《水电厂大数据分类分级指南》.docx

Q/XXXXXXXX—XXXX

T/CECXXXX—202X

ICS29.020

CCSK01

T/CEC

中国电力企业联合会标准

T/CECXXXX—202X

水电厂大数据分类分级指南

Guidelineforclassificationandgradingofhydropowerplantbigdata

(征求意见稿初稿)

Q/XXXXXXXX—XXXX

PAGE

PAGEV

PAGE

PAGE111

202XX-XX-XX发布

202X-XX-XX实施

中国电力企业联合会发布

T/CECXXXX—202X

PAGE5

PAGE

PAGE6

水电厂大数据分类分级指南

范围

本文件提出了水电厂范围内大数据分类分级的要求和方法。

本文件适用于水电厂。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T35295信息技术大数据术语

GB/T37973信息安全技术大数据安全管理指南

GB/T38667信息技术大数据数据分类指南

GB/T43697数据安全技术数据分类分级规则

术语和定义

GB/T35295、GB/T37973和GB/T38667界定的以及下列术语和定义适用于本文件。

总体要求

4.1水电厂应对在工程建设、生产经营、综合管理等业务活动中产生的数据进行分类分级管理，指导开展针对性的数据安全防护，水电厂大数据分类分级示例参见附录A。

4.2水电厂大数据分类应边界清晰、划分明确且互不重叠，分类隶属关系从上至下可划分为一级类别、二级类别、三级类别，一般不超过五级类别。

4.3水电厂大数据分级应按照数据被篡改、破坏、泄露或非法利用后，可能造成的最高影响程度确定数据安全级别。

4.4水电厂大数据分类分级结果应根据国家相关法律要求、水电厂数据安全管理需要进行定期更新。

数据分类

5.1水电厂大数据分类应根据数据的属性或特征，逐次分为若干层级，每个层级又可分为若干类别。同一分支下同层级的类别之间构成并列关系，上下相连层级的类别之间构成隶属关系，分类示例见图1。

图1数据分类

图1分类示例

5.2水电厂大数据宜分为工程建设、生产运维、综合管理等一级类别。

5.3工程建设类数据宜分为基础信息、业务运行、库坝等二级类别。

a）基础信息宜分为工程勘察、工程特征、工程设计、项目分解、概算、控制指标等三级类别。

b）业务运行宜分为设计管理、安全管理、质量管理、投资管理、进度管理等三级类别。

c）库坝宜分为监测数据、现场检查、监测报告、仪器设备、维修改造、预警管控、监督管理、仪器监测等三级类别。

5.4生产运维类大数据宜分为水库调度、设备管理、电力运行、设备运维、生产管理等二级类别。

a）水库调度宜分为流域水情、闸门调度、经济运行等三级类别。电力运行宜分为生产运行监控、生产运行统计、调度计划等三级类别。

b）水库调度宜分为流域水情、闸门调度、经济运行等三级类别。电力运行宜分为生产运行监控、生产运行统计、调度计划等三级类别。

c）设备运维宜分为设备台账、设备巡检、设备隐患、设备检修、缺陷管理等三级类别。

dc）生产管理宜分为两票、运行管理、设备台账、设备巡检、设备隐患、设备检修和缺陷管理等三级类别。

5.5综合管理类数据宜分为市场营销、财务、人力资源、计划合同等二级类别。

a）市场营销类数据宜分为客户、营销、电量结算等三级类别。

b）财务类数据宜分为资产、资金、报表、核算、预算、资金、保险、税务等业务属性划分为等三级类别。

c）人力资源类数据宜分为组织机构、人人员薪酬、员管理、人员保险、人员薪酬、培训考试、考核管理等三级类别。

d）计划合同类数据宜分为综合计划、采购管理、合同管理、造价管理等三级类别。

数据分级

水电厂数据安全级别宜分为核心数据、重要数据、一般数据和公开数据，定级依据见表1。

表1数据安全级别

序号

数据安全级别

定级依据

1

核心数据

一旦被篡改、破坏、泄露或非法利用，易引发特别重大生产安全事故或突发环境事件，或造成直接经济损失特别巨大。

2

重要数据

一旦被篡改、破坏、泄露或非法利用，易引发较大或重大生产安全事故或突发环境事件，给企业造成较大负面影响，或直接经济损失较大。

3

一般数据

被篡改、破坏、泄露或非法利用后，给企业造成负面影响较小，或直接经济损失较小。

4

公开数据

遭到篡改、破坏、泄露或非法利用后，对企业合法权益无危害的数据。

1

PAGE2

（资料性）

水电厂大