Cục Năng lượng Quốc gia (NEA) mới đây đã ban hành "Hướng dẫn phân loại và phân cấp dữ liệu ngành năng lượng (Phiên bản 2026)", có hiệu lực từ ngày 1 tháng 7 năm 2026. Hướng dẫn áp dụng cho hoạt động phân loại, phân cấp dữ liệu không thuộc phạm vi bí mật trong ngành năng lượng trên lãnh thổ Cộng hòa Nhân dân Trung Hoa, nhằm chuẩn hóa hoạt động xử lý dữ liệu ngành năng lượng và tăng cường quản lý an ninh dữ liệu.
Theo văn bản, các chiều phân loại dữ liệu ngành năng lượng bao gồm loại hình năng lượng, hoạt động năng lượng và các chiều khác. Cụ thể, theo loại hình năng lượng, phân loại dữ liệu cấp một gồm than, dầu mỏ, khí tự nhiên, năng lượng hạt nhân, thủy điện, năng lượng gió, năng lượng mặt trời, năng lượng sinh khối, năng lượng địa nhiệt, năng lượng đại dương, điện năng, năng lượng hydro, v.v. Điều này có nghĩa năng lượng hydro đã chính thức được đưa vào hệ thống phân loại dữ liệu cấp một của ngành năng lượng.
Theo hoạt động năng lượng, phân loại dữ liệu cấp hai gồm quy hoạch, thiết kế, xây dựng, sản xuất, lưu trữ và vận chuyển, tiêu thụ, nghiên cứu khoa học, v.v. Đơn vị xử lý dữ liệu ngành năng lượng có thể tiếp tục thực hiện quản lý phân loại cấp ba và cấp bốn dựa trên nội dung và đặc điểm dữ liệu.
Về phân cấp dữ liệu, hướng dẫn quy định dữ liệu ngành năng lượng được chia thành ba cấp—dữ liệu thông thường, dữ liệu quan trọng và dữ liệu cốt lõi—dựa trên các yếu tố như tầm quan trọng, độ chính xác, quy mô và rủi ro an ninh. Dữ liệu phái sinh được tạo ra qua xử lý như thống kê, liên kết, khai thác và tổng hợp từ dữ liệu quan trọng hoặc cốt lõi, nếu vẫn có thể khôi phục hoặc tái tạo về dữ liệu quan trọng hoặc cốt lõi, thì về nguyên tắc được quản lý theo cấp ban đầu.
Văn bản cũng đề xuất rằng nếu dữ liệu sau khi xử lý che giấu không thể khôi phục hoặc tái tạo về dữ liệu quan trọng hoặc cốt lõi, thì dữ liệu liên quan có thể được hạ cấp theo quy tắc. Cụ thể, dữ liệu cốt lõi có thể hạ xuống dữ liệu quan trọng hoặc thông thường, và dữ liệu quan trọng có thể hạ xuống dữ liệu thông thường.
Hướng dẫn đưa ra quy định rõ ràng về nguyên tắc nhận dạng dữ liệu quan trọng và cốt lõi ngành năng lượng. Dữ liệu tọa độ vị trí địa lý có độ chính xác cao hơn hoặc bằng 100 mét đối với một số hạ tầng năng lượng quan trọng, cũng như tài liệu chứa dữ liệu tọa độ đó, được xếp vào dữ liệu quan trọng ngành năng lượng. Hạ tầng này bao gồm mỏ than có sản lượng năm từ 10 triệu tấn trở lên, nhà máy nhiệt điện, thủy điện và điện hạt nhân quy mô nhất định, và trạm biến áp, trạm chuyển mạch, trạm chuyển đổi trên 750 kV.
Dữ liệu lệnh thời gian thực phục vụ sản xuất và vận hành một số cơ sở hạ tầng năng lượng cũng thuộc phạm vi dữ liệu quan trọng, bao gồm dữ liệu từ các nhà máy thủy điện quy mô nhất định, trạm biến áp và trạm chuyển đổi trên 750 kV, cùng dữ liệu liên quan từ hệ thống điều độ và điều khiển của Trung tâm Điều khiển Dầu khí PipeChina.
Đối với dữ liệu tiêu thụ điện, dữ liệu tiêu thụ điện thô của hộ tiêu thụ điện siêu quan trọng, hộ tiêu thụ điện quan trọng cấp một và cấp hai thuộc lĩnh vực quốc phòng và quân sự, cũng như dữ liệu tiêu thụ điện thô của 10 triệu hộ tiêu thụ điện trở lên, được xác định là dữ liệu quan trọng trong lĩnh vực năng lượng. Dữ liệu tiêu thụ điện thô của hộ tiêu thụ điện siêu quan trọng trong khoảng thời gian liên tục từ một năm trở lên và dữ liệu tiêu thụ điện thô của 100 triệu hộ tiêu thụ điện trở lên được phân loại là dữ liệu cốt lõi trong lĩnh vực năng lượng.
Một quan chức của NEA cho biết, các hướng dẫn được ban hành nhằm thúc đẩy thực thi Luật An toàn Dữ liệu của Cộng hòa Nhân dân Trung Hoa trong lĩnh vực năng lượng, đồng thời cùng với “Biện pháp Quản lý An toàn Dữ liệu ngành Năng lượng (Thử nghiệm)” tạo thành hệ thống quản lý cơ bản về an toàn dữ liệu trong lĩnh vực năng lượng. Các hướng dẫn này sẽ giúp đơn vị xử lý dữ liệu phân loại và xếp hạng dữ liệu không thuộc bí mật nhà nước mà họ nắm giữ trong lĩnh vực năng lượng, xác định chính xác dữ liệu quan trọng và dữ liệu cốt lõi, đồng thời tăng cường quản lý và bảo vệ an toàn theo yêu cầu.
Đối với công việc tiếp theo của các đơn vị xử lý dữ liệu trong lĩnh vực năng lượng, NEA đề xuất họ cần xác định và lập danh mục dữ liệu quan trọng cho tổ chức của mình trong lĩnh vực năng lượng theo các hướng dẫn, đồng thời nộp theo yêu cầu cho cơ quan quản lý năng lượng cấp tỉnh tại địa điểm lưu trữ dữ liệu. Nếu danh mục có thay đổi đáng kể, phải nộp lại trong vòng ba tháng.
Đồng thời, các đơn vị liên quan phải thiết lập và hoàn thiện hệ thống quản lý an toàn dữ liệu, xác định các yêu cầu quản lý vòng đời dữ liệu, áp dụng các biện pháp kỹ thuật cần thiết và thực hiện các yêu cầu về chế độ như bảo vệ phân cấp an ninh mạng, bảo vệ an toàn cơ sở hạ tầng thông tin quan trọng, bảo vệ mật mã và bảo mật, nhằm đảm bảo dữ liệu quan trọng và dữ liệu cốt lõi trong lĩnh vực năng lượng luôn trong trạng thái được bảo vệ hiệu quả và sử dụng hợp pháp.
Văn bản cũng yêu cầu các đơn vị xử lý dữ liệu quan trọng và dữ liệu cốt lõi phải thực hiện ít nhất một lần đánh giá rủi ro cho các hoạt động xử lý dữ liệu của mình mỗi năm; có thể tự thực hiện hoặc ủy quyền cho các tổ chức bên thứ ba có năng lực đánh giá rủi ro và nộp báo cáo đánh giá theo yêu cầu của cơ quan quản lý năng lượng cấp tỉnh. Khi có liên quan đến việc chuyển giao xuyên biên giới dữ liệu quan trọng hoặc chuyển giao giữa các thực thể dữ liệu cốt lõi, cần phải đăng ký đánh giá rủi ro theo quy định liên quan.
NEA cho biết, các quy tắc xác định dữ liệu quan trọng và dữ liệu cốt lõi trong lĩnh vực năng lượng không cố định. Trong thời gian tới, chúng sẽ tiếp tục được phân tích, đánh giá dựa trên diễn biến tình hình an ninh quốc gia và nhu cầu quản lý an toàn dữ liệu, và sẽ được sửa đổi, hoàn thiện khi thích hợp.
