總體原則。第二章明確了能源行業(yè)數(shù)據(jù)分類和分級規(guī)則,以及衍生數(shù)據(jù)、脫敏數(shù)據(jù)的分級規(guī)則。第三章明確了能源行業(yè)重要數(shù)據(jù)、核心數(shù)據(jù)的具體識別規(guī)則。第四章為附則,包括名詞解釋、補充修訂、解釋權(quán)、生效日期。在《能源行業(yè)數(shù)據(jù)安全管理辦法(試行)》中已有的名詞定義,《指南》保持一致。
問:《指南》中劃分重要數(shù)據(jù)和核心數(shù)據(jù)的依據(jù)是什么?
答:劃分重要數(shù)據(jù)和核心數(shù)據(jù)的依據(jù)是數(shù)據(jù)泄露或被篡改后對國家安全的危害程度。一方面,重要能源設施遭到破壞或控制指令被篡改可導致能源供應中斷,進而影響經(jīng)濟運行和人民生活。另一方面,能源消費數(shù)據(jù)能夠反映企業(yè)生產(chǎn)經(jīng)營活動情況和公民個人行為,可用于推斷關鍵部門的運行情況和個人隱私。因此,部分重要能源設施的精確地理坐標、實時控制指令以及能源消費類數(shù)據(jù)被列入能源行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)。
問:除了《指南》規(guī)定的能源行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)外,能源數(shù)據(jù)處理者掌握的其他數(shù)據(jù)可以隨意處理嗎?
答:不是。第一,數(shù)據(jù)安全針對的是非密數(shù)據(jù),如果能源數(shù)據(jù)處理者掌握數(shù)據(jù)屬于國家秘密,應遵守《中華人民共和國保守國家秘密法》等法律、行政法規(guī)的規(guī)定。第二,《指南》明確的是能源行業(yè)數(shù)據(jù)中的重要數(shù)據(jù)、核心數(shù)據(jù)識別規(guī)則,如果能源數(shù)據(jù)處理者掌握其他行業(yè)管理部門規(guī)定的重要數(shù)據(jù)、核心數(shù)據(jù),應遵守相關部門的規(guī)定。第三,如果能源數(shù)據(jù)處理者收集、存儲一定規(guī)模以上的個人信息,應遵守《中華人民共和國個人信息保護法》《網(wǎng)絡數(shù)據(jù)安全管理條例》等法律法規(guī)。第四,《指南》規(guī)定“1000萬個及以上電力用戶的電力消費原始數(shù)據(jù)”為重要數(shù)據(jù),“1億個及以上電力用戶的電力消費原始數(shù)據(jù)”為核心數(shù)據(jù)。即便能源數(shù)據(jù)處理者掌握的此類數(shù)據(jù)未達到規(guī)模標準,仍應該加強數(shù)據(jù)保護,防止泄露數(shù)據(jù)累積后被非法使用。
問:《指南》印發(fā)后,能源數(shù)據(jù)處理者需要做什么?
答:能源行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)的處理者對自身的數(shù)據(jù)安全負主體責任,應依據(jù)《中華人民共和國數(shù)據(jù)安全法》和《能源行業(yè)數(shù)據(jù)安全管理辦法(試行)》履行數(shù)據(jù)安全保護責任義務。一是對照《指南》識別并編制本單位能源行業(yè)重要數(shù)據(jù)目錄,按照數(shù)據(jù)載體所在地省級能源主管部門要求報送重要數(shù)據(jù)目錄,發(fā)生重大變化的,應在三個月內(nèi)重新按程序報送。二是建立健全本單位數(shù)據(jù)安全管理制度,明確數(shù)據(jù)全生命周期各環(huán)節(jié)的管理要求等。三是應采取必要數(shù)據(jù)安全技術手段,落實網(wǎng)絡安全等級保護、關鍵信息基礎設施安全保護、密碼保護和保密等制度要求,確保能源行業(yè)重要數(shù)據(jù)、核心數(shù)據(jù)處于有效保護和合法利用的狀態(tài)。四是應自行或者委托具有風險評估能力的第三方評估機構(gòu),對本單位數(shù)據(jù)處理活動每年至少開展一次風險評估,及時整改風險問題,并按省級能源主管部門要求報送風險評估報告。五是對涉及重要數(shù)據(jù)出境、核心數(shù)據(jù)跨主體轉(zhuǎn)移,應按有關規(guī)定要求申請風險評估。六是發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風險時,應立即采取補救措施;發(fā)生數(shù)據(jù)安全事件時,應立即采取處置措施,按照規(guī)定及時告知相關用戶并向省級能源主管部門報告。
問:能源行業(yè)重要數(shù)據(jù)、核心數(shù)據(jù)的識別規(guī)則會調(diào)整嗎?
答:是的,結(jié)合國家安全態(tài)勢發(fā)展,《指南》中關于能源行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)的識別規(guī)則會相應調(diào)整。國家能源局將持續(xù)分析研判,按照數(shù)據(jù)安全相關要求,持續(xù)修訂完善《指南》。
責任編輯:江蓬新