TCSEE-电力数据安全风险评估指南编制说明.docVIP

Q/GDWXX-XXX—2012-1XXXX

T/CSEEXXXX-YYYY

PAGE26

附件8

编制说明

电力数据安全风险评估指南

编?制?说?明

PAGE

PAGE33

目次

TOC\o1-1\h\z\u

1编制背景 29

2编制主要原则 29

3主要工作过程 29

4标准结构和内容说明 29

5相关标准对比说明 30

6标准实施措施说明 30

1编制背景

本文件为电力行业各单位数据安全风险评估工作提供参考，按照《中华人民共和国数据安全法》第三十条“重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告”；《工业和信息化领域数据安全管理办法（试行）》第三十一条“重要数据和核心数据处理者应当自行或委托第三方评估机构，每年对其数据处理活动至少开展一次风险评估”，及时整改风险隐患，并做好相关记录工作。”等要求，由国家电网有限公司信通中心（大数据中心）联合国网国网山东、天津电力公司、中国电力科学研究院、国网信通产业集团等四家单位，共同进行编写起草。

2编制主要原则

2.1依法治企

坚持“依法治企”原则。遵照国家现行有效的法律法规、标准、导则和电力行业相关安全规章制度，结合近年来数据安全新形势、新特点，使评估规范具有科学性和实用性。

2.2全面覆盖

坚持全