7月1日国家能源局正式发布《能源行业数据分类分级指南2026年版》。这是能源行业数据安全领域的第一份专项分类分级实操规范在此之前能源企业只能参考通用国标摸索没有行业专属标准。现在不一样了。一 指南适用谁、适用于什么《指南》明确适用于中华人民共和国境内能源行业非密数据的分类分级。注意非密两个字。涉及国家秘密的数据按保密法规管理不在这份指南的范围内。这份指南解决的是能源企业在日常生产运营中产生的大量数据怎么分类、怎么分级、怎么管理。二 分类维度两个维度交叉覆盖《指南》的分类逻辑非常清晰从两个维度展开维度一按能源品种分一级分类包含12类煤炭、石油、天然气、核能、水能、风能、太阳能、生物质能、地热能、海洋能、电力、氢能。值得注意的是氢能今年首次正式纳入能源数据一级分类。氢能产业链上的企业从现在起就要按照这份指南管理氢能相关数据。维度二按能源活动分二级分类覆盖能源从规划到科研的全生命周期规划、设计、建设、生产、储运、消费、科研。两个维度交叉一个能源企业可能同时拥有石油-生产类数据、天然气-储运类数据、电力-消费类数据——每个交叉点都是一个数据类需要单独建档管理。三 分级标准三个级别能源行业有特殊门槛《指南》沿用一般数据、重要数据、核心数据三级框架但能源行业有本行业的特殊定义不是照搬通用国标。核心数据能源行业核心数据是指特定领域、特定群体、特定区域或达到一定精度和规模的一旦泄露或遭到破坏、泄露、篡改可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。具体而言能源行业的核心数据通常包括能源系统关键设施的精确位置和运行参数、关键信息基础设施的核心配置参数、大规模能源交易和调度数据、能源基础设施网络拓扑结构等。重要数据特定领域、特定群体、特定区域或达到一定精度和规模的一旦被泄露或篡改、损毁可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。能源行业重要数据通常包括大型发电设施运行参数油气管道压力和流量数据、重要能源设施安全监测数据、大规模用户用电行为数据等。一般数据核心数据和重要数据之外的其他数据。四 能源行业分级和通用国标关键区别在哪里很多企业已经有了一份基于GB/T 43697-2024的分类分级清单。但《指南》对能源行业有补充和细化主要区别在量化门槛和行业特殊数据上。举例来说通用国标对重要数据的定义是框架性的但《指南》把能源行业的核心数据和重要数据对应到了具体的数据类型和处理场景。同样是能源设施运行参数在通用国标下可能是三级在《指南》语境下可能是二级甚至一级。企业需要做两件事• 对照《指南》检查现有清单重新确认能源行业特殊数据的定级• 补充通用国标未覆盖的能源场景数据比如氢能储运数据、电力市场交易数据等五 分类分级之后怎么管分类分级不是终点分完之后的保护措施才是重点。核心数据——严格管控处理核心数据的信息网络应落实四级网络安全等级保护涉及关键信息基础设施的在等级保护基础上还要落实关键信息基础设施安全保护要求。重要数据——重点管控重要数据处理者的信息网络应落实三级及以上等级保护。此外《指南》还规定了四条分类分级原则依据明确——以数据特性和用途为主要分类依据以安全风险程度作为分级依据边界清晰——每项数据均有确定的类别和等级方便判定就高从严——同一数据涉及多个安全风险时按最高级别定级动态更新——当数据等级判定因素发生变化时及时调整写在最后能源行业数据分类分级从7月1日起有标可依。12类能源品种、7类能源活动交叉产生的数据类数量庞大但《指南》给出了清晰的分类框架和分级逻辑。对于能源企业来说当前的首要任务不是一次性把所有数据分完而是先摸清家底建立分类维度和分级清单把有没有做分类分级的问题先解决再逐步精细化。分类是基础分级是抓手有标可依才能真正落地。数安智见——从实战中来到实战中去。往期推荐· 数据安全风险评估怎么做一张表看清12个风险点· 比黑客更可怕的是内鬼3个真实泄密案例复盘· 5款AI编程工具横评哪款写代码又快又稳实测见分晓