數(shù)據(jù)分類分級(jí)新規(guī)落地:能源數(shù)據(jù)安全治理進(jìn)入”有標(biāo)可依”時(shí)代
新聞速覽
2026年6月30日,國(guó)家能源局正式發(fā)布《能源行業(yè)數(shù)據(jù)分類分級(jí)指南(2026年版)》(以下簡(jiǎn)稱《指南》),自7月1日起施行。這是繼2025年12月《能源行業(yè)數(shù)據(jù)安全管理辦法(試行)》(以下簡(jiǎn)稱《管理辦法》)發(fā)布后,能源行業(yè)數(shù)據(jù)安全領(lǐng)域的又一核心規(guī)范。《指南》按能源品種和能源活動(dòng)兩大維度對(duì)數(shù)據(jù)進(jìn)行分類,依據(jù)重要性、精度、規(guī)模和安全風(fēng)險(xiǎn)將數(shù)據(jù)分為一般、重要、核心三個(gè)等級(jí),能源行業(yè)數(shù)據(jù)安全治理從此有了統(tǒng)一的分級(jí)標(biāo)準(zhǔn)。
背景知識(shí)
能源行業(yè)數(shù)據(jù)分類分級(jí)的緊迫性來自三個(gè)層面的變化。法律層面,《中華人民共和國(guó)數(shù)據(jù)安全法》第二十一條明確要求國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度,能源行業(yè)作為關(guān)鍵信息基礎(chǔ)設(shè)施的集中領(lǐng)域,亟需行業(yè)級(jí)落地規(guī)范。規(guī)模層面,新型電力系統(tǒng)建設(shè)推動(dòng)數(shù)據(jù)量爆發(fā)式增長(zhǎng)——國(guó)家能源局?jǐn)?shù)據(jù)顯示,2026年1-5月全國(guó)電力市場(chǎng)交易電量同比增長(zhǎng)24.8%;與此同時(shí),儲(chǔ)能、分布式光伏、充電樁等終端設(shè)備的數(shù)量激增,每一個(gè)終端都是新的數(shù)據(jù)采集節(jié)點(diǎn),數(shù)據(jù)暴露面大幅擴(kuò)大。技術(shù)層面,AI+能源的加速推進(jìn)要求海量運(yùn)行數(shù)據(jù)在發(fā)電、輸配、用電各環(huán)節(jié)之間高效流通,國(guó)家能源局5月26日發(fā)布的”人工智能+“能源高價(jià)值場(chǎng)景清單已涵蓋虛擬電廠、智能調(diào)度、新能源功率預(yù)測(cè)等51個(gè)場(chǎng)景,數(shù)據(jù)共享需求與安全管控的矛盾日益突出。2025年12月發(fā)布的《能源行業(yè)數(shù)據(jù)安全管理辦法(試行)》已搭建制度框架,《指南》的發(fā)布則為《管理辦法》的落地提供了可操作的技術(shù)標(biāo)準(zhǔn)(來源:國(guó)家能源局,《能源行業(yè)數(shù)據(jù)安全管理辦法(試行)》答記者問,2025-12-12)。
深度解讀:指南核心框架與關(guān)鍵門檻
《指南》構(gòu)建了”分類+分級(jí)”雙維度治理框架。分類維度上,按能源品種將數(shù)據(jù)劃分為煤炭、石油、天然氣、核能、水能、風(fēng)能、太陽(yáng)能、生物質(zhì)能、地?zé)崮堋⒑Q竽堋㈦娏Α淠艿?2個(gè)一級(jí)類別;按能源活動(dòng)將數(shù)據(jù)劃分為規(guī)劃、設(shè)計(jì)、建設(shè)、生產(chǎn)、儲(chǔ)運(yùn)、消費(fèi)、科研等7個(gè)二級(jí)類別。數(shù)據(jù)處理者還可根據(jù)數(shù)據(jù)內(nèi)容和特點(diǎn)進(jìn)一步開展三級(jí)和四級(jí)細(xì)分分類。
分級(jí)維度上,根據(jù)數(shù)據(jù)的重要性、精度、規(guī)模和安全風(fēng)險(xiǎn)程度,將數(shù)據(jù)分為三個(gè)等級(jí)。一般數(shù)據(jù)指不涉及公共利益和行業(yè)安全的基礎(chǔ)運(yùn)行數(shù)據(jù),如設(shè)備常規(guī)運(yùn)行狀態(tài)參數(shù)、非敏感統(tǒng)計(jì)報(bào)表等,其泄露或損毀僅影響組織自身或公民個(gè)體。重要數(shù)據(jù)是指一旦被泄露或篡改、損毀,可能直接危害國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定的數(shù)據(jù)。核心數(shù)據(jù)則是重要數(shù)據(jù)中覆蓋度更高、精度更大、規(guī)模更深的數(shù)據(jù),一旦被非法使用可能直接影響政治安全。
重要數(shù)據(jù)的識(shí)別門檻是《指南》中最為關(guān)鍵的條款。根據(jù)第八條至第十條,以下數(shù)據(jù)被明確列為重要數(shù)據(jù):精度優(yōu)于100米的能源基礎(chǔ)設(shè)施地理位置坐標(biāo)數(shù)據(jù),覆蓋單機(jī)容量100萬(wàn)千瓦及以上、總裝機(jī)300萬(wàn)千瓦及以上的火力發(fā)電站,裝機(jī)容量120萬(wàn)千瓦及以上的水電站,以及核電站;上述基礎(chǔ)設(shè)施生產(chǎn)運(yùn)行的實(shí)時(shí)指令數(shù)據(jù);特級(jí)重要電力用戶的電力消費(fèi)原始數(shù)據(jù),國(guó)防軍事類一級(jí)、二級(jí)重要電力用戶的電力消費(fèi)原始數(shù)據(jù),以及1000萬(wàn)個(gè)及以上電力用戶的電力消費(fèi)原始數(shù)據(jù)。
核心數(shù)據(jù)的識(shí)別門檻更高:特級(jí)重要電力用戶的連續(xù)1年及以上電力消費(fèi)原始數(shù)據(jù),以及1億個(gè)及以上電力用戶的電力消費(fèi)原始數(shù)據(jù)。
《指南》還明確了衍生數(shù)據(jù)和脫敏數(shù)據(jù)的等級(jí)管理規(guī)則。重要數(shù)據(jù)、核心數(shù)據(jù)經(jīng)過統(tǒng)計(jì)、關(guān)聯(lián)、挖掘或聚合產(chǎn)生的衍生數(shù)據(jù),如能恢復(fù)為原等級(jí)數(shù)據(jù),則按原等級(jí)管理。經(jīng)脫敏處理后無(wú)法恢復(fù)的,核心數(shù)據(jù)可降級(jí)為重要數(shù)據(jù)或一般數(shù)據(jù),重要數(shù)據(jù)可降級(jí)為一般數(shù)據(jù)。這一條款為后續(xù)數(shù)據(jù)共享和開發(fā)利用預(yù)留了靈活空間,同時(shí)通過”脫敏可降級(jí)”機(jī)制平衡了安全與效率。
與此同時(shí),2026年2月發(fā)布的T/CAGX 001-2026《電力行業(yè)數(shù)據(jù)安全分類分級(jí)指南》從行業(yè)團(tuán)體標(biāo)準(zhǔn)層面提供了更細(xì)化的落地指引,涵蓋數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、交換及銷毀全生命周期的分類分級(jí)應(yīng)用策略。兩個(gè)標(biāo)準(zhǔn)形成”行業(yè)+細(xì)分領(lǐng)域”的合力,共同推進(jìn)能源數(shù)據(jù)治理標(biāo)準(zhǔn)化(來源:國(guó)家能源局,《能源行業(yè)數(shù)據(jù)分類分級(jí)指南(2026年版)》全文;國(guó)家標(biāo)準(zhǔn)館,T/CAGX 001-2026)。
影響分析
《指南》的施行將對(duì)能源行業(yè)各環(huán)節(jié)產(chǎn)生直接影響。
對(duì)發(fā)電企業(yè)和電網(wǎng)公司而言,建立完整的數(shù)據(jù)資產(chǎn)目錄是首要任務(wù)。企業(yè)需要對(duì)照《指南》的識(shí)別規(guī)則,逐項(xiàng)確認(rèn)內(nèi)部數(shù)據(jù)的分類歸屬和等級(jí)認(rèn)定,特別是涉及地理坐標(biāo)、實(shí)時(shí)指令、大用戶消費(fèi)數(shù)據(jù)等”紅線”數(shù)據(jù)。配套的《管理辦法》要求數(shù)據(jù)處理者記錄數(shù)據(jù)安全日志并至少留存一年,涉及向他人提供數(shù)據(jù)的日志留存不少于三年,這對(duì)企業(yè)的日志采集和存儲(chǔ)能力提出了硬性要求。
對(duì)儲(chǔ)能電站、光伏電站、虛擬電廠等新型市場(chǎng)主體的運(yùn)營(yíng)企業(yè)而言,數(shù)據(jù)采集終端的分類分級(jí)能力成為剛需。配電網(wǎng)臺(tái)區(qū)儲(chǔ)能、分布式光伏等大量終端設(shè)備接入調(diào)度系統(tǒng)后,每一路數(shù)據(jù)在源頭就需要被正確標(biāo)記等級(jí),否則將導(dǎo)致后續(xù)數(shù)據(jù)治理工作難以開展。設(shè)備的”數(shù)據(jù)標(biāo)簽化”能力將成為運(yùn)營(yíng)商選擇通信終端時(shí)的重要考量因素。
對(duì)設(shè)備供應(yīng)商和系統(tǒng)集成商而言,滿足《指南》的分類分級(jí)要求將成為產(chǎn)品準(zhǔn)入的新門檻。通信管理機(jī)、邊緣計(jì)算網(wǎng)關(guān)、遠(yuǎn)程終端單元等數(shù)據(jù)采集設(shè)備,需要在硬件或固件層面支持?jǐn)?shù)據(jù)分類打標(biāo)、敏感數(shù)據(jù)識(shí)別和分級(jí)傳輸功能。
方案參考:構(gòu)建從采集到平臺(tái)的數(shù)據(jù)安全治理基礎(chǔ)
數(shù)據(jù)分類分級(jí)的落地不能僅靠管理制度,需要從采集終端到平臺(tái)層的全鏈路技術(shù)支撐。領(lǐng)祺科技的產(chǎn)品體系從三個(gè)層面匹配《指南》的數(shù)據(jù)治理需求。
在終端采集層面,領(lǐng)祺PBox系列通信管理機(jī)作為現(xiàn)場(chǎng)數(shù)據(jù)采集的第一站,天然承擔(dān)數(shù)據(jù)協(xié)議轉(zhuǎn)換和標(biāo)識(shí)的職責(zé)。以PBox6220B為例,設(shè)備支持IEC 60870-5-104、IEC 61850、Modbus TCP/RTU、DL/T 645等多種電力通信協(xié)議的同時(shí)并行處理,可在數(shù)據(jù)采集的同時(shí)完成數(shù)據(jù)來源類型、所屬能源品種、安全等級(jí)等屬性的初始標(biāo)記。設(shè)備內(nèi)置的數(shù)據(jù)緩存和斷點(diǎn)續(xù)傳功能,在通信中斷時(shí)可本地緩存帶分級(jí)標(biāo)簽的數(shù)據(jù),恢復(fù)后自動(dòng)補(bǔ)傳,確保數(shù)據(jù)鏈路的完整性和可追溯性。
在邊緣處理層面,領(lǐng)祺邊緣計(jì)算網(wǎng)關(guān)在靠近設(shè)備側(cè)進(jìn)行數(shù)據(jù)的本地預(yù)處理和分級(jí):一般數(shù)據(jù)按策略批量上傳到云端平臺(tái);涉及坐標(biāo)、指令、用戶隱私等敏感級(jí)別數(shù)據(jù)可在邊緣端完成加密后再通過專線或VPN通道上傳;對(duì)核心級(jí)別數(shù)據(jù)支持本地存儲(chǔ)+授權(quán)訪問,從架構(gòu)層面降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。
在平臺(tái)治理層面,領(lǐng)祺電力云平臺(tái)內(nèi)置數(shù)據(jù)資產(chǎn)目錄管理模塊,支持對(duì)已接入設(shè)備的數(shù)據(jù)進(jìn)行統(tǒng)一分類標(biāo)簽管理和分級(jí)訪問控制,配合日志審計(jì)功能滿足《管理辦法》對(duì)日志留存的合規(guī)要求。
行動(dòng)建議
面對(duì)《指南》的全面施行,建議能源企業(yè)分三步推進(jìn)數(shù)據(jù)安全治理:第一步,對(duì)照《指南》第八條至第十一條的識(shí)別規(guī)則,全面盤查內(nèi)部數(shù)據(jù)資產(chǎn),建立數(shù)據(jù)分類分級(jí)臺(tái)賬,明確哪些數(shù)據(jù)屬于重要或核心數(shù)據(jù);第二步,評(píng)估現(xiàn)有數(shù)據(jù)采集終端是否具備數(shù)據(jù)分級(jí)標(biāo)識(shí)能力,對(duì)不滿足要求的設(shè)備制定升級(jí)或替換計(jì)劃;第三步,建立覆蓋數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理各環(huán)節(jié)的數(shù)據(jù)安全管理制度,按照要求配置日志系統(tǒng)和應(yīng)急處置流程。數(shù)據(jù)安全合規(guī)不是一次性項(xiàng)目,而是新型電力系統(tǒng)建設(shè)中的持續(xù)性基礎(chǔ)工程,越早行動(dòng)的企業(yè)在未來的數(shù)據(jù)流通和市場(chǎng)化運(yùn)營(yíng)中越能占據(jù)優(yōu)勢(shì)。