Национальное энергетическое управление (NEA) недавно опубликовало «Руководство по классификации и категорированию данных в энергетическом секторе (редакция 2026 года)», которое вступило в силу 1 июля 2026 года. Руководство применяется к классификации и категорированию несекретных данных в энергетическом секторе на территории Китайской Народной Республики и направлено на стандартизацию деятельности по обработке данных в энергетическом секторе и усиление управления безопасностью данных.
Согласно документу, измерения классификации данных энергетического сектора включают виды энергии, виды энергетической деятельности и прочие. В частности, по видам энергии классификация первого уровня включает уголь, нефть, природный газ, атомную энергию, гидроэнергию, ветровую энергию, солнечную энергию, энергию биомассы, геотермальную энергию, энергию океана, электроэнергию, водородную энергию и т. д. Это означает, что водородная энергетика была официально включена в систему классификации данных первого уровня в энергетическом секторе.
По видам энергетической деятельности классификация второго уровня включает планирование, проектирование, строительство, добычу, хранение и транспортировку, потребление, научные исследования и т. д. Операторы данных в энергетическом секторе могут дополнительно внедрять управление классификацией третьего и четвёртого уровня в зависимости от содержания и характеристик данных.
Что касается категорирования данных, в руководстве указано, что данные энергетического сектора делятся на три уровня — общие данные, важные данные и основные данные — на основе таких факторов, как важность, точность, масштаб и риски безопасности. Производные данные, полученные в результате обработки, такой как статистический анализ, корреляция, интеллектуальный анализ данных и агрегирование важных или основных данных, если они всё ещё могут быть восстановлены или воссозданы до важных или основных данных, должны в принципе управляться на исходном уровне.
В документе также предлагается, что если данные после деперсонализации не могут быть восстановлены или воссозданы до важных или основных данных, соответствующие данные могут быть понижены в уровне в соответствии с правилами. В частности, основные данные могут быть понижены до важных или общих данных, а важные данные — до общих данных.
В руководстве содержатся чёткие положения о правилах идентификации важных и основных данных в энергетическом секторе. Данные о географических координатах с точностью выше или равной 100 метрам для определённых важных объектов энергетической инфраструктуры, а также материалы, содержащие такие координаты, классифицируются как важные данные в энергетическом секторе. К такой инфраструктуре относятся угольные шахты с годовой добычей 10 миллионов тонн и более, тепловые электростанции, гидроэлектростанции и атомные электростанции определённого масштаба, а также подстанции, распределительные устройства и преобразовательные подстанции напряжением выше 750 кВ.
Данные команд в реальном времени о производстве и эксплуатации определенных объектов энергетической инфраструктуры также включены в сферу важных данных, в том числе данные с гидроэлектростанций определенного масштаба, подстанций и преобразовательных станций напряжением выше 750 кВ, а также соответствующие данные системы диспетчерского управления Центра управления нефтегазовой компании PipeChina.
Что касается данных о потреблении электроэнергии, исходные данные о потреблении электроэнергии сверхважных потребителей, важных потребителей первого и второго уровня из оборонно-военной сферы, а также исходные данные о потреблении электроэнергии 10 миллионов и более пользователей электроэнергии признаются важными данными в энергетическом секторе. Исходные данные о потреблении электроэнергии сверхважных потребителей за непрерывный период в один год и более, а также исходные данные о потреблении электроэнергии 100 миллионов и более пользователей электроэнергии, относятся к основным данным в энергетическом секторе.
Соответствующий представитель NEA заявил, что руководство было выпущено для содействия реализации Закона о безопасности данных Китайской Народной Республики в энергетическом секторе и вместе с «Мерами по управлению безопасностью данных в энергетическом секторе (пилотная версия)» формирует базовую систему управления безопасностью данных в энергетическом секторе. Руководство поможет операторам данных классифицировать и категорировать несекретные данные, которыми они владеют в энергетическом секторе, точно выявлять важные и основные данные, а также усиливать управление и защиту в соответствии с требованиями.
Относительно последующей работы операторов данных в энергетическом секторе NEA предложило, чтобы они в соответствии с руководством выявляли и составляли каталог важных данных своей организации в энергетическом секторе и представляли его в установленном порядке в провинциальные органы регулирования энергетики по месту нахождения носителя данных. Если в каталог вносятся значительные изменения, его следует повторно представить в течение трех месяцев.
В то же время соответствующие организации должны создавать и совершенствовать системы управления безопасностью данных, определять требования к управлению жизненным циклом данных, принимать необходимые технические меры и выполнять институциональные требования, такие как многоуровневая защита кибербезопасности, защита критической информационной инфраструктуры, криптографическая защита и обеспечение конфиденциальности, чтобы гарантировать, что важные и основные данные в энергетическом секторе находятся в состоянии эффективной защиты и законного использования.
Документ также требует, чтобы операторы важных и основных данных проводили не менее одной оценки рисков своей деятельности по обработке данных ежегодно, которая может проводиться ими самостоятельно или поручаться сторонним организациям, обладающим возможностями оценки рисков, и представлять отчеты об оценке в соответствии с требованиями провинциальных органов регулирования энергетики. В случае трансграничной передачи важных данных или межсубъектной передачи ключевых данных должна быть проведена оценка рисков в соответствии с применимыми нормативными актами.
НУЭ заявило, что правила идентификации важных и ключевых данных в энергетическом секторе не являются неизменными. В дальнейшем они будут постоянно анализироваться и оцениваться с учетом изменений ситуации в области национальной безопасности и потребностей в управлении безопасностью данных и при необходимости пересматриваться и совершенствоваться.
