能源大數(shù)據(jù)中心數(shù)據(jù)共享安全導(dǎo)則21編制背景當(dāng)前能源行業(yè)一直是在獨(dú)立發(fā)展，即水、電、煤、油、氣等領(lǐng)域數(shù)據(jù)分別處于封閉系統(tǒng)內(nèi)，“數(shù)據(jù)孤島”現(xiàn)象導(dǎo)致了行業(yè)決策相互獨(dú)立，無法滿足能源行業(yè)數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)融合發(fā)展的需求，因此推動(dòng)能源行業(yè)數(shù)據(jù)聚集融合、共享交互成為迫切需求。但由于數(shù)據(jù)具有極易復(fù)制、非排他性等特點(diǎn)，在共享流通過程中極易出現(xiàn)數(shù)據(jù)泄露風(fēng)險(xiǎn)。為滿足能源數(shù)據(jù)共享要求，必須建立一套符合能源行業(yè)數(shù)據(jù)特點(diǎn)的共享安全要求標(biāo)準(zhǔn)，為能源行業(yè)數(shù)據(jù)安全共享提供安全框架、安全原則、安全技術(shù)要求、安全組織保障等全方面的指導(dǎo)，充分保障能源數(shù)據(jù)共享過程的全生命周期安全。通過能源大數(shù)據(jù)中心數(shù)據(jù)共享安全導(dǎo)則標(biāo)準(zhǔn)的建設(shè)，將有效推進(jìn)水力、電力、煤炭、石油、天然氣等能源行業(yè)數(shù)據(jù)的匯聚融合，實(shí)現(xiàn)能源數(shù)據(jù)跨行業(yè)的共享應(yīng)用，助推能源企業(yè)的數(shù)字化轉(zhuǎn)型升級(jí)，輔助政府能源決策，支撐企業(yè)精益化管理，服務(wù)公眾便捷用能，充分挖掘能源行業(yè)數(shù)據(jù)要素的經(jīng)濟(jì)價(jià)值和社會(huì)價(jià)值。2編制主要原則2.1科學(xué)性原則2.1.1基于科學(xué)理論和方法參考相關(guān)科學(xué)研究成果和國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn)制定的先進(jìn)經(jīng)驗(yàn)，確保標(biāo)準(zhǔn)內(nèi)容符合科學(xué)原理和客觀事實(shí)。例如，在確定能源大數(shù)據(jù)中心數(shù)據(jù)共享安全技術(shù)要求時(shí)，依據(jù)相關(guān)科學(xué)研究和實(shí)踐經(jīng)驗(yàn)，設(shè)定交換、溯源、運(yùn)營(yíng)等不同環(huán)節(jié)的具體要求。2.1.2遵循標(biāo)準(zhǔn)化原則按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草標(biāo)準(zhǔn)，確保標(biāo)準(zhǔn)結(jié)構(gòu)合理、格式規(guī)范，便于理解和實(shí)施。2.2實(shí)用性原則充分考慮能源電力行業(yè)的實(shí)際需求和應(yīng)用場(chǎng)景，確保標(biāo)準(zhǔn)能夠切實(shí)指導(dǎo)能源大數(shù)據(jù)中心數(shù)據(jù)的安全共享。例如，在組織人員角色管理方面，考慮到能源數(shù)據(jù)共享過程中的各參與方，對(duì)能源數(shù)據(jù)提供方、能源數(shù)據(jù)使用方、能源大數(shù)據(jù)平臺(tái)管理方、能源數(shù)據(jù)服務(wù)提供方、能源數(shù)據(jù)監(jiān)管方等各角色職責(zé)進(jìn)行了明確，以滿足實(shí)際管理的需要。3與其他標(biāo)準(zhǔn)文件的關(guān)系本標(biāo)準(zhǔn)是《信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型GB/T37988-2019》、《信息安全技術(shù)大數(shù)據(jù)服務(wù)安全能力要求GB/T35274-2017》等標(biāo)準(zhǔn)文件在能源大數(shù)據(jù)中心數(shù)據(jù)共享安全領(lǐng)域的延伸。本標(biāo)準(zhǔn)在能源數(shù)據(jù)共享安全原則、能源數(shù)據(jù)共享管理要求和能源數(shù)據(jù)共享技術(shù)要求方面進(jìn)行了詳細(xì)規(guī)定，這些規(guī)定基于但不限于上述相關(guān)標(biāo)準(zhǔn)文件所確立的基礎(chǔ)和原則，同時(shí)也為其他相關(guān)標(biāo)準(zhǔn)在能源大數(shù)據(jù)中心數(shù)據(jù)共享安全領(lǐng)域的進(jìn)一步細(xì)化和完善提供了參考。4主要工作過程標(biāo)準(zhǔn)目前已通過立項(xiàng)評(píng)審并完成草案編制，啟動(dòng)征求意見。34.1立項(xiàng)階段立項(xiàng)階段包含提出立項(xiàng)申請(qǐng)和立項(xiàng)評(píng)審兩個(gè)子階段：a）浙江省電力學(xué)會(huì)根據(jù)行業(yè)發(fā)展需求，提出了能源大數(shù)據(jù)中心數(shù)據(jù)共享安全的立項(xiàng)申請(qǐng)；b）相關(guān)專家對(duì)立項(xiàng)申請(qǐng)進(jìn)行評(píng)審，主要從項(xiàng)目的必要性、可行性、技術(shù)路線的合理性等方面進(jìn)行評(píng)估。評(píng)審結(jié)果認(rèn)為該項(xiàng)目符合行業(yè)發(fā)展趨勢(shì)，具有重要的現(xiàn)實(shí)意義和應(yīng)用價(jià)值，準(zhǔn)予立項(xiàng)。4.2起草階段起草階段包含組件起草小組和起草初稿兩個(gè)子階段：a）由國(guó)網(wǎng)浙江省電力有限公司信息通信分公司、國(guó)網(wǎng)浙江省電力有限公司、浙江省能源監(jiān)測(cè)中心、東南大學(xué)、國(guó)網(wǎng)金華供電公司信息通信分公司等單位的專家和技術(shù)人員組成起草小組。b）起草小組依據(jù)相關(guān)標(biāo)準(zhǔn)和行業(yè)實(shí)際需求，對(duì)能源數(shù)據(jù)共享安全原則、能源數(shù)據(jù)共享管理要求和能源數(shù)據(jù)共享技術(shù)要求進(jìn)行詳細(xì)分析和研究，起草了標(biāo)準(zhǔn)的初稿。5標(biāo)準(zhǔn)結(jié)構(gòu)和內(nèi)容本標(biāo)準(zhǔn)分為范圍、規(guī)范性引用文件、術(shù)語和定義、共享架構(gòu)、管理要求、技術(shù)要求等章節(jié)。各章節(jié)內(nèi)容緊密圍繞能源大數(shù)據(jù)中心數(shù)據(jù)共享安全的相關(guān)要求展開。其中，共享架構(gòu)章節(jié)規(guī)定了能源數(shù)據(jù)共享的總體架構(gòu)和共享原則；管理要求章節(jié)對(duì)能源數(shù)據(jù)安全工作的組織管理、人員管理、資源管理、共享流程、合規(guī)管理等方面進(jìn)行了規(guī)定；技術(shù)要求章節(jié)圍繞數(shù)據(jù)共享環(huán)節(jié)的具體安全要求，明確其在交換、溯源、運(yùn)營(yíng)過程中的安全技術(shù)要求，結(jié)合能源數(shù)據(jù)共享特點(diǎn)，建立覆蓋能源數(shù)據(jù)共享過程的安全防護(hù)機(jī)制。6條文說明以下對(duì)標(biāo)準(zhǔn)中的部分關(guān)鍵條文進(jìn)行說明。例如，在能源數(shù)據(jù)共享安全原則方面，其安全體系架構(gòu)設(shè)規(guī)范有序”等安全原則出發(fā)，制訂相應(yīng)安全措施，以確保能源數(shù)據(jù)安全共享。在能源數(shù)據(jù)共享管理要求方面，能源數(shù)據(jù)共享管理確保數(shù)據(jù)安全工作具有包括組織管理、人員管理、資源管理、共享流程、合規(guī)管理的完善管理體系，為數(shù)據(jù)安全相關(guān)工作的組織和落實(shí)奠定基礎(chǔ)。在能源數(shù)據(jù)共享技術(shù)要求方面，圍繞數(shù)據(jù)共享環(huán)節(jié)的具體安全要求，明確其在交換