明确适用范围与核心定义，数据分级标准

• 一般数据为除重要和核心数据外的常规数据；

• 重要数据一旦泄露、篡改或损毁，可能危害国家安全、经济运行、社会稳定等公共利益；

• 核心数据作为最高级别数据，直接关系政治安全，包括国家安全重点领域、国民经济命脉、重要民生等关键数据。

• 这一分级标准为差异化实施安全保护措施奠定了基础。

构建多元共治责任体系，压实各方安全职责

• 国家能源局统筹行业数据安全监督管理，制定分类分级标准，审核重要数据目录，推进监测预警与应急处置能力建设；

• 省级能源主管部门负责本地区数据安全监管，编制更新重要数据目录，开展区域内风险监测与应急处置；

• 能源数据处理者履行主体责任，明确法定代表人或主要负责人为第一责任人，分管领导为直接责任人，需建立健全安全管理制度，落实全流程保护要求。

• 其中，能源央企需对各级子公司、控股企业的数据安全实施统一监督管理，形成上下联动的治理格局。

强化全流程安全保护，聚焦关键环节管控

• 技术防护方面，存储重要数据的信息网络需落实三级及以上网络安全等级保护，核心数据相关系统按关键信息基础设施保护要求或四级等保标准执行，优先采用商用密码、安全可信产品和服务；

• 风险评估方面，重要数据处理者每年至少开展一次安全风险评估，核心数据处理者优先委托第三方机构评估，评估报告需按要求报送监管部门；

• 数据流转方面，重要数据出境需申报安全评估，核心数据跨法人主体共享达到一定规模需经国家能源局相关评估，委托处理数据时不得转移安全责任，严禁擅自转包分包相关项目；

• 日志留存方面，重要数据安全事件相关日志留存不少于一年，核心数据相关日志留存不少于三年，关键操作日志需定期审计。

完善监测预警与应急处置，提升风险应对能力

强化监督问责，保障制度落地见效