ICS 35.240.99 CCS L 67 T/GSIA 贵州省软件行业协会团体标准 T/GSIA 002 -2023 工业互联网电力装备标识数据安全保护规范 Specification for Industrial Internet power equipment identification data security protection 2023-04-11发布 2023-04-11实施 贵州省软件行业协会 发布 全国团体标准信息平台 T/GSIA 002 -2023 I 目 录 1 范围 ................................ ................................ ............ 1 2 规范性引用文件 ................................ ................................ .. 1 3 术语和定义 ................................ ................................ ...... 1 4 数据安全保护范围 ................................ ................................ 2 5 数据安全保护流程 ................................ ................................ 2 6 数据安全 管理要求 ................................ ................................ 3 7 系统及设备安全管理要求 ................................ .......................... 4 8 监测预警、信息共享与应急处置 ................................ .................... 4 附 录 A ................................ ................................ .......... 6 全国团体标准信息平台 T/GSIA 002 -2023 II 前 言 本文件按照 GB/T 1.1 -2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件由贵州省软件行业协会提出并归口。 本文件起草单位：贵阳宏图科技有限公司、贵州省软件行业协会、中国信息通信研究院、贵州开放 大学（贵州职业技术学院）、北京华信瑞德信息技术有限公司、机械工业仪器仪表综合技术经济研究所、 贵州航天云网科技有限公司、博智安全科技股份有限公司、贵州百讯智汇科技有限公司、贵州世纪宏元 科技有限公司、贵州智慧科技信息技术有限公司、贵州蓝天创新科技有限公司、贵州汉图数通信息技术 有限公司 、贵州微育科技有限公司、贵州万众一智慧科技有限公司、贵州聚控云科技有限公司、贵州诚 力科技有限公司、贵州新思维科技有限责任公司、贵州汇联通电子商务服务有限公司。 本文件起草人： 周黎辉、吴佳友、吕虓、吴畅、袁琳琳、侯海波、么冰、汪卫东、刘文战、周学良、 单博、杨廷玮泞、邓艳、王晨、陈琳、程旺宗、郑咏梅、况佐林、房宗英、姚徽、代亮亮、李旭、张冲、 陆爱民、陈崇荣、袁兴文、吴畅、李静、于智雯、周俊霖、王俊尧、聂义波、盖弦、王江滟、廖宇、李 朝鹏、宋怡、田云贵、颜云春、朱哲黎、邓建平、王利平、谢飞、郎显明、刘睿、何元敬。 本文件为首次发布。 全国团体标准信息平台 T/GSIA 002 -2023 1 工业互联网电力装备标识数据安全保护规范 1 范围 本文件规定了工业互联网电力装备标识数据安全保护范围、 数据安全保护流程、 数据安全管理要求、 系统及设备安全管理要求以及 监测预警、信息共享与应急处置 等规范。 本文件适用于工业互联网电力装备相关组织或企业开展标识数据安全保护工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/Z 28828 -2012 信息安全技术公共及商用服务信息系统个人信息保护指南 GB/T 33601 -2017 电网设备通用模型数据命名规范 GB/T 35273 -2017 信息安全技术个人信息安全规范 GB/T 33745 -2017 物联网术语 GB/T 22240 -2020 信息安全技术 网络安全等级保护定级指南 3 术语和定义 下列术语和定义适用于本文件。 3.1 工业互联网 Industrial internet 工业互联网是互联网和新一代信息技术与工业系统全方位深度融合所形成的产业和应用生态， 是工 业智能化发展的关键综合信息基础设施。 3.2 标识解析 Identifier resolution 将标识符翻译成与其相关联的信息的过程。 [来源：GB/T 33745 -2017，定义2.4.3] 3.3 工业互联网标识解析体系 ldentification and Resolution System of Industrial Internet 工业互联网网络体系的重要组成部分，支撑工业互联网互联互通的神经枢纽，核心包括标识编码和 解析系统两部分。 3.4 电力装备标识数据 Electrical equipment identification data 标识电力装备供应链、产业链中 发电设备、输电设备、变电设备、配电设备 、人员、工艺、物料、 环境等信息数据。 全国团体标准信息平台 T/GSIA 002 -2023 2 4 数据安全保护范围 本文件重点对工业互联网电力装备标识数据在产生、传输、存储、使用、迁移和销毁等环节内产生 的相关数据进行安全保护。 5 数据安全保护流程 5.1 数据保护流程图 是否有重大变化按原有数据安全保护策略 实施否 数据分级 、分类工业互联网电力装备标识 数据资产整合 分类管理 分级防护是 图1 工业互联网电力装备标识数据保护流程图 5.2 数据保护要求 工业互联网电力装备标识数据保护流程应根据不同数据重要程度，分级分类进行安全防护，防护流 程应按照图 1所示流程执行，依次为 工业互联网电力装备 标识数据资产整合 、划分数据类型、判定数据 安全级别、形成工业互联网 电力装备 标识数据分类分级清单、开展数据分类管理和分 级防护等。当电力 装备标识数据因生产经营重大变化、系统改建等导致数据管理、数据流动、数据级别发生重大变化等情 况时，重新按照相应流程开展数据安全防护。 5.3 数据分级要求 工业互联网电力装备标识数据 分级应根据不同类别数据遭到篡改、破坏、泄露或者非法获取、非法 利用，对 国家、社会秩序、公共 利益、公民、法人和其他 组织合法权益等造成的危害程度， 参照 GB/T 22240 -2020对数据安全保护等级划分要求，将第一级、第二级安全保护等级归类为低重要性数据，将 第三级以上安全保护等级归类为高重要性数据， 数据安全保护等级依次增高。 5.4 数据分类要求 工业互联网电力装备标识数据分类 应根据不同类别数据 进行数据类型分类管理， 主要包括工业互联 网电力装备数据、应用系统数据、知识库数据、企业数据、用户个人数据五大类。 5.4.1 电力装备数据 电力装备数据是指工业互联网标识解析业务中的发电设备、输电设备、变电设备、配电设备等设备 在运行过程中所采集或产生的各类数据，以及与设备配置和管理相关的各类数据细分为设备基础数据、 设备运行状态数据、设备配置数据、设备日志数据等。 5.4.2 应用系统数据 应用系统数据是指工业互联网标识解析业务中各类应用系统在运行过程中所产生的各类数据， 以及 全国团体标准信息平台 T/GSIA 002 -2023 3 与应用系统配置和管理相关的各类数据可细分为生产控制数据、生产管理数据、系统配置数据、系统日 志数据等。 5.4.3 知识库数据 知识库数据是指为指导或保证工业互联网标识解析业务正常或最优运行所需要的各类数据可细分 为标准文件数据、模型数据、人员数据、环境数据等。 5.4.4 企业数据 企业数据指为满足工业互联网标识解析业务运营需要及支撑企业业务运行的各类企业相关数据可 细分为企业基础信息数 据、企业运营数据等。 5.4.5 用户个人数据 用户个人数据是指工业互联网标识解析业务运营过程中所采集、使用和 /或产生的与用户相关的数 据可细分为身份信息、鉴权信息、日志信息、内容信息等。 5.5 数据分类管理、分级防护 工业互联网电力装备标识数据保护应制定数据分类分级清单 （数据分类分级清单示例参考附录 A）， 并定期复查工业互联网电力装备数据分类分级情况，