工业互联网电力装备标识数据安全保护规范.pdfVIP

T/GSIA 002-2023 工业互联网电力装备标识数据安全保护规范 1 范围 本文件规定了工业互联网电力装备标识数据安全保护范围、数据安全保护流程、数据安全管理要求、 系统及设备安全管理要求以及监测预警、信息共享与应急处置等规范。 本文件适用于工业互联网电力装备相关组织或企业开展标识数据安全保护工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/Z 28828-2012 信息安全技术公共及商用服务信息系统个人信息保护指南 GB/T 33601-2017 电网设备通用模型数据命名规范 GB/T 35273-2017 信息安全技术个人信息安全规范 GB/T 33745-2017 物联网术语 GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南 3 术语和定义 下列术语和定义适用于本文件。 3.1 工业互联网 Industrial internet 工业互联网是互联网和新一代信息技术与工业系统全方位深度融合所形成的产业和应用生态，是工 业智能化发展的关键综合信息基础设施。 3.2 标识解析 Identifier resolution 将标识符翻译成与其相关联的信息的过程。 [来源：GB/T 33745-2017，定义2.4.3] 3.3 工业互联网标识解析体系 ldentification and Resolution System of Industrial Internet 工业互联网网络体系的重要组成部分，支撑工业互联网互联互通的神经枢纽，核心包括标识编码和 解析系统两部分。 3.4 电力装备标识数据 Electrical equipment identification data 标识电力装备供应链、产业链中发电设备、输电设备、变电设备、配电设备、人员、工艺、物料、 环境等信息数据。 1 T/GSIA 002-2023 4 数据安全保护范围 本文件重点对工业互联网电力装备标识数据在产生、传输、存储、使用、迁移和销毁等环节内产生 的相关数据进行安全保护。 5 数据安全保护流程 5.1 数据保护流程图 工业互联网电力装备标识 数据资产整合 是 否 按原有数据安全保护策略 数据分级、分类 是否有重大变化 实施 分类管理 分级防护 图1 工业互联网电力装备标识数据保护流程图 5.2 数据保护要求 工业互联网电力装备标识数据保护流程应根据不同数据重要程度，分级分类进行安全防护，防护流 程应按照图1 所示流程执行，依次为工业互联网电力装备标识数据资产整合、划分数据类型、判定数据 安全级别、形成工业互联网电力装备标识数据分类分级清单、开展数据分类管理和分级防护等。当电力 装备标识数据因生产经营重大变化、系统改建等导致数据管理、数据流动、数据级别发生重大变化等情 况时，重新按照相应流程开展数据安全防护。 5.3 数据分级要求 工业互联网电力装备标识数据分级应根据不同类别数据遭到篡改、破坏、泄露或者非法获取、非法 利用，对国家、社会秩序、公共利益、公民、法人和其他组织合法权益等造成的危害程度，参照 GB/T 22240-2020 对数据安全保护等级划分要求，将第一级、第二级安全保护等级归类为低重要性数据，将 第三级以上安全保护等级归类为高重要性数据，数据安全保护等级依次增高。 5.4 数