能源互联网关键信息基础设施网安数据合规要点梳理

导言

2022年3月22日，国家发展和改革委员会、国家能源局分别在其官网发布了关于印发《"十四五"现代能源体系规划》（"《十四五能源规划》"）的通知。《十四五能源规划》提出加快信息技术和能源产业融合发展，推动能源产业数字化升级，加强新一代信息技术、人工智能、云计算、区块链、物联网、大数据等新技术在能源领域的推广应用，建设智慧能源平台和数据中心。同时，《"十四五"数字经济发展规划》也提出加快能源领域数字化转型。推动能源产、运、储、销、用各环节设施的数字化升级，实施煤矿、油气田、油气管网、电厂、电网、油气储备库、终端用能等领域设备设施、工艺流程的数字化建设与改造。推进微电网等智慧能源技术试点示范应用。推动基于供需衔接、生产服务、监督管理等业务关系的数字平台建设，提升能源体系智能化水平。

自《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》的相继生效，网络和数据安全以及个人信息保护日趋受到关注。能源互联网基于海量数据并衍生至数据孪生，实现数字科技对绿色能源的赋能。而能源互联网所依赖和形成的网络效应及数据存储处理也产生了网络和数据安全保护问题。特别是2021年9月1日生效的《关键信息基础设施保护条例》（"《关保条例》"）和2022年2月15日生效的《网络安全审查办法》（"《网安办法》"），其中就关键信息基础设施的认定、运营者责任义务、监管体系和法律责任，以及网络安全审查程序等多方面监管要求予以明确。本文将从能源互联网领域关键信息基础设施的认定、运营者的义务和法律责任以及网络安全审查程序等方面对能源互联网领域关键信息基础设施的数据合规要点进行梳理。