能源行業(yè)數(shù)據(jù)安全協(xié)議（2025年能源版）本協(xié)議由以下雙方于______年______月______日在中國境內(nèi)簽署：甲方：________________________（以下簡稱“甲方”）法定代表人/授權(quán)代表：________________________注冊地址：________________________統(tǒng)一社會信用代碼：________________________乙方：________________________（以下簡稱“乙方”）法定代表人/授權(quán)代表：________________________注冊地址：________________________統(tǒng)一社會信用代碼：________________________鑒于：1.甲乙雙方均為能源行業(yè)參與方，并在各自業(yè)務(wù)范圍內(nèi)處理能源行業(yè)數(shù)據(jù)；2.甲乙雙方希望本著平等互利、安全第一的原則，建立能源行業(yè)數(shù)據(jù)安全合作機制，規(guī)范雙方在數(shù)據(jù)共享、處理和使用過程中的行為，確保數(shù)據(jù)安全；3.甲乙雙方認識到能源行業(yè)數(shù)據(jù)的重要性及其安全風(fēng)險，并愿意遵守相關(guān)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，共同維護數(shù)據(jù)安全。為此，甲乙雙方經(jīng)友好協(xié)商，達成如下協(xié)議，以資共同遵守。第一條定義1.1本協(xié)議所稱“能源行業(yè)數(shù)據(jù)”是指在任何形式或介質(zhì)中存在的，與能源行業(yè)相關(guān)的數(shù)據(jù)，包括但不限于：能源生產(chǎn)數(shù)據(jù)、能源傳輸數(shù)據(jù)、能源分銷數(shù)據(jù)、能源消費數(shù)據(jù)、電力市場數(shù)據(jù)、能源供應(yīng)鏈數(shù)據(jù)、能源設(shè)備運行數(shù)據(jù)、能源地理信息數(shù)據(jù)、能源科研數(shù)據(jù)、個人信息等。1.2本協(xié)議所稱“數(shù)據(jù)處理”是指對能源行業(yè)數(shù)據(jù)進行收集、存儲、使用、加工、傳輸、提供、公開、刪除等操作。1.3本協(xié)議所稱“數(shù)據(jù)安全”是指采取必要的技術(shù)和管理措施，確保能源行業(yè)數(shù)據(jù)在處理過程中保持機密性、完整性和可用性。1.4本協(xié)議所稱“第三方數(shù)據(jù)處理者”是指接受甲方或乙方委托，處理能源行業(yè)數(shù)據(jù)的單位或個人。1.5本協(xié)議所稱“商業(yè)秘密”是指不為公眾所知悉、具有商業(yè)價值并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。1.6本協(xié)議所稱“核心數(shù)據(jù)”是指關(guān)鍵信息基礎(chǔ)設(shè)施運營中產(chǎn)生的或者獲取的、與國家安全和公共利益密切相關(guān)的能源行業(yè)數(shù)據(jù)。第二條數(shù)據(jù)安全責(zé)任2.1甲乙雙方均應(yīng)本著審慎、合理、必要的原則處理能源行業(yè)數(shù)據(jù)，并承擔(dān)相應(yīng)的數(shù)據(jù)安全責(zé)任。2.2甲方負責(zé)確保其提供的能源行業(yè)數(shù)據(jù)符合本協(xié)議約定，并對其數(shù)據(jù)安全負主要責(zé)任。2.3乙方負責(zé)確保其接收、存儲、使用、加工和傳輸?shù)哪茉葱袠I(yè)數(shù)據(jù)的安全，并對其數(shù)據(jù)安全負主要責(zé)任。2.4甲乙雙方應(yīng)采取必要的技術(shù)措施和管理措施，保障能源行業(yè)數(shù)據(jù)的安全，包括但不限于：(1)數(shù)據(jù)加密：對存儲和傳輸?shù)哪茉葱袠I(yè)數(shù)據(jù)采取加密措施，防止數(shù)據(jù)被竊取或篡改。(2)訪問控制：建立嚴(yán)格的訪問控制機制，遵循“按需訪問”原則，僅授權(quán)人員才能訪問相應(yīng)的能源行業(yè)數(shù)據(jù)。(3)身份認證：實施強身份認證機制，確保訪問能源行業(yè)數(shù)據(jù)的人員身份合法。(4)安全審計：記錄和審計所有能源行業(yè)數(shù)據(jù)的訪問和操作行為，以便追溯和監(jiān)控。(5)安全培訓(xùn)：對接觸能源行業(yè)數(shù)據(jù)的人員進行安全培訓(xùn)，提高其數(shù)據(jù)安全意識和技能。(6)數(shù)據(jù)備份：定期對能源行業(yè)數(shù)據(jù)進行備份，并確保備份數(shù)據(jù)的安全。(7)安全事件響應(yīng)：建立數(shù)據(jù)安全事件響應(yīng)機制，及時處置數(shù)據(jù)泄露、濫用、丟失等安全事件。2.5甲乙雙方應(yīng)明確各自內(nèi)部人員處理能源行業(yè)數(shù)據(jù)的權(quán)限和責(zé)任，并進行必要的背景審查和培訓(xùn)。2.6甲乙雙方應(yīng)定期對其數(shù)據(jù)安全措施進行評估和改進，以應(yīng)對不斷變化的安全威脅。第三條數(shù)據(jù)分類分級3.1甲乙雙方應(yīng)根據(jù)能源行業(yè)數(shù)據(jù)的敏感程度和重要程度，對數(shù)據(jù)進行分類分級，至少包括以下級別：(1)公開數(shù)據(jù)：可以對外公開的能源行業(yè)數(shù)據(jù)。(2)內(nèi)部數(shù)據(jù)：僅限于本方內(nèi)部人員使用的能源行業(yè)數(shù)據(jù)。(3)商業(yè)秘密：具有商業(yè)價值并采取保密措施的能源行業(yè)數(shù)據(jù)。(4)核心數(shù)據(jù)：關(guān)鍵信息基礎(chǔ)設(shè)施運營中產(chǎn)生的或者獲取的、與國家安全和公共利益密切相關(guān)的能源行業(yè)數(shù)據(jù)。3.2不同級別的能源行業(yè)數(shù)據(jù)應(yīng)采取不同的安全保護措施，核心數(shù)據(jù)的安全保護措施應(yīng)最為嚴(yán)格。3.3甲乙雙方應(yīng)在處理能源行業(yè)數(shù)據(jù)前，確定數(shù)據(jù)的分類級別，并根據(jù)分類級別采取相應(yīng)的安全保護措施。第四條第三方數(shù)據(jù)處理者管理4.1若甲方或乙方需要委托第三方數(shù)據(jù)處理者處理能源行業(yè)數(shù)據(jù)，應(yīng)選擇具有相應(yīng)數(shù)據(jù)處理能力和技術(shù)實力的第三方。4.2委托方應(yīng)與第三方數(shù)據(jù)處理者簽訂書面協(xié)議，明確雙方的權(quán)利、義務(wù)和責(zé)任，并要求第三方數(shù)據(jù)處理者遵守本協(xié)議的約定。4.3委托方應(yīng)定期對第三方數(shù)據(jù)處理者的數(shù)據(jù)安全措施進行監(jiān)督和評估，確保其數(shù)據(jù)處理活動符合本協(xié)議的約定。4.4第三方數(shù)據(jù)處理者不得將能源行業(yè)數(shù)據(jù)用于協(xié)議約定之外的目的，并應(yīng)按照委托方的指示進行處理。第五條數(shù)據(jù)跨境傳輸5.1甲乙雙方進行數(shù)據(jù)跨境傳輸應(yīng)遵守《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》等相關(guān)法律法規(guī)的規(guī)定。5.2跨境傳輸能源行業(yè)數(shù)據(jù)前，應(yīng)進行安全評估，并采取必要的安全措施，確保數(shù)據(jù)安全。5.3跨境傳輸個人信息，還應(yīng)符合個人信息保護的相關(guān)規(guī)定，并取得個人的同意。第六條保密義務(wù)6.1甲乙雙方應(yīng)對在履行本協(xié)議過程中獲知的對方的商業(yè)秘密和技術(shù)秘密承擔(dān)保密義務(wù)。6.2保密義務(wù)不因本協(xié)議的終止而解除。6.3未經(jīng)對方書面同意，任何一方不得向任何第三方披露對方的商業(yè)秘密和技術(shù)秘密。6.4甲乙雙方應(yīng)采取必要措施，防止其員工、代理人或其他相關(guān)人員泄露對方的商業(yè)秘密和技術(shù)秘密。第七條數(shù)據(jù)安全事件管理7.1甲乙雙方應(yīng)建立數(shù)據(jù)安全事件管理機制，及時識別、報告和處置數(shù)據(jù)安全事件。7.2發(fā)生數(shù)據(jù)安全事件時，應(yīng)立即啟動應(yīng)急預(yù)案，采取措施防止事件擴大，并按照本協(xié)議約定及時通知對方。7.3甲乙雙方應(yīng)協(xié)同進行數(shù)據(jù)安全事件的調(diào)查和處理，并采取必要措施恢復(fù)數(shù)據(jù)安全。7.4發(fā)生數(shù)據(jù)泄露事件時，應(yīng)按照相關(guān)法律法規(guī)的要求，及時向有關(guān)部門報告，并通知受影響的個人。第八條審計與監(jiān)督8.1甲乙雙方有權(quán)對對方的能源行業(yè)數(shù)據(jù)處理活動進行審計和監(jiān)督。8.2接受審計的一方應(yīng)提供必要的便利，并如實提供相關(guān)資料。8.3審計結(jié)果應(yīng)書面告知對方，對發(fā)現(xiàn)的問題應(yīng)及時整改。第九條合規(guī)與監(jiān)管9.1甲乙雙方應(yīng)遵守所有適用的國家及地區(qū)的數(shù)據(jù)安全法律法規(guī)和行業(yè)標(biāo)準(zhǔn)。9.2甲乙雙方應(yīng)配合監(jiān)管機構(gòu)的監(jiān)督檢查和數(shù)據(jù)安全審計。第十條協(xié)議期限10.1本協(xié)議有效期為______年，自雙方簽字蓋章之日起生效。10.2協(xié)議期滿前______個月，如雙方均未提出書面異議，本協(xié)議自動續(xù)期______年。10.3任何一方可提前______個月書面通知對方終止本協(xié)議，經(jīng)對方同意后，本協(xié)議終止。第十一條協(xié)議變更11.1本協(xié)議的任何變更，均須經(jīng)雙方協(xié)商一致，并簽署書面補充協(xié)議。11.2補充協(xié)議與本協(xié)議具有同等法律效力。第十二條協(xié)議終止12.1本協(xié)議終止時，甲乙雙方應(yīng)停止處理對方的能源行業(yè)數(shù)據(jù)，并對已處理的能源行業(yè)數(shù)據(jù)進行妥善處理，包括刪除或匿名化處理。12.2甲乙雙方應(yīng)按照約定返還或銷毀對方的能源行業(yè)數(shù)據(jù)，并確保數(shù)據(jù)不會被泄露或濫用。第十三條爭議解決13.1因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。13.2協(xié)商不成的，任何一方均可將爭議提交______仲裁委員會，按照該會屆時有效的仲裁規(guī)則進行仲裁。仲裁裁決是終局的，對雙方均有約束力。13.3仲裁地點為______。第十四條法律適用14.1本協(xié)議適用中華人民共和國法律。第十五條文本15.1本協(xié)議一式______份，甲乙雙方各執(zhí)______份，具有同等法律效力。15.2本協(xié)議未盡事宜，由雙方另行協(xié)商解決。甲方（蓋章）：______