《能源企业数据安全保护管理规范》.docxVIP

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT

CCS

FORMTEXT点击此处添加CCS号

FORMTEXT14

FORMTEXT山西省地方标准

DBFORMTEXT14/TFORMTEXTXXXX—FORMTEXTXXXX

FORMTEXT

FORMTEXT能源企业数据安全保护管理规范

FORMTEXT点击此处添加标准名称的英文译名

FORMDROPDOWN

FORMTEXT（本草案完成时间：2025-3-24）

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT山西省市场监督管理局??发布

STYLEREF标准文件_文件编号DB14/TXXXX—XXXX

STYLEREF标准文件_文件编号DB14/TXXXX—XXXX

PAGEII

PAGE1

目次

TOC\o1-1\h前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4总体要求及管理框架 2

5数据运行安全 4

6数据处理活动安全措施 6

参考文献 11

STYLEREF标准文件_文件编号DB14/TXXXX—XXXX

STYLEREF标准文件_文件编号DB14/TXXXX—XXXX

PAGEI

PAGE1

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由山西省能源局提出、组织实施和监督检查。

山西省市场监督管理局对标准的组织实施情况进行监督检查。

本文件由山西省能源标准化技术委员会(SXS/TC42)归口。

本文件起草单位：太原清众鑫科技有限公司、山西省煤炭规划设计院（集团）有限公司、中国矿业大学（北京）、中煤科工开采研究院有限公司、山西省能源局、山西省市场监督管理局企业档案数据中心、大唐山西发电有限公司、中煤平朔集团信息产业公司、国网山西建设分公司、太原科技大学。

本文件主要起草人：靳黎忠、宋雪娇、左明、张燕平、田子建、庞义辉、兰世忠、赵芮、王晓宇、赵明、王瑞、赵士杰、任健铭、肖华、高改梅。

STYLEREF标准文件_文件编号DB14/TXXXX—XXXX

STYLEREF标准文件_文件编号DB14/TXXXX—XXXX

PAGE10

PAGE1

能源企业数据安全保护管理规范

范围

本文件规定了能源企业开展数据安全保护的总体要求，以及采集、存储、传输、使用加工、交换、销毁等各数据处理活动环节的安全保护措施。

本文件适用于能源企业开展能源数据安全保护工作。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T35295信息技术大数据术语

GB/T37988信息安全技术数据安全能力成熟度模型

GB/T39786信息安全技术信息系统密码应用基本要求

GB/T41479信息安全技术网络数据处理安全要求

术语和定义

GB/T22239、GB/T35295、GB/T37988、GB/T39786、GB/T41479界定的以及下列术语和定义适用于本文件。

能源数据

在能源勘探、开发、生产、运输、储存、加工（转化）、交易、消费、回收、研发和装备制造等过程中产生和收集的数据。

能源数据处理活动

能源数据的采集、存储、传输、使用加工、交换、销毁等过程。

重要数据

特定领域、特定群体、特定区域或达到一定精度和规模的能源数据，如被泄露、篡改、破坏或者非法获取、非法利用、非法共享，可能直接危害国家安全、经济运行、社会稳定、能源供应、公共利益。

核心数据

对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的能源重要数据，如被泄露、篡改、破坏或者非法获取、非法利用、非法共享，可能直接危害政治安全、国家安全、国民经济、重要民生和重大公共利益。

一般数据

核心数据、重要数据之外的其他能源数据。

总体要求及管理框架

能源数据安全保护包括总体要求、数据运行安全和数据处理活动安全，总体要求为能源数据安全保护的基础，数据运行安全提供能源数据