数据已成为驱动能源行业转型的核心生产要素,其安全保障直接关乎能源安全乃至国家安全。近日,国家能源局正式印发《能源行业数据安全管理办法(试行)》(以下简称《管理办法》),明确自2026年7月1日起施行,有效期5年。这一办法的出台,标志着我国能源行业数据安全管理迈入规范化、制度化的新阶段,为行业数据处理活动划定了清晰的安全底线。
国家能源局有关负责人表示,《管理办法》是能源行业落实《数据安全法》的首个规范性文件,明确了国家能源主管部门、省级能源主管部门、能源数据处理者的基本职责和权利义务,对能源行业重要数据、核心数据的精准识别和安全保护提出了明确要求,为做好能源行业数据安全工作奠定了制度基础。
从适用性来看,《管理办法》主要适用于以下三方面的数据管理。一是聚焦能源行业数据,《管理办法》明确,能源行业数据是指在开展能源活动中收集和产生的数据。能源活动主要包括与能源相关的规划、设计、建设、生产、储运、消费、科研等。二是聚焦非密数据,《管理办法》明确,能源行业数据处理活动如涉及国家秘密或由其汇聚关联后属于国家秘密事项,相关能源数据处理者应遵守《保守国家秘密法》等法律、行政法规的规定。三是聚焦能源行业主管部门职责,考虑城市燃气、供热、加油站等能源活动不在国家能源局职责范围内,《管理办法》明确,与这些领域相关的数据处理活动应遵守有关主管部门规定。
为加强能源行业数据安全管理,据国家能源局有关负责人介绍,《管理办法》一方面提出,要建立能源行业数据分类分级保护制度,将不涉及国家秘密的能源行业数据分为三级:一般数据、重要数据、核心数据,并对重要数据、核心数据的保护提出相应技术要求。另一方面,要建立数据安全风险评估机制。《管理办法》要求,重要数据、核心数据处理者每年至少开展一次风险评估,重要数据出境、核心数据跨主体转移等依法依规开展风险评估。此外,还要建立重要数据目录机制,以及建立能源行业数据安全监测预警和应急处置机制。
“能源电力企业每天产生海量数据资源,数据安全是释放数据价值的前提。”华能信息技术公司负责人崔磊表示,企业可以办法施行为契机,加快建设企业级数据中心、云计算中心和智算中心,推动数据驱动型创新。有关部门可以进一步通过健全数据要素收益分配机制、制定科学交易规则,在保障数据安全的基础上实现数据要素收益最大化,调动企业创新积极性,让数据红利真正转化为新质生产力。
上海市捷华律师事务所律师王密告诉记者,能源数据安全的重要性体现在多个维度。从供应链角度,它是保障能源生产、输送、储存和销售各环节高效衔接、稳定运转的核心前提;从市场层面,其维系着能源价格、供需等关键数据的真实完整,是筑牢市场公平交易秩序的重要基石;从设备运行层面,核心设施的实时数据安全,直接关系能源持续供应能力,是防范系统性供应风险的关键屏障。
“能源企业应根据《管理办法》要求,及时构建全方位数据安全防护体系。从数据全生命周期出发,完善加密、脱敏等技术防护措施,同时搭建监测预警、应急处置等机制。在技术创新上,借助人工智能提升安全检测与运营的智能化水平。此外,还需强化供应链安全管理,对第三方组件实行管理,从源头防范安全风险。”王密说。
崔磊表示,对于新兴产业和未来产业,要牢牢把握能源转型变革大势,做好数据安全管理,努力推动能源发展质量变革,加快构建清洁低碳、安全高效的能源体系。