T/CSEIAICS 35.110CCS F 10中 关 村 智 慧 能 源 产 业 联 盟 团 体 标 准T/CSEIA 1007—2023能源工业互联网平台 数据流通规范Energy industrial internet platform - data circulation specification2023 - 9 - 22 发布 2023 - 10 - 22 实施中关村智慧能源产业联盟 发 布T/CSEIA 1007—2023目 次前言 II1 范围 12 规范性引用文件 13 术语和定义 14 基本原则 25 数据流通相关方要求 25.1 组成 25.2 数据供应方 25.3 数据需求方 25.4 平台运营方 35.5 监管方 36 数据流通流程 36.1 数据上线 36.2 数据使用 36.3 数据下线 47 禁止流通的数据 48 违约处理 4IT/CSEIA 1007—2023前 言本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任 本文件由中关村智慧能源产业联盟提出。
本文件由中关村智慧能源产业联盟标准化专业委员会归口本文件起草单位：中能融合智慧科技有限公司、北京科技大学、北京能源工业互联网研究院有限公司、东方电气集团东方汽轮机有限公司、中电投新疆能源化工集团五彩湾发电有限责任公司、国网综合 能源服务集团有限公司、南方电网大数据服务有限公司、北京计算机技术及应用研究所、清华大学、中 关村国标节能低碳技术研究院、中关村智慧能源产业联盟、中国标准化研究院、北京数极智能科技有限 公司、北京华电众信技术股份有限公司、北京市标准化研究院本文件主要起草人：范丽珺、艾宇飞、潘崇超、伍文华、冯刚、朱盼、郝哲、李娜、苗韧、田海涛、 冯鸿怀、程歆、杨旭升、康通博、才宽、郭东旭、柳文洁、孙文峰、王雁河、周杰本文件首次发布本文件在执行过程中的意见或建议反馈至中关村智慧能源产业联盟IIT/CSEIA 1007—2023能源工业互联网平台 数据流通通用规范1 范围本文件规定了能源工业互联网平台数据流通的基本原则、数据流通相关方、数据流通流程、禁止流 通的数据和违规处理本文件适用于能源工业互联网平台数据流通的服务和管理2 规范性引用文件本文件没有规范性引用文件。
3 术语和定义下列术语和定义适用于本文件3.1能源工业互联网平台 energy industrial internet platform基于开放共享、跨界融合、技术协同、产业纵深发展等理念，采用云计算、大数据、人工智能、区块链等先进技术等，用于整合能源行业全产业链信息，汇聚安全、生产、经济、消费等数据，提供数据 相关服务的数字化平台注：能源工业互联网平台简称平台3.2数据流通 data circulation数据及数据产品在不同实体间流转的行为3.3数据产品 data products基于一定量的数据加工形成的辅助用户决策、行动的专题数据集合、算法模型、行业分析报告、行业指数等的产品3.4数据供应方 data supplier合法拥有或控制着若干数据，并能基于平等自愿原则向平台运营方或数据需求方按约定提供这些数 据的部分或全部的所有权或使用权的组织3.5数据需求方 data demander期望取得若干数据的所有权或使用权，并能基于平等自愿原则向平台运营方或数据供应方提出数据 诉求、按各方约定支付对价后可获得数据产品或使用数据产品的组织3.6平台运营方 platform operator负责运营能源工业互联网平台，并提供数据流通服务的组织。
3.7监管方 regulators1T/CSEIA 1007—2023负责监督、管理数据流通过程，保障数据依法、有序、自由流通的组织注：监管方通常为政府的职能部门或由其授权、受其委托的组织4 基本原则数据流通的基本原则包括：a) 依法合规原则参与数据流通的相关方应遵守数据安全管理的法律法规，尊重社会公德，不得 损害国家利益、社会公共利益和他人合法权益b) 责任共担原则参与数据流通的相关方应承担各自的责任，对数据流通的后果负责c) 保护数据安全原则参与数据流通的相关方应采取完善的数据安全保护措施，防止数据损毁、 灭失、泄露、被篡改等，确保确保数据流通全过程安全d) 流通过程可控原则参与数据流通的相关方应基于真实可信身份、合法来源和用途、可靠技术措施和完善的管理流程等，确保数据流通过程可控，数据流通行为不可否认、安全事件可追溯、 安全风险可防范5 数据流通相关方要求5.1 组成参与数据流通的相关方包括数据供应方、数据需求方、平台运营方、监管方平台运营方依托能源 工业互联网平台，为数据供应方和数据需求方提供数据流通服务数据供应方、数据需求方、平台运营 方均受到监管方的监督、管理。
5.2 数据供应方数据供应方应满足下列要求：a) 接受监管方的监督、管理；b) 遵守平台运营方的安全管理制度和流程；c) 一年内无重大数据类违法违规记录；d) 完成在能源工业互联网平台注册，并经平台运营方审核通过；e) 合法拥有或控制着若干数据；f) 具备向数据需求方安全交付数据的能力；g) 向平台运营方提供书面安全承诺书面承诺包括：1) 愿意接受平台运营方安全监督；2) 拟流通数据满足法律法规和政策h) 按需向监管方、平台运营方提供必要的证明材料，证明材料包括：1) 对拥有或控制的数据来源合法性证明材料；2) 对拥有或控制的数据的质量评估说明5.3 数据需求方数据需求方应满足下列要求：a) 接受监管方的监督、管理；b) 遵守平台运营方的安全管理制度和流程；c) 一年内无重大数据类违法违规记录；2T/CSEIA 1007—2023d) 完成在能源工业互联网注册，并经平台运营方审核通过；e) 具备对流通数据实施安全保护的能力；f) 提供书面数据流通和使用安全承诺，并包括下列内容：1) 满足法律法规和政策；2) 遵守数据流通安全原则；3) 愿意接受平台运营方安全监督；4) 遵守与数据供应方、平台运营方的数据安全约定；5) 对持有数据提供安全保护；6) 未经明确授权不把数据公开或转交给第三方等。
g) 按约定的使用目的、范围、方式和期限使用数据产品5.4 平台运营方平台运营方应满足下列要求：a) 接受监管方的监督、管理；b) 一年内无重大违法违规记录；c) 有保障平台安全稳定运行的技术能力，包括人才队伍、场地、设施等；d) 制定并执行数据流通安全管理制度和流程；e) 制定与平台相关的数据安全应急响应方案并进行定期演练；f) 持续提升数据流通服务的安全保障能力；g) 将承担境内数据流通服务、跨境数据流通服务的能源工业互联网平台部署在境内；h) 未经授权不擅自使用数据供应方或需求方的数据或数据衍生品5.5 监管方监管方应满足下列要求：a) 合法的政府部门，或其授权的合法组织；b) 一年内无重大违法违规记录；c) 有实施监督管理的技术能力，包括人才队伍、场地、设施等6 数据流通流程6.1 数据上线6.1.1 数据供应方应按照监管方、平台运营方的数据管理要求上传整理完成的数据，提交数据、数据说明6.1.2 平台运营方应在数据流通前进行审核，应将满足要求的数据编入平台上的数据资源目录；将不满足要求的数据的不满足情况反馈给数据供应方6.1.3 平台运营方应对编入数据资源目录的数据设置数据标签、浏览权限。
6.1.4 能源互联网平台应具备数据资源目录浏览和检索功能，供数据流通相关方浏览和检索数据资源目录6.2 数据使用6.2.1 数据需求方应对浏览或检索到的中意数据提交数据使用申请6.2.2 平台运营方收到使用申请后，应对使用申请进行审核，拒绝不满足使用条件的申请并反馈拒绝3T/CSEIA 1007—2023理由；对满足条件的申请，应组织相关方签订合约、按合约制定并执行数据使用任务，开放约定范围内 数据的访问权限或者将约定的数据推送至指定位置6.2.3 数据需求方应按约定获取数据或使用数据6.2.4 按约定完成数据的交付或使用结束后，平台运营方应关闭数据访问权限6.3 数据下线6.3.1 数据供应方计划停止供应其持有且已经编入平台的数据资源目录中的数据时，应向平台运营方提出数据下线申请，平台运营方应及时处理数据下线申请并更新数据资源目录，按约定关闭数据访问权 限，下载链接并删除数据供应方上传至平台的数据6.3.2 平台运营方应按照监管方的要求将数据下线，并应及时回收相应资源7 禁止流通的数据下列数据禁止流通：a) 他人知识产权和商业秘密等权利的数据除非取得权利人明确许可；b) 从非法或违规渠道获取的数据；c) 与数据供应方签有合约要求禁止转售、流通或公开的数据；d) 其他法律法规明确禁止流通的数据。
8 违约处理平台运营方发现数据流通供需双方违反法律法规或各方约定规则流通使用数据，或者收到监管方的 要求、相关权利人、用户等的投诉等，应按需采取下列措施：a) 暂停或终止数据流通过程；b) 下线相关的数据产品；c) 限制、暂停或终止相关方使用平台的一项或多项功能；d) 注销相关方在平台上的帐户；e) 向监管方报告相关的安全风险事项；f) 其他根据平台运营规则采取的处理措施。