اطلاعات حقوقی

از اول جولای 2026، اداره ملی انرژی «دستورالعمل‌های طبقه‌بندی و درجه‌بندی داده‌های صنعت انرژی» را رسماً اجرا می‌کند. این سند ممکن است خسته کننده به نظر برسد، اما برای همه افرادی که در صنعت انرژی کار می کنند یک چیز دارد - در نهایت دیگر لازم نیست حدس بزنید که داده های شما چقدر حساس هستند.

وکیل Ying Ting این سند را تجزیه و تحلیل کرد و دریافت که این دستورالعمل سه مزیت بزرگ برای شرکت ها دارد. اول اینکه استانداردهای طبقه بندی و درجه بندی برای اولین بار در سراسر کشور یکپارچه می شوند و به وضعیت آشفته استانداردهای مختلف برای شرکت ها در مکان های مختلف پایان می دهند. دوم اینکه داده ها به سه سطح کلی، مهم و هسته ای تقسیم می شوند. داده هایی که روزانه توسط اکثر شرکت ها استفاده می شود، داده های عمومی است و آستانه مدیریت بالا نیست. سوم، و مهمتر از همه، داده های حساسیت زدایی شده را می توان کاهش داد. شرکت‌ها کاملاً می‌توانند داده‌های بسیار حساس را از طریق ابزارهای فنی کاهش دهند، بنابراین هزینه‌های انطباق را به میزان قابل توجهی کاهش می‌دهند.

سوال این است که کدام داده ها به عنوان سطح مهم یا حتی اصلی طبقه بندی می شوند؟

دستورالعمل ها معیارهای کمی بسیار مشخصی را ارائه می دهند. به عنوان مثال، مختصات جغرافیایی نیروگاه های هسته ای و داده های مکان دقیق پست های بالای 750 کیلو ولت همگی داده های مهمی هستند. به عنوان مثال دیگر، داده‌های مصرف خام کاربران قدرتمند بسیار مهم برای بیش از یک سال متوالی، و داده‌های مصرف کاربران با سطوح بالای 100 میلیون، ممکن است به عنوان داده‌های اصلی شناسایی شوند.

شرکت ها باید از این خطوط قرمز دفاع کنند، اما وضوح خطوط قرمز به خودی خود یک موهبت است. در گذشته، بسیاری از شرکت‌ها به دلیل عدم قطعیت از داده‌های خود بیش از حد محافظت می‌کردند و از استفاده یا انتشار داده‌های خود می‌ترسیدند. اکنون که قوانین اینجا هستند، شرکت ها می توانند به طور دقیق قضاوت کنند که چه چیزی باید محافظت شود و چه چیزی باید با اطمینان منتشر شود.

نکته قابل توجه مکانیسم کاهش رتبه است. دستورالعمل ها به وضوح تصریح می کنند که داده های اصلی باید باشنددرمان حساسیت زداییبعداً، اگر بازیابی قابل بازیابی نباشد، می توان آن را به داده های مهم یا داده های عمومی کاهش داد. همین امر در مورد داده های مهم نیز صدق می کند. این بدان معنی است که شرکت ها می توانند از حساسیت زدایی داده ها، تجزیه و تحلیل آماری و سایر ابزارها برای به حداکثر رساندن ارزش داده ها تحت فرض انطباق استفاده کنند.

همچنین فضایی برای انعطاف پذیری در داده های مشتق شده وجود دارد. برای داده‌های مشتق‌شده پس از پردازش داده‌های مهم و اصلی، تنها آن‌هایی که می‌توانند به سطح اصلی بازیابی شوند، مطابق سطح اصلی مدیریت می‌شوند. شرکت‌هایی که تجزیه و تحلیل داده‌ها، هوش تجاری و پروفایل کاربری را انجام می‌دهند اساساً در این محدوده امنیتی قرار دارند.

خوب، اگر بتوان این راهنما را در یک کلمه خلاصه کرد، یقین خواهد بود.

جریان داده ها در صنعت انرژی در عدم قطعیت انطباق گیر کرده است. حزب الف از نقض مقررات می ترسد، حزب ب از پا گذاشتن روی خط می ترسد و همکاری داده ها قابل ارتقا نیست. اکنون که استانداردهای ملی منتشر شده است، ابعاد طبقه بندی از انواع انرژی تا فعالیت های انرژی اصلاح شده است و شرکت ها می توانند با مقایسه آنها، داده های خود را درجه بندی کنند. استانداردهای یکپارچه موانع صنعت را از بین برده‌اند و داده‌ها در میان شرکت‌های تولید برق، شرکت‌های شبکه برق و شرکت‌های فناوری انرژی به آرامی جریان خواهند یافت.

دوره انتقال نیز به طور کامل ارائه شده است. از اول جولای، شرکت ها زمان کافی برای مرتب کردن دارایی های داده خود و ایجاد یک سیستم مدیریت سلسله مراتبی دارند. برای شرکت‌های انرژی کوچک و متوسط، این فرصتی است برای سبقت گرفتن از آن‌ها در گوشه‌ای - آنها نیازی به شروع از صفر ندارند و می‌توانند به سرعت یک چارچوب انطباق با معیارهای مستقیم با استانداردهای ملی ایجاد کنند.

البته، هزینه‌های انطباق همچنان باید سرمایه‌گذاری شود. اما اگر از منظری دیگر به آن فکر کنیم، بهتر است به جای صرف انرژی زیاد برای پاسخگویی به استعلام‌های نظارتی و بررسی‌های مشتریان هر سال، یک بار برای همیشه سیستم رتبه‌بندی را بسازیم و سپس آن را طبق استانداردها اجرا کنیم. در دراز مدت، این حساب بسیار مقرون به صرفه است.

صنعت انرژی در دوره بحرانی تحول دیجیتال قرار دارد. داده ها یک عامل جدید تولید هستند، اما فرض این است که داده ها قابل استفاده و جریان هستند. هدف این راهنما محدود کردن نیست، بلکه رایگان است. این به شرکت‌ها اطمینان خاطر می‌دهد و به همه اجازه می‌دهد تا بدانند چه کاری را می‌توان انجام داد، چه کاری را نمی‌توان انجام داد، و چگونه آن را با خیال راحت انجام داد.

سریع اقدام کنید و دارایی های داده شرکت خود را طبق راهنما مرتب کنید. تنها زمانی که انطباق به خوبی انجام شود، می توان ارزش داده ها را به طور واقعی آزاد کرد.

در ادامه متن کامل این سند آمده است

دستورالعمل های طبقه بندی و درجه بندی داده های صنعت انرژی (نسخه 2026)

فصل 1 مقررات عمومی

ماده 1به منظور استانداردسازی فعالیت های پردازش داده ها در صنعت انرژی و تقویت طبقه بندی و مدیریت سلسله مراتبی داده ها در صنعت انرژی، این دستورالعمل مطابق با «اقدامات مدیریت امنیت داده های صنعت انرژی (آزمایشی)» و سایر مقررات مربوطه تدوین شده است.

ماده 2این دستورالعمل برای طبقه بندی و درجه بندی داده های غیر محرمانه در صنعت انرژی در قلمرو جمهوری خلق چین اعمال می شود.

هنگامی که پردازشگرهای داده انرژی فعالیت‌های پردازش داده‌های صنعت انرژی را انجام می‌دهند که شامل اسرار دولتی یا اسرار دولتی پس از تجمیع و همراهی است، باید از مقررات قانون جمهوری خلق چین در مورد حفاظت از اسرار دولتی و سایر قوانین و مقررات اداری پیروی کنند.

تعاریف اصطلاحات در این راهنما با "اقدامات مدیریت امنیت داده صنعت انرژی (آزمایشی)" مطابقت دارد.

ماده 3طبقه بندی و درجه بندی داده های صنعت انرژی از اصول زیر پیروی می کند:

اساس مشخص است. ویژگی ها و کاربردهای داده ها به عنوان مبنای اصلی طبقه بندی و اهمیت و مقیاس تأسیسات و کاربران انرژی و همچنین میزان خطرات امنیتی احتمالی به عنوان مبنای طبقه بندی داده ها مورد استفاده قرار می گیرد.

مرزها مشخص است. همه داده های صنعت انرژی دارای دسته ها و سطوح خاصی هستند و اقدامات حفاظتی مربوطه را برای تسهیل پردازشگرهای داده انرژی برای تعیین سطح داده ها دارند.

فقط سختگیر باش زمانی که داده‌های صنعت انرژی شامل جنبه‌های متعدد ریسک‌های امنیتی باشد، سطح بر اساس بالاترین سطح ریسک تعیین می‌شود.

به روز رسانی های پویا هنگامی که عوامل تعیین کننده سطح داده ها در صنعت انرژی تغییر کند، قوانین شناسایی و سطوح داده ها بر این اساس تنظیم می شود.

فصل 2 قوانین طبقه بندی و درجه بندی داده های صنعت انرژی

ماده 4ابعاد طبقه‌بندی داده‌های صنعت انرژی شامل انواع انرژی، فعالیت‌های انرژی و غیره است اما محدود به آن نمی‌شود.

با توجه به انواع انرژی، طبقه بندی اولیه داده های صنعت انرژی به: زغال سنگ، نفت، گاز طبیعی، انرژی هسته ای، انرژی آبی، انرژی باد، انرژی خورشیدی، انرژی زیست توده، انرژی زمین گرمایی، انرژی اقیانوس، برق، انرژی هیدروژن و غیره تقسیم می شود.

با توجه به فعالیت های انرژی، طبقه بندی ثانویه داده های صنعت انرژی به: برنامه ریزی، طراحی، ساخت، تولید، ذخیره سازی و حمل و نقل، مصرف، تحقیقات علمی و غیره تقسیم می شود.

پردازشگرهای داده در صنعت انرژی می توانند طبقه بندی های سه و چهار سطحی را بر اساس محتوای داده ها و ویژگی ها انجام دهند.

ماده 5بر اساس عواملی مانند اهمیت داده ها، دقت، مقیاس و خطرات امنیتی، داده های صنعت انرژی به سه سطح کلی، مهم و اصلی تقسیم می شوند.

ماده 6داده‌های مشتق تولید شده توسط پردازش فعالیت‌هایی مانند آمار، انجمن، استخراج یا تجمیع داده‌های مهم و داده‌های اصلی در صنعت انرژی، در صورتی که قابل بازیابی و بازیابی به داده‌های مهم و داده‌های اصلی باشد، اصولاً در سطح اصلی مدیریت می‌شوند.

ماده 7اگر داده‌های مهم و داده‌های اصلی در صنعت انرژی را نتوان پس از حساسیت زدایی به داده‌های مهم یا داده‌های اصلی بازیابی کرد، داده‌های اصلی را می‌توان به داده‌های مهم یا داده‌های عمومی کاهش داد و داده‌های مهم را می‌توان به داده‌های عمومی کاهش داد.

فصل 3 داده های مهم و قوانین شناسایی داده های اصلی در صنعت انرژی

ماده 8داده‌های مختصات جغرافیایی زیرساخت انرژی با دقتی بهتر از (شامل) 100 متر و همچنین هر داده‌ای حاوی این مختصات داده‌های مهم برای صنعت انرژی هستند:

معادن زغال سنگ با تولید 10 میلیون تن در سال و بالاتر.

نیروگاه های حرارتی با ظرفیت واحد (مجموعه) یک میلیون کیلووات و بالاتر و مجموع ظرفیت نصب شده 3 میلیون کیلووات و بالاتر.

نیروگاه های برق آبی با ظرفیت نصب شده 1.2 میلیون کیلووات و بالاتر یا ظرفیت کل مخزن 1 میلیارد متر مکعب و بالاتر (به استثنای نیروگاه های ذخیره سازی پمپی).

نیروگاه های هسته ای؛

پست های فرعی (ایستگاه های سوئیچینگ) و ایستگاه های مبدل بالای 750 کیلو ولت (شامل نمی شود).

ماده 9داده‌های فرمان بلادرنگ زیر تولید و عملیات زیرساخت انرژی داده‌های مهمی برای صنعت انرژی هستند:

نیروگاه های برق آبی با ظرفیت نصب شده 1.2 میلیون کیلووات و بالاتر یا ظرفیت کل مخزن 1 میلیارد متر مکعب و بالاتر (به استثنای نیروگاه های ذخیره سازی پمپی).

ایستگاه های فرعی (ایستگاه های سوئیچینگ) و ایستگاه های مبدل بالاتر از 750 کیلو ولت (شامل نمی شود).

گروه شبکه ملی خط لولهسیستم کنترل اعزام مرکز کنترل نفت و گاز.

ماده 10داده های مصرف برق زیر داده های مهمی برای صنعت انرژی هستند:

داده‌های مصرف برق خام مصرف‌کنندگان انرژی به‌ویژه مهم؛

داده های مصرف برق خام کاربران سطح اول و دوم مهم دفاع ملی و قدرت نظامی؛

داده های مصرف برق خام برای 10 میلیون یا بیشتر مصرف کننده برق.

ماده 11داده‌های مهم در صنعت انرژی که شرایط زیر را دارند، داده‌های اصلی در صنعت انرژی هستند:

داده های مصرف برق خام مصرف کنندگان انرژی فوق العاده مهم برای یک سال متوالی یا بیشتر؛

داده های مصرف برق خام برای 100 میلیون یا بیشتر مصرف کننده برق.

فصل 4 مقررات تکمیلی

ماده 12اصطلاح "کاربران برق" همانطور که در این راهنما ذکر شده است به مصرف کنندگان نهایی اطلاق می شود که منبع تغذیه را از شرکت های تامین برق دریافت می کنند، اعم از افراد، شرکت ها، موسسات و سایر نهادها.

در این راهنما، کاربران توان ویژه، سطح اول و دوم، طبق اسناد و رویه های ملی مربوطه شناسایی شده اند.

اطلاعات مندرج در ماده 8 این راهنما شامل: اطلاعات برنامه ریزی، نقشه های طراحی، نقشه های ساخت و ساز، اطلاعات عملیات تولید و نگهداری و اطلاعات تحقیقات علمی است.

ماده 13علاوه بر قوانین طبقه‌بندی و شناسایی داده‌های واضح در این راهنما، در صورتی که سایر داده‌های صنعت انرژی به عنوان داده‌های مهم یا داده‌های اصلی در صنعت انرژی مورد ارزیابی قرار گیرد، سازمان انرژی ملی مقررات تکمیلی را صادر و به موقع این راهنما را بازنگری خواهد کرد.

ماده 14این دستورالعمل توسط اداره ملی انرژی تفسیر شده است.

ماده 15این دستورالعمل از 1 جولای 2026 لازم الاجرا خواهد بود.