《电力行业数据安全分类分级指南》编制说明.pdf

《电力行业数据分类分级指南》编制说明

一、任务来源

数据安全是大数据发展的基石，我国《数据安全法》确立了“电力行业数据分类分级保护制度”

及其基本原则，这为电力行业数据分类分级规则的制定提供了基本框架和指导方向。随着电力系统

的快速发展和智能化程度的提高，大量的电力数据被不断产生和积累。这些数据涵盖了电压、电流、

功率等多种关键信息，对于电力行业的运营、管理和决策都具有重要价值。然而，由于数据种类繁

多、数量庞大，如果没有一个统一的标准进行分类和分级，将会导致数据管理混乱，难以有效利用

这些数据资源。

电力行业数据分类分级是数据安全领域的基础工程，也是数据治理工作的核心任务，它是确定

数据保护和利用之间平衡点的一个重要依据，为电力数据的保护和充分利用奠定了基础，因此成为

国家法规政策标准中的明确要求。

电力行业数据分类分级标准有助于满足电力行业的业务需求。不同的业务对数据的需求和使用

方式不同，通过电力行业数据分类分级，可以为不同业务提供定制化的数据访问权限和使用方式，

提升数据的精细化管理水平，满足各种业务需求，促进业务的发展和创新。因此，编制电力行业数

据分类分级标准成为了电力行业提升数据管理效率和利用价值的迫切需求。

二、起草工作简要过程(含主要参加单位及工作组成员)

本标准由广西电网责任有限公司牵头，联合广西产业技术研究院人工智能与大数据应用研究所、

桂林电子科技大学、广西自治区信息中心、深圳昂楷科技有限公司、广西海轮科技有限公司、广西

友邦永信网络技术有限公司共同制定。

广西电网作为本次团体标准主要牵头单位，从前几年就开始对数据安全领域开展相关研究，为

此广西电网在信息中心专门成立了数据管理科，负责对企业内数据安全管理工作，在数据安全领域

上有较高的积累，其中张希翔、艾徐华、黄依婷、张丽媛、陈昭利、蒙琦、董贇、刘凯杰、韦宗慧、

符嘉成、廖邓彬作为项目负责人，主要负责起草工作方案制定、内容审查工作；广西信息中心徐华

福负责起草工作的组织协调工作，广西产业技术研究院人工智能与大数据应用研究所韦杰、吴鹏与

桂林电子科技大学王子民教授、李俊研究员作为团标骨干，负责起草框架、参与团标撰写；另外深

圳昂楷科技有限公司、广西海轮科技有限公司、广西友邦永信网络技术有限公司在技术理论研究提

供支撑工作。

三、编写原则和确定标准主要内容的依据

1、标准的编制原则

落实政策法规相关要求

《中华人民共和国数据安全法》第二十一条明确规定了数据的分类分级保护制度，对数据实

行分类分级保护，加强对重要数据的保护；《个人信息保护法》也强调了个人信息保护的重要性，

要求对个人信息进行分类分级管理，确保个人信息安全。《数据安全管理办法》第十九条，要求采用

数据分类、备份、加密等措施加强对个人信息和重要数据保护；《电力行业网络安全管理办法（修

订征求意见稿）》第二十五条，电力企业应当建立健全全流程数据安全管理和个人信息护制度，按

照国家和行业重要数据目录及电力行业数据分类分级保护相关要求，确定本单位的重要数据具体目

录，对列入目录的数据进行重点保护。

本标准文件在制定过程中，按照以上法律法规和政策文件为依据进行具体规定。

借鉴先进成果及优秀实践

本标准在编制过程中极借鉴先进的成功经验和优秀实践，吸取其他行业在电力行业数据分类分

级方面的先进理念、方法和技术，以及电力行业内部的优秀实践案例。注重标准的实用性和可操作

性，结合电力行业的实际情况进行有针对性优化，制定具备广西电网业务特点的数据分类及分级指

南。

2、标准编制依据

在本标准制定过程中，参考以下标准规范和文件：

GB/T25069信息安全技术术语

GB/T35273-2020信息安全技术个人信息安全规范

GB/T38667-2020信息技术大数据数据分类指南GB/T38664.1-2020

JR/T0158—2018《证券期货业电力行业数据分类分级指引》

《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》

3、标准主要技术内容

3.1标准名称

《电力行业数据分类分级指南》。

3.2标准组成部分及适用范围

本标准文件给出了电力行业数据的分类分级的基本原则、数据分类、数据分级、电力行业数据

分类分级管理，为电力数据安全作出规范性指导建议，适用于电力行业开展电力电力行业数据分类

分级工作。

3.3标准的主要内容

1)电力行业数据分类分级的基本原则；

2)数据分类确