《电力行业数据负面清单识别指南》.docxVIP

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT65.020.20

CCS

FORMTEXTGAGX

FORMTEXTB31

FORMTEXT团体标准

T/FORMTEXTCAGXFORMTEXTXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT电力行业数据负面清单识别指南

FORMTEXTGuidelinesforIdentifyingtheNegativeListofDataintheElectricPowerIndustryguide

FORMDROPDOWN

FORMTEXT?????

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT广西计算机学会??发布

STYLEREF标准文件_文件编号T/CAGXXXXX—XXXX

PAGEI

STYLEREF标准文件_文件编号T/CAGXXXXX—XXXX

PAGEI

前言

编制组根据多年的电力数据安全的运行管理经验，在广泛征求意见的基础上，制定了本文件。本文件按GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件共分6章和1个附录，主要技术内容有：范围、规范性引用文件、术语和定义、负面清单制定基本原则、数据负面清单识别规则、数据负面清单识别流程。电网中数据负面清单识别可参照执行。

本文件由广西计算机学会提出并归口。

本文件由广西计算机学会标准化技术委员会负责解释。

本文件起草单位：广西电网责任有限公司、广西产业技术研究院人工智能与大数据应用研究所、桂林电子科技大学、广西自治区信息中心、深圳昂楷科技有限公司、广西海轮科技有限公司、广西友邦永信网络技术有限公司。

本文件主要起草人：艾徐华、张希翔、李文战、申超胜、韦杰、谭期文、徐华福、董贇、王子民、李俊、银源、甘凯今、梁奔香、黄依婷、谭期文、韦宗慧、舒杰、王涛、吴鹏、甘东觉、周子煦、秦绍海、蒙颢文、林金智、蒙剑强、黄鑫、梁全栋等人。

本文件在执行过程中如有意见和建议，请反馈至广西计算机学会秘书处（地址:南宁市良庆区宋厢路16号12楼1215号）。

本文件是首次制定。

PAGE1

电力行业数据负面清单识别指南

范围

本标准规定了电力数据负面清单的基本原则、识别规则和流程，包括术语定义、规范性引用文件、基本原则、数据负面清单的识别规则和流程。本标准适用于电力行业的数据管理者、运营者等角色，包括电力公司、监管机构、数据安全专家等，旨在指导如何识别和管理电力数据负面清单。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

《中华人民共和国数据安全法》

《中华人民共和国网络安全法》

《中华人民共和国个人信息保护法》

《电力行业网络安全管理办法》

GB/T10113--2003分类与编码通用术语

GB/T25069-2010信息技术安全技术术语

GB/T35273--2020信息安全技术个人信息安全规范

GB/T38667-2020信息技术大数据数据分类指南

TCSEIA1003—2023能源工业互联网平台发电侧电力数据的分类分级规范

术语和定义

下列术语和定义适用于本文件。

负面清单（NegativeList）

指因为包含敏感信息、受到法律保护或可能影响国家安全、个人隐私和企业商业秘密的数据，不能直接共享或开放，需要经过特定审批流程和安全处理后才能使用的清单。

正面清单（PositiveList）

指那些可以无需额外审批即可在内部或外部共享或开放的数据清单，通常不包含敏感信息，且共享或开放不会带来安全风险。

无条件共享（UnconditionalSharing）

指数据可以自由地在组织内部或与合作伙伴之间共享，无需任何附加条件或限制。

有条件共享（ConditionalSharing）

指数据共享需要满足特定条件，如签署必威体育官网网址协议、限定使用范围或目的等，只有符合这些条件时才能进行共享。

不予共享（Non-Sharing）

指因数据包含敏感信息或属于机密信息，出于安全和隐私保护的考虑，不允许在任何情况下共享。

无条件开放（UnconditionalOpening）

指数据可以向公众或指定群体完全公开，无需任何限制或附加条件。

无条件开放（UnconditionalOpeni