能源數(shù)據(jù)安全新規(guī)落地：首次分級管理，明確“誰處理誰負責”
來源：中國能源網(wǎng) 時間：2025-12-29 14:42
對能源行業(yè)而言，數(shù)據(jù)安全不僅關乎企業(yè)生存發(fā)展，更與國家能源安全息息相關。
國家能源局近日發(fā)布《能源行業(yè)數(shù)據(jù)安全管理辦法（試行）》（以下簡稱《辦法》），提出能源行業(yè)重要數(shù)據(jù)、核心數(shù)據(jù)在處理、出境、跨主體提供等方面的保護要求。國家能源局有關負責人表示，《辦法》是能源行業(yè)落實《中華人民共和國數(shù)據(jù)安全法》的首個規(guī)范性文件，明確了國家能源主管部門、省級能源主管部門、能源數(shù)據(jù)處理者的基本職責和權利義務，對能源行業(yè)重要數(shù)據(jù)、核心數(shù)據(jù)的精準識別和安全保護提出明確要求，為做好能源行業(yè)數(shù)據(jù)安全工作奠定制度基礎。
數(shù)據(jù)泄露失竊風險時有發(fā)生
某煤炭企業(yè)井下安全監(jiān)測數(shù)據(jù)遭泄露，不法分子借此制造安全恐慌，直接導致礦井停產(chǎn)整頓，每日損失高達數(shù)百萬元；某化工企業(yè)核心生產(chǎn)配方與工藝流程數(shù)據(jù)被競爭對手竊取，原本占據(jù)領先優(yōu)勢的產(chǎn)品瞬間喪失競爭力；某火電廠核心工程資料泄露，被用于攻擊工具，引發(fā)多電站APT攻擊，導致區(qū)域電網(wǎng)大范圍停電……這些真實發(fā)生的案例，為能源行業(yè)敲響警鐘。
“在國家能源管理的數(shù)字化轉型過程中，產(chǎn)生海量高價值能源數(shù)據(jù)。這些數(shù)據(jù)不僅關乎能源管理效率，也關乎國家能源安全、經(jīng)濟運行穩(wěn)定乃至國家安全，一旦被非法竊取、篡改或濫用，可能會引發(fā)非常嚴重的后果。”中國礦業(yè)大學公共管理學院應急管理系主任許超告訴《中國能源報》記者，“能源數(shù)據(jù)必須上好‘安全鎖’。”
在實踐層面，能源企業(yè)已有豐富實踐。山東能源集團旗下云鼎科技股份有限公司數(shù)字化解決方案總監(jiān)崔潤興介紹，新一代信息技術在能源領域廣泛應用，能源數(shù)據(jù)呈現(xiàn)出規(guī)模大、類型多、關聯(lián)性強、跨主體流動頻繁等特點。數(shù)據(jù)一旦經(jīng)過匯聚、關聯(lián)和深度分析，其敏感性和安全風險會顯著放大，對傳統(tǒng)管理方式提出新挑戰(zhàn)?！皟H依靠分散、經(jīng)驗式管理已難以有效應對數(shù)據(jù)安全風險，需通過制度化、體系化方式加以規(guī)范。”
“《辦法》回應了上述難題，標志著我國在能源領域的數(shù)據(jù)安全治理開始走向制度化、規(guī)范化、分級化和責任化的新階段?！痹S超說，例如《辦法》明確數(shù)據(jù)處理者為責任主體，法定代表人為第一責任人。“這種‘誰處理、誰負責’與‘條塊結合’的機制，有助于破解以往數(shù)據(jù)安全管理中權責不清、執(zhí)行乏力問題?！?/p>
讓數(shù)據(jù)“有人管、管得住、管得久”
值得注意的是，《辦法》首次在能源行業(yè)層面，對數(shù)據(jù)按一般、重要、核心三級進行明確劃分，并圍繞不同等級數(shù)據(jù)提出差異化、可操作的管理和保護要求，進一步壓實數(shù)據(jù)安全主體責任。對企業(yè)而言，既是合規(guī)要求的明確化，也為實際工作提供清晰的行動路徑。
業(yè)內(nèi)人士表示，企業(yè)尤需關注在保障數(shù)據(jù)安全的前提下，準確識別重要數(shù)據(jù)和核心數(shù)據(jù)邊界，建立規(guī)范的數(shù)據(jù)目錄、風險評估和全流程管理機制，避免“一刀切”管理對業(yè)務運行和數(shù)據(jù)價值釋放造成影響。同時，政策也明確鼓勵在安全合規(guī)基礎上的數(shù)據(jù)開發(fā)利用，這為企業(yè)在推進數(shù)字化、智能化轉型過程中實現(xiàn)“安全與發(fā)展并重”提供了制度保障。
“然而，如何將制度要求真正轉化為可執(zhí)行、可持續(xù)的日常管理能力，成為數(shù)據(jù)安全在落地過程中面臨的最大挑戰(zhàn)。”崔潤興坦言。
“一方面，能源行業(yè)數(shù)據(jù)來源多、類型復雜，涉及規(guī)劃、生產(chǎn)、運行、調度、科研等多個環(huán)節(jié)，不同系統(tǒng)之間標準不統(tǒng)一。如何在不影響正常生產(chǎn)經(jīng)營的前提下，準確開展數(shù)據(jù)分類分級、建立完整的數(shù)據(jù)目錄，并實現(xiàn)全生命周期管理，是一項系統(tǒng)性工程?！贝逎櫯d表示，另一方面，數(shù)據(jù)安全不僅是技術問題，更是管理問題。很多風險并非來自單一技術漏洞，而源于職責不清、流程割裂、外包運維管理不到位等現(xiàn)實情況。將數(shù)據(jù)安全責任落實到具體崗位和業(yè)務流程中，形成“有人管、管得住、管得久”的機制，是落地過程中的關鍵難點?！巴瑫r，隨著數(shù)據(jù)在跨系統(tǒng)共享、委托處理、云服務等場景下流動日益頻繁，如何在保障安全的同時兼顧業(yè)務效率，避免過度管控影響數(shù)據(jù)價值釋放，也對企業(yè)治理能力提出更高要求?！?/p>
有效管理仍需多層面協(xié)同推進
《中國能源報》記者了解到，管理好能源行業(yè)的數(shù)據(jù)安全，仍需在制度、治理、技術和意識等多個層面協(xié)同推進。
在許超看來，《辦法》出臺只是我國在能源數(shù)據(jù)安全管理方面邁出的第一步，要想真正使其落地見效，還需進一步出臺相關實施細則?！澳茉椿顒由婕耙?guī)劃、生產(chǎn)、消費全鏈條，不同環(huán)節(jié)數(shù)據(jù)的敏感性和風險差異顯著。《辦法》并未明確具體分類標準，可能導致企業(yè)執(zhí)行時‘一刀切’或遺漏關鍵數(shù)據(jù)?！?/p>
崔潤興建議，應持續(xù)完善制度體系和標準規(guī)范。“比如，在國家數(shù)據(jù)安全法律法規(guī)框架下，結合能源行業(yè)特點，細化數(shù)據(jù)分類分級、目錄管理、風險評估等要求，使數(shù)據(jù)安全有章可循、有據(jù)可依?！?/p>
另外，如何平衡跨境業(yè)務中的發(fā)展與安全關系也是亟待解決的問題。許超指出，能源數(shù)據(jù)常常涉及跨省調度，但《辦法》未明確數(shù)據(jù)跨區(qū)流動時的責任銜接機制，可能會導致監(jiān)控真空?！皩τ诳缇硢栴}，雖然《辦法》規(guī)定重要數(shù)據(jù)出境需申報安全評估，但在實踐中可能會導致一些企業(yè)的跨境業(yè)務合規(guī)性大大增加，很多項目需頻繁向境外合作伙伴提供數(shù)據(jù)，但評估流程的復雜性可能阻礙業(yè)務效率?！?/p>
在技術支撐和防護能力方面，崔潤興建議，結合能源系統(tǒng)數(shù)字化運行特點，持續(xù)加強訪問控制、日志審計、加密脫敏、風險監(jiān)測和應急處置等基礎能力建設，提高對復雜場景和新技術應用下數(shù)據(jù)安全風險的應對水平。“同時，還要注重平衡安全與發(fā)展的關系。在確保安全可控的前提下，規(guī)范推進數(shù)據(jù)共享和開發(fā)利用，避免過度管控制約數(shù)據(jù)價值釋放，形成以安全促發(fā)展、以發(fā)展強安全的良性循環(huán)?！?/p>
責任編輯：劉礎琪
