ICS35.030 CCSL70T/CSAS 团 体 标 准 T/CSAS0012—2025 电力行业数据安全要求 Requirementsforpowerindustrydatasecurity 2025-05-23发布 2025-07-01实施 四川省网络空间安全协会发布 全国团体标准信息平台 全国团体标准信息平台 T/CSAS0012—2025 I目  次 前  言................................................................................................................................................................II 1范围...................................................................................................................................................................1 2规范性引用文件...............................................................................................................................................1 3术语和定义.......................................................................................................................................................1 4电力行业数据安全总体要求..........................................................................................................................2 4.1数据采集安全要求.................................................................................................................................2 4.2数据存储安全要求.................................................................................................................................3 4.3数据使用安全要求.................................................................................................................................3 4.4数据传输安全要求.................................................................................................................................3 4.5数据备份安全要求.................................................................................................................................4 4.6数据销毁安全要求.................................................................................................................................4 5电力行业应用场景技术要求..........................................................................................................................5 5.1电力生产侧技术要求.............................................................................................................................5 5.2电力传输侧技术要求.............................................................................................................................8 5.3电力使用侧技术要求.............................................................................................................................8 6电力行业数据安全技术等级划分..................................................................................................................9 6.1划分依据..................................................................................................................................................9 6.2数据安全技术要求等级划分.................................................................................................................9 参 考 文 献...................................................................................................................................................11 全国团体标准信息平台 T/CSAS0012—2025 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由四川省网络空间安全协会提出并归口。 本文件起草单位：东方电气中能工控网络安全技术（成都）有限责任公司、成都信息工程大学、成 都理工大学、全域数据信息安全重点联合实验室西南实验室。 本文件主要起草人：张宇、梁海、林姿邑、白杨、黄铠骏、李冬芬、钟豪、赖一阳、柯钦文（排名 不分先后）。 全国团体标准信息平台 T/CSAS0012—2025 1电力行业数据安全要求 1范围 本文件规定了电力行业数据安全的总体要求、技术要求，并依据技术要求做出安全等级划分。 本文件适用于指导构建电力行业数据安全体系，也适用于第三方机构在对电力行业数据安全等进行 检测和评估时提供指导和参考意见。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T25069信息安全技术术语 GB/T37138电力信息系统安全等级保护实施指南 GB/T41479信息安全技术网络数据处理安全要求 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T37988信息安全技术数据安全能力成熟度模型 T/CSAS0001—2025数据生命周期安全参考框架 3术语和定义 GB/T25069—2022界定的以及下列术语和定义适用于本文件。 3.1 加密enciphermentencryption 对数据进行密码变换以产生密文的过程。 [来源：GB/T25069—2022，3.278] 3.2 鉴别authentication 验证某一实体所声称身份的过程。 [来源：GB/T25069—2022，3.296] 3.3 解密decipherment;decryption 与加密过程对应的逆过程。 [来源：GB/T25069—2022，3.305] 3.4 共享sharing 信息控制者向其他控制者提供信息，且双方分别对信息拥有独立控制权的行为。 [来源：GB/T25069—2022，3.222] 3.5 信息安全informationsecurity 对信息的保密性、完整性和可用性的保持。 全国团体标准信息平台