TCSEIA1006-2023能源工业互联网平台数据安全管理规范.pdf

ICS35.110

CCSF10T/CSEIA

中关村智慧能源产业联盟团体标准

T/CSEIA1006—2023

能源工业互联网平台数据安全管理规范

Energyindustryinternetplatform-datasecuritymanagementspecification

2023-1022

22-实施

2023-9-发布

中关村智慧能源产业联盟发布

T/CSEIA1006—2023

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中关村智慧能源产业联盟提出。

本文件由中关村智慧能源产业联盟标准化专业委员会归口。

本文件起草单位：中能融合智慧科技有限公司、北京能源工业互联网研究院有限公司、中国核工业

集团有限公司、远景能源有限公司、中电投新疆能源化工集团五彩湾发电有限责任公司、清华大学、北

京计算机技术及应用研究所、国网综合能源服务集团有限公司、北京科技大学、中关村国标节能低碳技

术研究院、中关村智慧能源产业联盟、中国标准化研究院、北京市标准化研究院。

本文件主要起草人：刘长川、李巍、潘崇超、高汉军、仇永兴、朱金庆、郝哲、李娜、苗韧、冯刚、

程歆、杨旭升、康通博、才宽、郭东旭、孙文峰、王雁河、王冠雄、周杰、曹龙。

本文件首次发布。

本文件在执行过程中的意见或建议反馈至中关村智慧能源产业联盟。

III

T/CSEIA1006—2023

能源工业互联网平台数据安全管理规范

1范围

本文件规定了能源工业互联网平台的数据安全管理总则、基本要求、基本内容、数据安全采集、数

据安全传输、数据安全存储、数据安全处理、数据安全交换、数据安全销毁。

本文件适用于能源工业互联网平台的数据安全管理。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

数据安全datasecurity

通过管理和技术措施，确保数据处于有效保护和合规使用的状态。

3.2

数据安全管理体系datasecuritymanagementsystems

涵盖数据处理全过程、以保护数据的保密性、完整性、可用性、可审计性为目标的管理体系。

4总则

4.1安全管理目标

对能源工业互联网平台数据安全管理设置安全管理团队，建立安全管理制度，采用相关数据安全管

理的技术、产品、系统或工具，落实数据安全管理目标，保证数据的保密性、完整性、可用性、可审计

性。

4.2安全管理主体

根据能源工业互联网平台数据的规模、重要性等因素，明确数据全生命周期各阶段的实施主体及其

数据安全责任，建立相应的数据安全管理团队，明确不同角色的数据安全管理职责。

4.3安全管理责任

安全管理责任应包括：

a)集和数据流安全；

b)正确处理个人信息、重要信息；

c)实施合理的跨数据域保留策略；

d)执行网络安全等级保护要求；

e)遵守能源行业数据安全监管要求，并履行义务。

4.4安全管理技术