国家能源局：能源行业重要数据处理应做风险评估

中化新网讯 为规范能源行业数据处理活动，近日国家能源局印发《能源行业数据安全管理办法（试行）》（以下简称《办法》）。

《办法》明确，能源行业数据，是指在开展能源活动（与能源相关的规划、设计、建设、生产、储运、消费、科研等）中收集和产生的数据。

根据数据重要性、精度、规模、安全风险等，能源行业数据分为一般、重要、核心三级。《办法》提出，能源数据处理者开展数据处理活动，应建立健全数据安全管理制度，明确数据全生命周期各环节的管理要求；定期组织开展能源行业数据安全知识和技能教育培训。能源行业重要数据、核心数据的处理者应建立数据安全工作体系，加强人员和经费保障，并配合有关部门开展监督检查工作。

国家能源局要求，能源行业重要数据、核心数据处理者应自行或委托具有风险评估能力的第三方评估机构，对其数据处理活动每年至少开展一次风险评估，及时整改风险问题，并按省级能源主管部门要求报送风险评估报告。省级能源主管部门、能源央企应将本地区、本企业数据安全风险评估情况按年度报送至国家能源局。风险评估报告应当准确、清晰地描述评估活动的主要内容，具体包括但不限于数据处理者基本信息，评估团队基本情况，开展数据处理活动的情况及其合规性评价，处理的能源行业重要数据的种类、数量，面临的数据安全风险及其应对措施，风险评估结论和整改建议等要素。

国家能源局有关负责人表示，《办法》发布后，还将组织制定和发布能源行业数据分类分级标准规范，数据处理者应对照识别重要数据、核心数据并做好保护。考虑政策制定出台、提升数据安全保护水平需要一定时间，《办法》施行日期定为2026年7月1日。