近日，国家能源局印发《能源行业数据安全管理办法（试行）》，（以下简称《办法》），具体提出了能源行业重要数据、核心数据在处理、出境、跨主体提供等方面的保护要求。《办法》将自2026年7月1日起施行，有效期5年。
《办法》是能源行业落实《中华人民共和国数据安全法》的首个规范性文件，明确了国家能源主管部门、省级能源主管部门、能源数据处理者的基本职责和权利义务，对能源行业重要数据、核心数据的精准识别和安全保护提出了明确要求，为做好能源行业数据安全工作奠定了制度基础。共六章37条。
为加强能源行业数据安全管理，《办法》提出建立能源行业数据分类分级保护制度、建立重要数据目录机制，建立数据安全风险评估机制、建立能源行业数据安全监测预警和应急处置机制。
国家能源局有关负责同志表示，《办法》将不涉及国家秘密的能源行业数据分为三级：一般数据、重要数据、核心数据，并对重要数据、核心数据的保护提出相应技术要求。同时要求重要数据、核心数据处理者每年至少开展一次风险评估，重要数据出境、核心数据跨主体转移等依法依规开展风险评估。
《办法》适用于在中华人民共和国境内开展能源行业数据处理活动及其安全监督管理。聚焦能源行业数据、非密数据、能源行业主管部门职责。
据该负责人介绍，《办法》发布后，还将组织制定和发布能源行业数据分类分级标准规范，数据处理者应对照识别重要数据、核心数据并做好保护。
（许文钰）