《电力交易数据安全分类分级管理规范》.pdf

ICS35.020

L70

团体标准

T/GDCSAXXX-2024

电力交易数据安全分类分级

管理规范

Specificationforsecurityclassificationandgradingmanagementof

electricitytradingdata

(征求意见稿)

2024-XX-XX发布2024-XX-XX实施

广东省网络空间安全协会发布

T/GDCSAXXX-2024

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4电力交易数据分类分级原则1

5电力交易数据分类分级流程2

6电力交易数据分类分级方法3

7电力交易数据分级安全保护要求5

附录A(资料性)数据分类示例7

附录B（资料性）数据分级示例9

附录C（规范性）数据分级安全保护要求11

参考文献13

I

T/GDCSAXXX-2024

电力交易数据安全分类分级管理规范

1范围

本文件规定了电力交易机构在保护电力交易数据时进行分类、分级及保护措施的管理规范。

本文件适用于指导电力交易机构对电力交易数据进行安全保护，也可供网络安全相关主管部门以及

第三方评估机构等组织开展电力交易数据的安全监督管理与评估等工作时参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T10113--2003分类与编码通用术语

GB/T25069—2010信息技术安全技术术语

GB/T35273--2020信息安全技术个人信息安全规范

GB/T38667—2020信息技术大数据数据分类指南

JR/T0158—2018证券期货业数据分类分级指引

3术语和定义

下列术语和定义适用于本文件。

3.1

电力交易数据powertransactiondata

电力交易机构在开展电力交易过程中采集、传输、存储、处理、交换、销毁等环节，以电子或者其

他方式对信息的记录。

3.2

电力交易数据分类powertransactiondataclassification

根据电力交易数据具有的共同属性或特征，将其按一定的原则和方法进行区分和归类，以便于电力

交易的管理和使用。

3.3

电力交易数据分级powertransactiondatagrading

根据电力交易数据的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用后，对国

家安全、经济运行、社会稳定、相关行业、市场主体、交易机构等造成的危害程度，对电力交易数据进

行定级管理。

4电力交易数据分类分级原则

4.1电力交易数据分类原则

数据分类宜遵循以下原则：

a)系统性原则：数据分类应基于对所有数据的考量，建立一个层层划分、层层隶属的、从总到分