TCEC电力行业数据分类分级规范-2024.pdf

ICS点击此处添加ICS号

点击此处添加中国标准文献分类号

T/CEC

中国电力企业联合会团体标准

T/CECXXXXX—XXXX

电力行业数据分类分级规范

TechnicalSpecificationforDataClassificationandStagingofElectricPower

Industry

点击此处添加与国际标准一致性程度的标识

文稿版次选择

XXXX-XX-XX发布XXXX-XX-XX实施

中国电力企业联合会发布

T/CECXXXXX—XXXX

电力行业数据分类分级规范

1范围

本文件提供了电力企业数据分类分级的原则、模型、流程和方法的建议。

本文件适用于电力企业为保障自身数据安全而进行的数据分类分级工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T22240信息安全技术网络安全等级保护定级规范

GB/T35273信息安全技术个人信息安全规范

GB/T35274信息安全技术大数据服务安全能力要求

GB/T35295信息技术大数据术语

GB/T37973信息安全技术大数据安全管理规范

GB/T37988信息安全技术数据安全能力成熟度模型

GB/T38667信息技术大数据数据分类规范

GB/T43697数据安全技术数据分类分级规则

JR/T0197金融数据安全数据安全分级指南

YD/T3813基础电信企业数据分类分级方法

3术语和定义

下列术语和定义适用于本文件。

3.1

数据data

任何以电子或者非电子形式对信息的记录。

[来源：GB/T43697-2024,3.1]

3.2

电力行业数据Electricdata

电力行业数据是指以电子或者其他方式在行业发展、监管执法、政务管理、生产运行、服务保障等

过程中产生的，或通过收集、监测等方式获取并用于电力企业业务活动的原始及其衍生业务数据。

3.3

数据分类dataclassification

根据数据的业务属性或特征，将其按照一定的原则和方法进行区分和归类，并建立起一定的分类体

系和排列顺序，以便更好地管理和使用数据的过程。

1

T/CECXXXXX—XXXX

3.4

数据分级datastaging

按照一定的分级原则对分类后的数据进行定级，从而为数据安全保护策略的制定提供支撑。

3.5

数据安全datasecurity

通过采取必要措施，保障数据得到有效保护和合法利用，并持续处于安全状态的能力。通过建立和

采用技术和管理的安全措施，保护数据不因偶然和恶意的原因遭到破坏、更改和泄露。数据安全主要通

过采用现代密码算法和信息存储手段对数据进行主动保护，如数据保密、数据脱敏、数据完整性、双向

强身份认证、数据备份、异地容灾等。

3.6

个人信息personalinformation

以电子或其他方式记录的能够单独或与其他信息结合识别自然人身份的各种信息。

注：个人信息一般包括姓名、出生日期、身份证号、个人账号信息、住址、电话号码、指纹、虹膜等。

[来源：GB/T43697-2024,3.5，有修