《电力交易数据安全分类分级管理规范》.pdfVIP

ICS35.020

L70

团体标准

T/GDCSAXXX-2024

电力交易数据安全分类分级

管理规范

Specificationforsecurityclassificationandgradingmanagementof

electricitytradingdata

(征求意见稿)

2024-XX-XX发布2024-XX-XX实施

广东省网络空间安全协会发布

T/GDCSAXXX-2024

电力交易数据安全分类分级管理规范

1范围

本文件规定了电力交易机构在保护电力交易数据时进行分类、分级及保护措施的管理规范。

本文件适用于指导电力交易机构对电力交易数据进行安全保护，也可供网络安全相关主管部门以及

第三方评估机构等组织开展电力交易数据的安全监督管理与评估等工作时参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T10113--2003分类与编码通用术语

GB/T25069—2010信息技术安全技术术语

GB/T35273--2020信息安全技术个人信息安全规范

GB/T38667—2020信息技术大数据数据分类指南

JR/T0158—2018证券期货业数据分类分级指引

3术语和定义

下列术语和定义适用于本文件。

3.1

电力交易数据powertransactiondata

电力交易机构在开展电力交易过程中采集、传输、存储、处理、交换、销毁等环节，以电子或者其

他方式对信息的记录。

3.2

电力交易数据分类powertransactiondataclassification

根据电力交易数据具有的共同属性或特征，将其按一定的原则和方法进行区分和归类，以便于电力

交易的管理和使用。

3.3

电力交易数据分级powertransactiondatagrading

根据电力交易数据的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用后，对国

家安全、经济运行、社会稳定、相关行业、市场主体、交易机构等造成的危害程度，对电力交易数据进

行定级管理。

4电力交易数据分类分级原则

4.1电力交易数据分类原则

数据分类宜遵循以下原则：

a)系统性原则：数据分类应基于对所有数据的考量，建立一个层层划分、层层隶属的、从总到分

的分类体系，每一次划分应有单一、明确的依据。数据类目的排列应依据数据类目主题之间的

内在联系，遵循概念逻辑，遵循最大效用原则，将全部类目系统地组织起来，形成具有隶属和

并列关系的分类体系，以揭示出数据不同类别之间的联系和区别。

1

T/GDCSAXXX-2024

b)规范性原则：所使用的词语或短语能确切表达数据类目的实际内容范围，内涵、外延清楚；在

表达相同的概念时，保证用语一致性；在不影响数据类目涵义表达的情况下，保证用语简洁性。

c)稳定性原则：宜选择分类对象的最稳定的本质特性作为数据分类的基础和依据。

d)明确性原则：同一层级的数据类目间宜界限分明。当数据类目名称不能明确各自界限时，可以

用注释来加以明确。