T_CEPPC 23-2024 发电企业数据分类分级方法.docx

ICS27.100

CCSF20T/CEPPC

团体标

准

T/CEPPC23—2024

发电企业数据分类分级方法

Methodsforclassificationandgradationofpowergenerationenterprisedata

2024-12-2发布2024-12-2实施

中国电力发展促进会发布

目次

前言

引言

1范围

2规范性引用文件 1

3术语和定义 1

4分类分级原则 2

5数据分类 2

6数据分级 2

6.1数据级别 2

6.2分级方法 2

6.3分级要素 3

6.4影响分析 3

6.5分级参考规则 4

6.6综合确定级别 5

附录A(资料性)发电企业数据分类分级参考示例 7

附录B(资料性)安全风险常见考虑因素 18

附录C(资料性)影响程度参考示例 19

附录D(资料性)衍生数据定级参考 21

参考文献 22

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。本文件由中国电力发展促进会提出并归口。

本文件起草单位：国能信控技术股份有限公司、中国电力发展促进会、中国软件评测中心、山东核电有限公司、华北电力大学、长扬科技(北京)股份有限公司、北京云集至科技有限公司、杭州安恒信息技术股份有限公司、北京熙宁赫科技有限公司、国家能源集团数据中心、国家能源集团山西电力有限公司、国家能源集团山西电力有限公司霍州发电厂、国家能源集团江苏电力有限公司、国能江西新能源产业有限公司、华电辽宁能源发展股份有限公司、北京华电博瑞电力自动化工程技术有限公司、北京睿数信安科技有限公司、北京毅通信息技术有限公司。

本文件主要起草人：卢宝林、程杰、高柱、李航、刘楷、汪义舟、张良、杨国柱、朱宏杰、徐宁、何磊、马祎静、胡药、赵华、崔康、高彦超、余康、尚清保、崔永吉、张传升、马红星、王艳丽、刘曙元、唐刚、郑班超、上官岗、于伟东、赵佩崎、黄涛、王皓、张健、杨林、黄峥、张妍、李寡然、李增辉、姜玉琳、刘琳、高宠博、李陟峰、田昊昕、周英、齐稚。

12

12

I

引言

2021年9月1日，《中华人民共和国数据安全法》正式施行，明确规定“国家建立数据分类分级保护制度”,提出“根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、损毁、泄露或者非法获取、非法使用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护”。

2024年，国家标准管理委员会发布《GB/T43697-2024数据安全技术数据分类分级规则》,给出了分类分级的通用规则，指导各行业领域开展数据分类分级工作。

开展数据分类分级保护工作，首先需要对数据进行分类分级，识别涉及的核心数据和重要数据，然后建立相应的数据安全保护措施。发电行业作为国家能源体系的基础核心组成部分，是保障国家能源安全、维护社会稳定的重要保障行业。发电企业的数据，除了个人隐私和常规企业运营相关数据以外，还存在具备发电企业特有的生产和运营数据，与通用的分类分级有较大不同。制定本分类分级方法文件，可方便发电企业更好地组织和管理海量数据，保障发电企业的数据和隐私安全，优化企业运营效率和决策，消除数字鸿沟，更好的推进数据共享和数字化转型。

心

Ⅱ

1

发电企业数据分类分级方法

1范围

本文件规定了发电企业数据分类分级的原则、过程、方法，并给出了分类和分级的示例。本文件适用于发电企业数据分类分级管理。

2规