文章总结： 2026年7月1日施行的《能源行业数据分类分级指南（2026年版）》为能源数据处理者提供分类分级标准，按能源品种和活动分类，数据分为一般、重要、核心三级。重要数据包括关键设施高精度坐标、核心设施实时指令及规模化电力消费原始数据等。数据处理者需识别报送、建章立制、技术防护、风险评估、规范流转和应急处置，并避免合规误区。 综合评分： 80 文章分类： 数据安全,政策法规,安全建设

2026版能源数据分类分级指南发布，数据处理者如何开展工作？

金天的网络安全

2026年7月1日 15:26 北京

在小说阅读器读本章

去阅读

2026年7月1日，《能源行业数据分类分级指南（2026 年版）》施行，作为《能源行业数据安全管理办法（试行）》的关键配套文件，为能源数据处理者提供了分类规则、分级标准。《指南》适用于中华人民共和国境内能源行业非密数据的分类分级。

  如何开展数据分类分级

1.如何分类？

《指南》提供了两个基础分类维度，可以根据实际情况进一步细化：

• 一级分类（按能源品种）：煤炭、石油、天然气、核能、水能、风能、太阳能、生物质能、地热能、海洋能、电力、氢能等。

• 二级分类（按能源活动）：规划、设计、建设、生产、储运、消费、科研等。

2.如何分级？

根据数据的重要性、精度、规模和安全风险，能源行业数据被划分为三个等级： 一般数据、重要数据、核心数据。

3.衍生与脱敏数据如何定级？

• 衍生数据：重要或核心数据经过加工后产生的新数据，如果能恢复成原来的重要或核心数据，那么也应按原等级进行管理。

• 脱敏数据：重要或核心数据经过脱敏处理后，如果无法恢复成原来的数据，那么核心数据可以降级为重要或一般数据，重要数据可以降级为一般数据。

  如何开展数据识别工作

1.哪些是重要数据？

（1）关键基础设施高精度坐标数据（设施精度优于或等于100米的地理位置坐标数据，以及任何包含该坐标的资料）：

◦ 产量≥1000 万吨 / 年的煤矿；

◦ 单机容量≥100 万千瓦、总装机容量≥300 万千瓦的火力发电站；

◦ 装机容量≥120 万千瓦或水库总库容≥10 亿立方米的水电站（不含抽水蓄能）；

◦ 核电站；

◦ 750 千伏（不含）以上的变电站（开关站）、换流站。

（2）核心设施实时运行指令数据：

◦ 上述特定水电站、变电站（开关站）、换流站；

◦ 国家管网集团油气调控中心调度控制系统。

（3）规模化电力消费原始数据：

◦ 特级重要电力用户的电力消费原始数据；

◦ 国防军事类一级、二级重要电力用户的电力消费原始数据；

◦ 1000 万个及以上电力用户的电力消费原始数据。

2.哪些是核心数据？

核心数据是重要数据中更为关键的部分，包括：特级重要电力用户连续1年及以上的电力消费原始数据；1亿个及以上电力用户的电力消费原始数据。

  合规提醒：误区要避免

【误区】除了指南规定的重要和核心数据，其他数据可以随意处理。

【正解】不可以。所有数据处理活动都必须守住合规底线：

◦ 若数据属于国家秘密，必须遵守保密法；

◦ 若数据属于其他行业部门规定的重要 / 核心数据，需遵守对应部门的规定；

◦ 若处理的是一定规模以上的个人信息，需遵守《个人信息保护法》等法律法规；

◦ 即使电力消费数据未达规模标准，也应加强保护，防止数据被累积后非法使用。

  能源数据处理者首要任务

能源数据处理者对数据安全负有主体责任，需要重点做好以下六项工作：

1. 识别报送：对照指南识别本单位的重要数据，编制目录并按要求报送至省级能源主管部门。数据发生重大变化的，应在三个月内重新报送。

2. 建章立制：建立健全本单位的数据安全管理制度，明确数据全生命周期各环节的管理要求。

3. 技术防护：采取必要的数据安全技术手段，落实等级保护、关基保护、密码保护、保密等制度要求。

4. 风险评估：每年至少开展一次数据处理活动风险评估，及时整改发现的问题，并按省级能源主管部门要求报送报告。

5. 规范流转：涉及重要数据出境、核心数据跨主体转移时，应按规定申请风险评估。

6. 应急处置：发现数据安全缺陷或漏洞时，立即采取补救措施；发生数据安全事件时，立即处置并按规定告知用户和报告省级能源主管部门。

阅读延伸>>

| | | — | | 《网络数据安全风险评估办法》：三方权责 + 企业落地建议 我国数据出境安全合规要求梳理，建议收藏 基于GM/T0133的关键信息基础设施密码应用建设 5阶段闭环保障｜利用攻防演练筑牢网络安全防线 《国务院关于产业链供应链安全的规定》提升供应链安全新高度 等保3.0时代到了？ 深化网络安全预警能力 浅谈 关键信息基础设施安全保护 GB/T 45577-2025 | 数据安全风险评估重磅标准 数据安全技术之数据分类分级规则 |

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：金天的网络安全 《2026版能源数据分类分级指南发布，数据处理者如何开展工作？》