国家能源局关于印发《能源行业数据安全管理办法（试行）》的通知

（国能发规划规〔2025〕108号）

各有关单位：

  为落实《中华人民共和国数据安全法》等法律法规，我局制定了《能源行业数据安全管理办法（试行）》，现予印发，自2026年7月1日起施行。

国家能源局

2025年12月8日



能源行业数据安全管理办法（试行）

第一章总 则

  第一条为规范能源行业数据处理活动，加强数据安全管理，防范数据安全风险，促进数据开发利用，保护个人、组织的合法权益，维护国家安全和发展利益，根据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国能源法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规，制定本办法。

  第二条本办法适用于在中华人民共和国境内开展能源行业数据处理活动及其安全监督管理。

  能源数据处理者开展涉及国家秘密或由其汇聚关联后属于国家秘密事项的能源行业数据处理活动时，应遵守《中华人民共和国保守国家秘密法》等法律、行政法规的规定。

  第三条本办法所称数据，是指任何以电子或者其他方式对信息的记录。

  本办法所称能源行业数据，是指在开展能源活动中收集和产生的数据。能源活动主要包括与能源相关的规划、设计、建设、生产、储运、消费、科研等。与城市燃气、供热、加油站等能源活动相关的数据应遵守有关主管部门规定。

  本办法所称能源数据处理者，是指开展能源行业数据处理活动的能源行业各类单位。能源行业数据处理活动包括能源行业数据的收集、存储、使用、加工、传输、提供、公开、删除等。

  本办法所称数据安全，是指通过采取必要措施，确保能源行业数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

  第四条根据数据重要性、精度、规模、安全风险等，能源行业数据分为一般、重要、核心三级。

  能源行业重要数据是指特定领域、特定群体、特定区域或达到一定精度和规模的能源行业数据，一旦被泄露或篡改、损毁，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全。仅影响组织自身或公民个体的能源行业数据，一般不作为能源行业重要数据。

  能源行业核心数据是指对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的能源行业重要数据，一旦被非法使用或共享，可能直接影响政治安全。主要包括：关系国家安全重点领域的数据，关系国民经济命脉、重要民生和重大公共利益的数据，经评估确定的其他能源行业数据。

  能源行业一般数据是指能源行业重要数据、能源行业核心数据之外的其他能源行业数据。

  第五条鼓励能源数据处理者积极开展能源行业数据创新应用，在保障安全合规的情况下促进数据开发利用。

第二章能源行业数据安全基本职责

  第六条在国家数据安全工作协调机制统筹协调下，国家能源局负责能源行业数据安全监督管理，督促指导各省、自治区、直辖市和新疆生产建设兵团能源主管部门（以下简称省级能源主管部门）开展数据安全监督管理，督促指导国务院国资委管理的能源企业（以下简称能源央企）和国家能源局指导监管的全国性能源行业协会依法依规履行能源数据处理者责任义务，组织制定和发布能源行业数据分类分级标准规范，审核并确定能源行业重要数据目录，向有关部门提出核心数据目录建议并实行动态管理，加强能源行业数据安全监测预警和应急处置能力建设。

  第七条省级能源主管部门负责对本地区能源行业数据处理活动和安全保护进行监督管理，督促指导本地区能源数据处理者（含能源央企在本地区的各级子公司、控股企业）依法依规履行能源数据处理者责任义务，按照能源行业数据分类分级标准规范，编制并按年度更新报送本地区能源行业重要数据目录，开展本地区能源行业数据安全监测预警、信息报送、制定应急预案、开展应急处置等工作。

  第八条能源数据处理者应依法依规履行数据安全保护责任义务。能源行业重要数据和能源行业核心数据的处理者对自身的数据安全负主体责任，应明确数据安全负责人和管理机构，本单位法定代表人或者主要负责人是数据安全第一责任人，分管数据安全的领导是直接责任人。能源央企负责对其各级子公司、控股企业的数据处理活动和安全保护进行监督管理。

  第九条能源数据处理者应依照能源行业数据分类分级标准规范，识别并编制本单位能源行业重要数据目录，按照数据载体所在地省级能源主管部门要求报送重要数据目录。能源央企各级子公司、控股企业编制的能源行业重要数据目录，应按照数据载体所在地省级能源主管部门和能源央企总部要求分别报送。

总共4页  1 [2] [3] [4] 
下一页