能源大數(shù)據(jù)中心數(shù)據(jù)共享安全導則21編制背景當前能源行業(yè)一直是在獨立發(fā)展，即水、電、煤、油、氣等領域數(shù)據(jù)分別處于封閉系統(tǒng)內，“數(shù)據(jù)孤島”現(xiàn)象導致了行業(yè)決策相互獨立，無法滿足能源行業(yè)數(shù)字經(jīng)濟和實體經(jīng)濟融合發(fā)展的需求，因此推動能源行業(yè)數(shù)據(jù)聚集融合、共享交互成為迫切需求。但由于數(shù)據(jù)具有極易復制、非排他性等特點，在共享流通過程中極易出現(xiàn)數(shù)據(jù)泄露風險。為滿足能源數(shù)據(jù)共享要求，必須建立一套符合能源行業(yè)數(shù)據(jù)特點的共享安全要求標準，為能源行業(yè)數(shù)據(jù)安全共享提供安全框架、安全原則、安全技術要求、安全組織保障等全方面的指導，充分保障能源數(shù)據(jù)共享過程的全生命周期安全。通過能源大數(shù)據(jù)中心數(shù)據(jù)共享安全導則標準的建設，將有效推進水力、電力、煤炭、石油、天然氣等能源行業(yè)數(shù)據(jù)的匯聚融合，實現(xiàn)能源數(shù)據(jù)跨行業(yè)的共享應用，助推能源企業(yè)的數(shù)字化轉型升級，輔助政府能源決策，支撐企業(yè)精益化管理，服務公眾便捷用能，充分挖掘能源行業(yè)數(shù)據(jù)要素的經(jīng)濟價值和社會價值。2編制主要原則2.1科學性原則2.1.1基于科學理論和方法參考相關科學研究成果和國際國內標準制定的先進經(jīng)驗，確保標準內容符合科學原理和客觀事實。例如，在確定能源大數(shù)據(jù)中心數(shù)據(jù)共享安全技術要求時，依據(jù)相關科學研究和實踐經(jīng)驗，設定交換、溯源、運營等不同環(huán)節(jié)的具體要求。2.1.2遵循標準化原則按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草標準，確保標準結構合理、格式規(guī)范，便于理解和實施。2.2實用性原則充分考慮能源電力行業(yè)的實際需求和應用場景，確保標準能夠切實指導能源大數(shù)據(jù)中心數(shù)據(jù)的安全共享。例如，在組織人員角色管理方面，考慮到能源數(shù)據(jù)共享過程中的各參與方，對能源數(shù)據(jù)提供方、能源數(shù)據(jù)使用方、能源大數(shù)據(jù)平臺管理方、能源數(shù)據(jù)服務提供方、能源數(shù)據(jù)監(jiān)管方等各角色職責進行了明確，以滿足實際管理的需要。3與其他標準文件的關系本標準是《信息安全技術數(shù)據(jù)安全能力成熟度模型GB/T37988-2019》、《信息安全技術大數(shù)據(jù)服務安全能力要求GB/T35274-2017》等標準文件在能源大數(shù)據(jù)中心數(shù)據(jù)共享安全領域的延伸。本標準在能源數(shù)據(jù)共享安全原則、能源數(shù)據(jù)共享管理要求和能源數(shù)據(jù)共享技術要求方面進行了詳細規(guī)定，這些規(guī)定基于但不限于上述相關標準文件所確立的基礎和原則，同時也為其他相關標準在能源大數(shù)據(jù)中心數(shù)據(jù)共享安全領域的進一步細化和完善提供了參考。4主要工作過程標準目前已通過立項評審并完成草案編制，啟動征求意見。34.1立項階段立項階段包含提出立項申請和立項評審兩個子階段：a）浙江省電力學會根據(jù)行業(yè)發(fā)展需求，提出了能源大數(shù)據(jù)中心數(shù)據(jù)共享安全的立項申請；b）相關專家對立項申請進行評審，主要從項目的必要性、可行性、技術路線的合理性等方面進行評估。評審結果認為該項目符合行業(yè)發(fā)展趨勢，具有重要的現(xiàn)實意義和應用價值，準予立項。4.2起草階段起草階段包含組件起草小組和起草初稿兩個子階段：a）由國網(wǎng)浙江省電力有限公司信息通信分公司、國網(wǎng)浙江省電力有限公司、浙江省能源監(jiān)測中心、東南大學、國網(wǎng)金華供電公司信息通信分公司等單位的專家和技術人員組成起草小組。b）起草小組依據(jù)相關標準和行業(yè)實際需求，對能源數(shù)據(jù)共享安全原則、能源數(shù)據(jù)共享管理要求和能源數(shù)據(jù)共享技術要求進行詳細分析和研究，起草了標準的初稿。5標準結構和內容本標準分為范圍、規(guī)范性引用文件、術語和定義、共享架構、管理要求、技術要求等章節(jié)。各章節(jié)內容緊密圍繞能源大數(shù)據(jù)中心數(shù)據(jù)共享安全的相關要求展開。其中，共享架構章節(jié)規(guī)定了能源數(shù)據(jù)共享的總體架構和共享原則；管理要求章節(jié)對能源數(shù)據(jù)安全工作的組織管理、人員管理、資源管理、共享流程、合規(guī)管理等方面進行了規(guī)定；技術要求章節(jié)圍繞數(shù)據(jù)共享環(huán)節(jié)的具體安全要求，明確其在交換、溯源、運營過程中的安全技術要求，結合能源數(shù)據(jù)共享特點，建立覆蓋能源數(shù)據(jù)共享過程的安全防護機制。6條文說明以下對標準中的部分關鍵條文進行說明。例如，在能源數(shù)據(jù)共享安全原則方面，其安全體系架構設規(guī)范有序”等安全原則出發(fā)，制訂相應安全措施，以確保能源數(shù)據(jù)安全共享。在能源數(shù)據(jù)共享管理要求方面，能源數(shù)據(jù)共享管理確保數(shù)據(jù)安全工作具有包括組織管理、人員管理、資源管理、共享流程、合規(guī)管理的完善管理體系，為數(shù)據(jù)安全相關工作的組織和落實奠定基礎。在能源數(shù)據(jù)共享技術要求方面，圍繞數(shù)據(jù)共享環(huán)節(jié)的具體安全要求，明確其在交換