สำนักงานบริหารพลังงานแห่งชาติ (NEA) เพิ่งเผยแพร่ "แนวทางการจำแนกและจัดระดับข้อมูลในภาคพลังงาน (ฉบับปี 2569)" ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 1 กรกฎาคม 2569 แนวทางนี้ใช้กับการจำแนกและจัดระดับข้อมูลที่ไม่เป็นความลับในภาคพลังงานภายในเขตสาธารณรัฐประชาชนจีน โดยมีวัตถุประสงค์เพื่อสร้างมาตรฐานกิจกรรมการประมวลผลข้อมูลในภาคพลังงานและเสริมสร้างการจัดการความมั่นคงด้านข้อมูล
ตามเอกสารดังกล่าว มิติสำหรับการจำแนกข้อมูลภาคพลังงานประกอบด้วย ประเภทพลังงาน กิจกรรมด้านพลังงาน และอื่นๆ โดยเฉพาะอย่างยิ่ง เมื่อจำแนกตามประเภทพลังงาน ข้อมูลระดับแรกจะรวมถึง ถ่านหิน น้ำมัน ก๊าซธรรมชาติ พลังงานนิวเคลียร์ พลังน้ำ พลังงานลม พลังงานแสงอาทิตย์ พลังงานชีวมวล พลังงานความร้อนใต้พิภพ พลังงานมหาสมุทร ไฟฟ้า พลังงานไฮโดรเจน เป็นต้น ซึ่งหมายความว่า พลังงานไฮโดรเจนได้ถูกจัดเข้าในระบบการจำแนกข้อมูลระดับแรกของภาคพลังงานอย่างเป็นทางการ
เมื่อจำแนกตามกิจกรรมด้านพลังงาน ข้อมูลระดับที่สองจะรวมถึง การวางแผน การออกแบบ การก่อสร้าง การผลิต การจัดเก็บและขนส่ง การใช้บริโภค การวิจัยทางวิทยาศาสตร์ เป็นต้น ผู้ประมวลผลข้อมูลในภาคพลังงานอาจดำเนินการจัดการจำแนกในระดับที่สามและสี่เพิ่มเติมตามเนื้อหาและคุณลักษณะของข้อมูล
ในด้านการจัดระดับข้อมูล แนวทางระบุว่าข้อมูลภาคพลังงานแบ่งออกเป็นสามระดับ ได้แก่ ข้อมูลทั่วไป ข้อมูลสำคัญ และข้อมูลหลัก โดยพิจารณาจากปัจจัยต่างๆ เช่น ความสำคัญ ความถูกต้อง ขนาด และความเสี่ยงด้านความมั่นคง ข้อมูลสืบเนื่องที่เกิดจากการประมวลผล เช่น การทำสถิติ การหาความสัมพันธ์ การทำเหมืองข้อมูล และการรวมข้อมูลสำคัญหรือข้อมูลหลัก หากยังสามารถกู้คืนหรือเรียกคืนกลับเป็นข้อมูลสำคัญหรือข้อมูลหลักได้ โดยหลักการแล้วให้จัดการในระดับเดิม
เอกสารยังเสนอว่า หากข้อมูลภายหลังการประมวลผลลบข้อมูลที่ละเอียดอ่อนแล้วไม่สามารถกู้คืนหรือคืนสภาพเป็นข้อมูลสำคัญหรือข้อมูลหลักได้ ข้อมูลที่เกี่ยวข้องอาจถูกลดระดับตามกฎเกณฑ์ โดยเฉพาะอย่างยิ่ง ข้อมูลหลักอาจถูกลดเป็นข้อมูลสำคัญหรือข้อมูลทั่วไป และข้อมูลสำคัญอาจถูกลดเป็นข้อมูลทั่วไป
แนวทางดังกล่าวได้กำหนดบทบัญญัติที่ชัดเจนเกี่ยวกับหลักเกณฑ์การระบุข้อมูลสำคัญและข้อมูลหลักในภาคพลังงาน ข้อมูลพิกัดตำแหน่งทางภูมิศาสตร์ที่มีความแม่นยำดีกว่าหรือเท่ากับ 100 เมตร สำหรับโครงสร้างพื้นฐานด้านพลังงานที่สำคัญบางประการ รวมถึงวัสดุที่มีข้อมูลพิกัดดังกล่าว จัดเป็นข้อมูลสำคัญในภาคพลังงาน โครงสร้างพื้นฐานดังกล่าวรวมถึงเหมืองถ่านหินที่มีผลผลิตประจำปีตั้งแต่ 10 ล้านเมตริกตันขึ้นไป โรงไฟฟ้าพลังความร้อน โรงไฟฟ้าพลังน้ำ และโรงไฟฟ้าพลังงานนิวเคลียร์ที่มีขนาดเฉพาะ และสถานีไฟฟ้าย่อย สถานีสวิตช์ และสถานีแปลงไฟฟ้าที่มีแรงดันไฟฟ้าสูงกว่า 750 กิโลโวลต์
ข้อมูลคำสั่งแบบเรียลไทม์สำหรับการผลิตและการดำเนินงานของโครงสร้างพื้นฐานด้านพลังงานบางส่วนยังถูกรวมอยู่ในขอบเขตของข้อมูลสำคัญ รวมถึงข้อมูลจากสถานีไฟฟ้าพลังน้ำขนาดที่กำหนด สถานีไฟฟ้าย่อยและสถานีแปลงกระแสที่มีแรงดันไฟฟ้าสูงกว่า 750 กิโลโวลต์ และข้อมูลที่เกี่ยวข้องจากระบบควบคุมและสั่งการของศูนย์ควบคุมน้ำมันและก๊าซของ PipeChina
ในส่วนของข้อมูลการใช้ไฟฟ้า ข้อมูลการใช้ไฟฟ้าดิบของผู้ใช้ไฟฟ้าที่มีความสำคัญยิ่ง ผู้ใช้ไฟฟ้าระดับหนึ่งและระดับสองในกลุ่มป้องกันประเทศและการทหาร ตลอดจนข้อมูลการใช้ไฟฟ้าดิบของผู้ใช้ไฟฟ้าจำนวน 10 ล้านรายขึ้นไป ถูกจัดให้เป็นข้อมูลสำคัญในภาคพลังงาน ข้อมูลการใช้ไฟฟ้าดิบของผู้ใช้ไฟฟ้าที่มีความสำคัญยิ่งในช่วงเวลาต่อเนื่องหนึ่งปีขึ้นไป และข้อมูลการใช้ไฟฟ้าดิบของผู้ใช้ไฟฟ้าจำนวน 100 ล้านรายขึ้นไป ถูกจัดให้เป็นข้อมูลหลักในภาคพลังงาน
เจ้าหน้าที่ของสำนักงานพลังงานแห่งชาติจีน (NEA) กล่าวว่า แนวทางฉบับนี้ถูกเผยแพร่เพื่อส่งเสริมให้มีการบังคับใช้กฎหมายความมั่นคงปลอดภัยข้อมูลของสาธารณรัฐประชาชนจีนในภาคพลังงาน และร่วมกับ "มาตรการจัดการความมั่นคงปลอดภัยข้อมูลในภาคพลังงาน (ฉบับทดลองใช้)" ได้ประกอบขึ้นเป็นระบบการจัดการพื้นฐานด้านความมั่นคงปลอดภัยข้อมูลในภาคพลังงาน แนวทางนี้จะช่วยให้ผู้ประมวลผลข้อมูลดำเนินการจำแนกประเภทและจัดระดับข้อมูลที่ไม่ได้เป็นความลับที่ตนครอบครองในภาคพลังงาน โดยระบุข้อมูลสำคัญและข้อมูลหลักได้อย่างถูกต้อง และเสริมสร้างการจัดการและมาตรการคุ้มครองความปลอดภัยตามที่กำหนด
ในส่วนของการดำเนินการขั้นต่อไปสำหรับผู้ประมวลผลข้อมูลในภาคพลังงาน NEA เสนอว่าพวกเขาควรระบุและจัดทำบัญชีรายชื่อข้อมูลสำคัญขององค์กรตนในภาคพลังงานตามแนวทางนี้ และยื่นตามที่กำหนดให้แก่หน่วยงานกำกับดูแลพลังงานระดับจังหวัด ณ ที่ตั้งของผู้ครอบครองข้อมูลดังกล่าว หากบัญชีรายชื่อเกิดการเปลี่ยนแปลงอย่างมีนัยสำคัญ ควรยื่นใหม่อีกครั้งภายในสามเดือน
ในเวลาเดียวกัน หน่วยงานที่เกี่ยวข้องจะต้องจัดตั้งและปรับปรุงระบบการจัดการความมั่นคงปลอดภัยข้อมูล กำหนดข้อกำหนดการจัดการวงจรชีวิตของข้อมูล ใช้มาตรการทางเทคนิคที่จำเป็น และปฏิบัติตามข้อกำหนดเชิงสถาบันต่าง ๆ เช่น การคุ้มครองความปลอดภัยทางไซเบอร์แบบหลายระดับ การคุ้มครองโครงสร้างพื้นฐานสารสนเทศที่สำคัญ การคุ้มครองด้วยการเข้ารหัสลับ และการรักษาความลับ เพื่อให้มั่นใจว่าข้อมูลสำคัญและข้อมูลหลักในภาคพลังงานอยู่ในสถานะที่ได้รับการคุ้มครองอย่างมีประสิทธิผลและสามารถใช้ประโยชน์ได้โดยชอบด้วยกฎหมาย
เอกสารยังกำหนดให้ผู้ประมวลผลข้อมูลสำคัญและข้อมูลหลักดำเนินการประเมินความเสี่ยงของกิจกรรมการประมวลผลข้อมูลของตนอย่างน้อยปีละหนึ่งครั้ง ซึ่งอาจดำเนินการด้วยตนเองหรือว่าจ้างให้หน่วยงานภายนอกที่มีความสามารถในการประเมินความเสี่ยงดำเนินการ และให้ยื่นรายงานการประเมินตามที่หน่วยงานกำกับดูแลพลังงานระดับจังหวัดกำหนด. เมื่อมีการถ่ายโอนข้อมูลสำคัญข้ามพรมแดน หรือการถ่ายโอนข้อมูลหลักข้ามหน่วยงาน จะต้องขอรับการประเมินความเสี่ยงตามระเบียบที่เกี่ยวข้อง
หน่วยงานด้านพลังงานแห่งชาติ (NEA) ระบุว่า หลักเกณฑ์การระบุข้อมูลสำคัญและข้อมูลหลักในภาคพลังงานไม่ได้กำหนดไว้ตายตัว และในอนาคต จะมีการวิเคราะห์และประเมินผลอย่างต่อเนื่องตามพัฒนาการของสถานการณ์ความมั่นคงของชาติและความจำเป็นในการจัดการความมั่นคงของข้อมูล และจะปรับปรุงแก้ไขเมื่อเหมาะสม
