《电力行业数据安全要求》编制说明.pdf

电力行业数据安全要求

编制说明

标准起草工作组

2024年12月

1必要性

编制《电力行业数据安全要求》团体标准旨在规范数据安

全治理，帮助电力行业企业在数据安全治理方面形成统一的认

识和操作规范，建立健全的数据安全管理体系，促进数据的开

放、共享和流通，为电力行业数字化转型提供有力支撑。

2工作简述

2.1任务来源

本标准根据四川省网络空间安全协会数据安全团体标准

制修订计划立项，由四川省网络空间安全协会归口，由东方电

气中能工控网络安全技术（成都）有限责任公司牵头组织编制。

通过编制《电力行业数据安全要求》团体标准，

2.2起草单位

本标准牵头起草单位：东方电气中能工控网络安全技术

（成都）有限责任公司；

本标准参加起草单位：北京天地和兴科技有限公司、四川

易利数字城市科技有限公司。

2.3起草过程

2024年7月，东方电气中能工控网络安全技术（成都）

有限责任公司向四川省网络空间安全协会提交《电力行业数据

安全要求》团体标准项目建议书；

2024年8月，由四川省网络空间安全协会邀请专家对《电

—1—

力行业数据安全要求》立项评审，标准立项，成立标准起草工

作组。

2024年9月，召开《电力行业数据安全要求》团体标准

启动会议，会议中东方电气中能工控网络安全技术（成都）有

限责任公司介绍了标准的草案编制思路，与其他参编单位以线

上讨论的方式确定了标准起草的总体框架、主要内容、人员分

工安排和完成时间节点；

2024年10月，完成了数据安全团体标准《电力行业数据

安全要求》草案稿编写；

2024年12月，专家对标准征求意见稿进行了评审，《电

力行业数据安全要求》标准质量达到征求意见稿发布要求。

3标准编制原则和主要内容

3.1编制原则

本标准的制定工作遵循合规性、协同推进性的原则。

1．合规性。在标准制订过程中，严格遵循国家已颁布的

相关法律法规，如《网络安全法》《数据安全法》《个人信息

保护法》和《网络数据安全管理条例》等，并与相关国家标准

《信息安全技术数据安全能力成熟度模型》《信息安全技术

网络数据处理安全要求》等保持一致。

2．协同推进性。本标准制订过程中与四川省网络空间安

全协会、各参编单位等多方进行沟通和协作，以线上会议方式

—2—

实时推进草案制定进程，并确保内容的科学性与实用性。

3.2主要内容

本标准共分为7章，包括电力行业数据安全总体要求和应

用场景技术要求，包括数据采集、数据传输、数据存储、数据

备份、数据使用、数据销毁，涵盖电力生产侧、传输侧、使用

侧应用场景，并按照数据安全技术做出等级划分。

1．适用范围

2．规范性引用文件

3．术语和定义

4．缩略语

5．数据安全总体要求

6．应用场景技术要求

7．电力行业护具安全技术等级划分

4技术论证与效果

本标准制定期间与其他参编单位开展线上会议，讨论标准

草案内容应涉及的技术要求，并确定应涵盖电力生产侧、电力

传输侧、电力使用侧等应用场景。

本标准批准发布后，各电力企业作为先行者和受益者，将

积极采纳标准，将符合要求的产品和服务引入生产运营体系，

以提升数据安全管理水平，并与制造厂商建立供需关系。制造

厂商则根据电力行业数据安全标准，研发并生产符合标准的产

—3—

品和服务，旨在满足用户单位需求，保护企业核心资产安全。

同时，检测机构依据电力行业数据安全要求标准，对制造厂商

的产品进行严格检测评估，出具权威检测报告并进行认证，确

保产品符合标准要求。本标准由四川省网络空间安全协会权威

提出并归口管理，明确标准化流程，依托专业检测机构对入驻

厂商实施严格的标准符合性评估，促