TCEPPC 23-2024 发电企业数据分类分级方法.pdf

ICS27.100

CCSF20T/CEPPC

团体标准

T/CEPPC23—2024

发电企业数据分类分级方法

Methodsforclassificationandgradationofpowergeneration

enterprisedata

2024-12-2发布2024-12-2实施

中国电力发展促进会发布

目次

前言I

引言II

1范围1

2规范性引用文件1

3术语和定义1

4分类分级原则2

5数据分类2

6数据分级2

6.1数据级别2

6.2分级方法2

6.3分级要素3

6.4影响分析3

6.5分级参考规则4

6.6综合确定级别5

附录A（资料性）发电企业数据分类分级参考示例7

附录B（资料性）安全风险常见考虑因素18

附录C（资料性）影响程度参考示例19

附录D（资料性）衍生数据定级参考21

参考文献22

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。

本文件由中国电力发展促进会提出并归口。

本文件起草单位国能信控技术股份有限公司、中国电力发展促进会、中国软件评测中心、山东核

电有限公司、华北电力大学、长扬科技（北京）股份有限公司、北京云集至科技有限公司、杭州安恒信

息技术股份有限公司、北京熙宁赫科技有限公司、国家能源集团数据中心、国家能源集团山西电力有限

公司、国家能源集团山西电力有限公司霍州发电厂、国家能源集团江苏电力有限公司、国能江西新能源

产业有限公司、华电辽宁能源发展股份有限公司、北京华电博瑞电力自动化工程技术有限公司、北京睿

数信安科技有限公司、北京毅通信息技术有限公司。

本文件主要起草人：卢宝林、程杰、高柱、李航、刘楷、汪义舟、张良、杨国柱、朱宏杰、徐宁、

何磊、马祎静、胡菂、赵华、崔康、高彦超、余康、尚清保、崔永吉、张传升、马红星、王艳丽、刘曙

元、唐刚、郑班超、上官岗、于伟东、赵佩崎、黄涛、王皓、张健、杨林、黄峥、张妍、李奡然、李增

辉、姜玉琳、刘琳、高宠博、李陟峰、田昊昕、周英、齐稚。

I

引言

2021年9月1日，《中华人民共和国数据安全法》正式施行，明确规定“国家建立数据分类分级

保护制度”，提出“根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、损毁、泄露或者非法

获取、非法使用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分

级保护”。

2024年，国家标准管理委员会发布《GB/T43697-2024数据安全技术数据分类分级规则》，给出

了分类分级的通用规则，指导各行业领域开展数据分类分级工作。

开展数据分类分级保护工作，首先需要对数据进行分类分级，识别涉及的核心数据和重要数据，然

后建立相应的数据安全保