법률 정보

2026년 7월 1일부터 국가 에너지청은 "에너지 산업 데이터 분류 및 등급 지정 지침"을 공식적으로 시행합니다. 이 문서는 지루해 보일 수 있지만 에너지 산업에 종사하는 모든 사람에게 중요한 의미를 갖습니다. 이제 더 이상 데이터가 얼마나 민감한지 추측할 필요가 없습니다.

Ying Ting 변호사는 이 문서를 분석한 결과 이 지침이 기업에 세 가지 가장 큰 이점을 제공한다는 사실을 발견했습니다. 첫째, 전국 최초로 분류 및 등급 기준이 통일되어 기업이 각지에서 기준을 달리하는 혼란스러운 상황이 종식되었습니다. 둘째, 데이터는 일반, 중요, 핵심의 세 가지 수준으로 구분됩니다. 대부분의 기업에서 매일 사용하는 데이터는 일반 데이터이므로 관리 임계값이 높지 않습니다. 셋째, 가장 중요한 점은 둔감한 데이터를 다운그레이드할 수 있다는 것입니다. 기업은 기술적 수단을 통해 매우 민감한 데이터를 완전히 다운그레이드할 수 있으므로 규정 준수 비용을 크게 줄일 수 있습니다.

문제는 어떤 데이터가 중요하거나 심지어 핵심 수준으로 분류될 것인가 하는 것입니다.

지침은 매우 구체적인 정량적 기준을 제공합니다. 예를 들어 원자력 발전소의 지리적 좌표와 750kV 이상의 변전소의 정확한 위치 데이터는 모두 중요한 데이터입니다. 또 다른 예로, 연속 1년 이상 연속된 초중요 파워유저의 원시 소비 데이터와 1억 레벨 이상의 사용자의 소비 데이터가 핵심 데이터로 식별될 수 있다.

기업은 이러한 한계선을 방어해야 하지만, 한계선의 명확성은 그 자체로 유익합니다. 과거에는 많은 기업들이 불확실성으로 인해 데이터를 과도하게 보호하고 데이터 사용이나 유통을 두려워했습니다. 이제 규칙이 마련되었으므로 기업은 무엇을 보호해야 하는지, 무엇을 유통해야 하는지 정확하게 판단할 수 있습니다.

특히 주목해야 할 점은 다운그레이드 메커니즘입니다. 가이드라인에는 핵심 데이터가 다음과 같이 명시되어 있습니다.탈감작 치료추후 복원이 불가능한 경우 중요한 데이터나 일반 데이터로 다운그레이드할 수 있습니다. 중요한 데이터도 마찬가지입니다. 이는 기업이 데이터 둔감화, 통계 분석 및 기타 수단을 사용하여 규정 준수를 전제로 데이터 가치를 극대화할 수 있음을 의미합니다.

파생된 데이터에는 유연성의 여지도 있습니다. 중요데이터 및 핵심데이터를 처리한 후 파생된 데이터에 대해서는 원래 수준으로 복원이 가능한 데이터만 원본 수준에 맞게 관리합니다. 데이터 분석, 비즈니스 인텔리전스, 사용자 프로파일링을 수행하는 기업은 기본적으로 이 보안 범위 내에 있습니다.

글쎄요, 이 가이드를 한 단어로 요약할 수 있다면 그것은 확실할 것입니다.

에너지 산업의 데이터 흐름은 규정 준수의 불확실성에 갇혀 있습니다. A측은 규정 위반을 두려워하고, B측은 선을 긋는 것을 두려워하며, 데이터 협력을 촉진할 수 없습니다. 이제 국가 표준이 나왔으니 분류 차원이 에너지 유형에서 에너지 활동으로 세분화되었으며, 기업은 이를 비교하여 자체 데이터에 등급을 매길 수 있습니다. 통일된 표준으로 업계 장벽이 허물어졌고, 발전 회사, 전력망 회사, 에너지 기술 회사 간에 데이터가 더욱 원활하게 흐를 것입니다.

전환 기간도 완벽하게 제공됩니다. 7월 1일부터 기업은 데이터 자산을 정리하고 계층적 관리 시스템을 구축할 충분한 시간을 갖게 됩니다. 중소 에너지 기업의 경우 이는 막다른 골목에 있는 기업을 추월할 수 있는 기회입니다. 처음부터 시작할 필요가 없으며 국가 표준을 직접 벤치마킹하여 규정 준수 프레임워크를 빠르게 구축할 수 있습니다.

물론 규정 준수 비용은 여전히 투자되어야 합니다. 하지만 다른 관점에서 생각해보면, 매년 규제 문의나 고객 리뷰에 많은 에너지를 소비하기보다는 일단 등급 시스템을 구축하고 표준에 따라 구현하는 것이 더 좋습니다. 장기적으로 볼 때 이 계정은 매우 비용 효율적입니다.

에너지 산업은 디지털 혁신의 중요한 시기에 있습니다. 데이터는 생산의 새로운 요소이지만, 데이터가 활용되고 흐를 수 있다는 것이 전제이다. 이 가이드의 요점은 제한하는 것이 아니라 무료입니다. 이는 기업에 확신을 주고 무엇을 할 수 있는지, 무엇을 할 수 없는지, 안전하게 수행하는 방법을 모든 사람에게 알려줍니다.

가이드에 따라 신속하게 조치를 취하고 회사의 데이터 자산을 정리하세요. 규정 준수가 잘 이루어져야 데이터의 가치가 진정으로 공개될 수 있습니다.

다음은 문서의 전문이다

에너지 산업 데이터 분류 및 등급 지정 지침(2026년판)

제1장 일반 조항

제1조에너지산업의 데이터 처리 활동을 표준화하고, 에너지산업 데이터의 분류 및 계층적 관리를 강화하기 위해 "에너지산업 데이터 보안 관리 대책(심판)" 및 기타 관련 규정에 따라 본 지침을 제정했습니다.

제2조이 지침은 중화인민공화국 영토 내 에너지 산업의 비기밀 데이터 분류 및 등급 지정에 적용됩니다.

에너지 데이터 처리자가 국가 비밀과 관련된 에너지 산업 데이터 처리 활동을 수행하거나 집합 및 결합 후 국가 비밀에 해당하는 경우, 중화인민공화국 국가 비밀 보호에 관한 법률 및 기타 법률, 행정 규정의 규정을 준수해야 합니다.

본 가이드에 사용된 용어의 정의는 "에너지산업 데이터 보안 관리 대책(시범)"과 일치합니다.

제3조에너지 산업 데이터의 분류 및 등급 지정은 다음 원칙을 따릅니다.

기초는 분명합니다. 데이터의 특성과 용도를 분류의 주요 기준으로 삼고, 에너지 시설과 사용자의 중요도와 규모, 보안 위험 가능성의 정도 등을 데이터 분류의 기준으로 삼습니다.

경계는 분명합니다. 모든 에너지 산업 데이터에는 특정 범주와 수준이 있으며, 에너지 데이터 프로세서가 데이터 수준을 결정하는 데 도움이 되는 해당 보호 조치가 있습니다.

엄격해지기만 하세요. 에너지 산업 데이터에 여러 측면의 보안 위험이 관련되어 있는 경우 가장 높은 위험 수준을 기준으로 수준이 결정됩니다.

동적 업데이트. 에너지 산업에서 데이터 수준을 결정하는 요소가 변경되면 이에 따라 식별 규칙과 데이터 수준이 조정됩니다.

2장 에너지 산업 데이터 분류 및 등급 규칙

제4조에너지 산업 데이터 분류 차원에는 에너지 종류, 에너지 활동 등이 포함되지만 이에 국한되지는 않습니다.

에너지 유형에 따라 에너지 산업 데이터의 주요 분류는 석탄, 석유, 천연 가스, 원자력, 수력 에너지, 풍력 에너지, 태양 에너지, 바이오 매스 에너지, 지열 에너지, 해양 에너지, 전기, 수소 에너지 등으로 구분됩니다.

에너지 활동에 따라 에너지 산업 데이터의 2차 분류는 계획, 설계, 건설, 생산, 저장 및 운송, 소비, 과학 연구 등으로 구분됩니다.

에너지 산업의 데이터 처리자는 데이터 내용과 특성을 기반으로 3단계 및 4단계 분류를 수행할 수 있습니다.

제5조에너지 산업 데이터는 데이터 중요도, 정확성, 규모, 보안 위험 등의 요소를 기준으로 일반, 중요, 핵심의 세 가지 수준으로 구분됩니다.

제6조에너지산업의 중요데이터 및 핵심데이터에 대한 통계, 연관, 마이닝, 집계 등의 처리활동으로 생성된 파생데이터는 중요데이터 및 핵심데이터로 복원 및 복원이 가능한 경우에는 원칙적으로 원본 수준에서 관리됩니다.

제7조에너지산업의 중요데이터와 핵심데이터를 둔감화 이후에도 중요데이터나 핵심데이터로 복구 또는 복원할 수 없는 경우, 핵심데이터는 중요데이터 또는 일반데이터로, 중요데이터는 일반데이터로 다운그레이드될 수 있다.

제3장 에너지 산업의 중요 데이터 및 핵심 데이터 식별 규칙

제8조100미터 이상의 정확도를 갖는 다음과 같은 에너지 기반 시설의 지리적 좌표 데이터와 이 좌표 데이터를 포함하는 모든 데이터는 에너지 산업에 중요한 데이터입니다.

연간 생산량이 1,000만 톤 이상인 석탄 광산;

단일 유닛(세트) 용량이 100만 킬로와트 이상이고 총 설치 용량이 300만 킬로와트 이상인 화력발전소

설치 용량이 120만 킬로와트 이상이거나 총 저수 용량이 10억 입방미터 이상인 수력발전소(양수발전소 제외)

원자력 발전소;

750kV 이상의 변전소(교환소) 및 변환기 스테이션(포함되지 않음).

제9조에너지 인프라 생산 및 운영에 대한 다음과 같은 실시간 명령 데이터는 에너지 산업에 중요한 데이터입니다.

설치 용량이 120만 킬로와트 이상이거나 총 저수 용량이 10억 입방미터 이상인 수력발전소(양수발전소 제외)

750kV 이상의 변전소(교환소) 및 변환기 스테이션(포함되지 않음)

국가 파이프라인 네트워크 그룹석유 및 가스 통제 센터 파견 통제 시스템.

제10조다음 전력 소비 데이터는 에너지 산업에 중요한 데이터입니다.

특히 중요한 전력 사용자의 원시 전력 소비 데이터

1급 및 2급 중요 국방 및 군사 전력 사용자의 원시 전력 소비 데이터

천만 명 이상의 전기 사용자에 대한 원시 전력 소비 데이터입니다.

제11조다음 조건을 충족하는 에너지 산업의 중요 데이터는 에너지 산업의 핵심 데이터입니다.

1년 이상 연속으로 매우 중요한 전력 사용자의 원시 전력 소비 데이터

1억 명 이상의 전력 사용자에 대한 원시 전력 소비 데이터입니다.

제4장 부칙

제12조본 가이드에서 언급된 "파워 유저"라는 용어는 개인, 기업, 기관 및 기타 단체를 포함한 전력 공급 회사로부터 전력 공급을 받는 최종 소비자를 의미합니다.

이 가이드에서 소위 특별, 1급, 2급 중요 전력 사용자는 관련 국가 문서 및 절차에 따라 식별됩니다.

본 지침 제8조에 언급된 정보에는 계획 정보, 설계 도면, 건축 도면, 생산 운영 및 유지 관리 정보, 과학 연구 정보가 포함되지만 이에 국한되지는 않습니다.

제13조본 가이드에 제시된 명확한 데이터 분류 및 식별 규칙 외에도, 에너지산업의 다른 데이터가 평가되어 에너지 산업의 중요 데이터 또는 핵심 데이터로 판단되는 경우, 에너지청은 보충 규정을 제정하고 적시에 본 가이드를 개정할 것입니다.

제14조이 지침은 미국 에너지청(National Energy Administration)에서 해석합니다.

제15조본 지침은 2026년 7월 1일부터 시행됩니다.