T/CNEA***-****PAGEIT/CNEA***-****PAGE2T/CNEAT/CNEA團團體標準T/CNEA***-****T/CNEA***-****發布20XX—XX—XX實施20XX—XX—XX發布核能領域數據分類分級指南發布20XX—XX—XX實施20XX—XX—XX發布核能領域數據分類分級指南Guidetotheclassificationandgradingofdata

fornuclearenergysector（征求意見稿）中國核能行業協會中國核能行業協會T/CNEA***-****PAGE5T/CNEA***-****PAGE2核能領域數據分類分級指南范圍本文件給出了核能行業數據分類分級的原則和方法，包括數據分類分級基本原則、數據分類框架和方法、數據分級框架和方法等。本文件適用于核能行業開展數據分類分級工作，為行業內企業的數據開放和共享提供指導，同時還可為數據處理者進行數據分類分級提供參考。規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。?中華人民共和國數據安全法?GB/T25069—2022信息安全技術術語術語和定義GB/T25069—2022界定的以及下列術語和定義適用于本文件。數據data任何以電子或者其他方式對信息的記錄。重要數據keydata特定領域、特定群體、特定區域或達到一定精度和規模的數據，一旦被泄露或篡改、損毀，可能直接危害國家安全、經濟運行、社會穩定、公共健康和安全。注：僅影響組織自身或公民個體的數據一般不作為重要數據。核心數據coredata對領域、群體、區域具有較高覆蓋度或達到較高精度、較大規模、一定深度的重要數據，一旦被非法使用或共享，可能直接影響政治安全。注：核心數據主要包括關系國家安全重點領域的數據，關系國民經濟命脈、重要民生、重大公共利益的數據，經國家有關部門評估確定的其他數據。一般數據generaldata核心數據、重要數據之外的其他數據。行業領域數據industrysectordata在某個行業領域依法履行工作職責或業務運營活動中收集和產生的數據。組織數據organizationdata組織在自身的業務生產、經營管理和信息系統運維過程中收集和產生的數據。衍生數據deriveddata經過統計、關聯、挖掘、聚合、去標識化等加工活動而產生的數據。數據分類dataclassification數據分類是指根據核能數據的屬性或特征，將其按照一定的原則和方法進行區分和歸類，并建立起一定的分類體系和排列順序，以便更好地管理和使用數據的過程。數據分級datagradinging數據分級是指按照一定的分級原則對分類后的核能數據進行定級，從而為數據的開放和共享安全策略制定提供支撐。基本原則在遵循國家數據分類分級保護要求的基礎上，按照核能行業領域進行分類分級管理，充分遵循科學實用原則、邊界清晰原則、就高從嚴原則、點面結合原則、靈活擴展原則、動態更新原則。合法合規原則數據分類分級應遵循有關國家法律、法規與行業及部門監管規定要求。科學實用原則數據分類應從便于數據管理和使用的角度，科學選擇常見、穩定的屬性或特征作為數據分類的依據，并結合實際需要對數據進行細化分類。數據分級應遵循實用為導向，避免對數據進行過于復雜的分級規劃，確保數據分級科學和執行的可行性。邊界清晰原則數據分級的主要目的是為了數據安全，各個數據級別應做到邊界清晰，對不同級別的數據采取相應的保護措施。就高從嚴原則采用就高不就低的原則確定數據分級，當多個因素可能影響數據分級時，按照可能造成的最高影響對象和影響程度確定數據級別。點面結合原則數據分級既要考慮單項數據分級，也要充分考慮多個領域、群體或區域的數據匯聚融合后對數據重要性、安全風險等的影響，通過定量與定性相結合的方式綜合確定數據級別。靈活擴展原則數據分類方案在總體上應具有概括性和包容性，能夠實現各種類型數據的分類，以及滿足將來可能出現的數據類型。動態更新原則根據數據的業務屬性、重要性和可能造成的危害程度的變化，對數據分類分級、重要數據目錄等進行定期審核更新。兼容并包原則數據分類分級應充分考慮國內外相關等標準，與其他標準協調一致。適用的數據范圍——其他生產經營活動需要的數據，如：地理信息數據、人文數據等。核能行業數據按照數據類型包括結構化數據、非結構化數據及半結構化數據。過關系型數據庫（如MySQL、ORACLE、DB2、SQLServer等）進行存儲和管理。T/CNEAXXXX—XXXXPAGE4表1石油和化工行業數據類型表數據類型備注關系數據Oracle、SQLServer、Sybase、Informix、access、DB2、mysql、vfp。文本和文檔數據包括報告、操作票、檔案、合同、審計、臺賬、圖紙等。圖形圖像數據如勘探部署圖、巖心圖像等。時間序列數據如井場實時數據、生產實時數據等，如油井生產時對流量、溫度、壓力、沖程、沖次等按時間周期（秒、分鐘等）進行的采樣。體數據如地震體數據（SegY、SegD等）、測井曲線數據（LAS、DLis等）等音視頻數據日志數據如數據庫日志、應用系統日志等。地理信息數據如電子地圖、衛星導航、遙感影像等社交網絡數據三維模型數據如油氣生產平臺三維模型、油藏三維模型等核能領域數據分類概述核能行業數據分類是指根據組織數據的屬性或特征，進行區分和歸類，以便更好的管理和使用組織數據。數據分類是數據保護工作中的一個關鍵部分，是建立統一、準確、完善數據架構的基礎，是專業化、標準化開展數據管理工作的重要基礎。在進行具體的分類分級工作前，先進行本行業數據資產梳理，然后著手具體的數據分類分級工作。數據分類分級大致步驟為：先“業務細分”，后“數據歸類”，再對分類后的數據確定安全級別。數據資產梳理（待補充）核能行業數據資產的盤點和梳理，應該以數據價值為導向，以統一標準為核心，以服務于核能行業需求為目標，建立核能行業數據資產清單或數據資產目錄。建議按照以下流程開展a） 數據發現：隨著企業的業務不斷發展，數據量將呈指數級上升，這些數據可能散布在各個角落。數據發現應從全局出發，系統性的掃描行業或企業內的數據資產，確定數據存儲的位置和數據量，形成數據的存儲分布地圖，避免出現數據遺漏。b） 數據定義：針對掃描的數據存儲位置，對數據進行識別和定義，標記數據內容，并基于數據內容和存儲方式，明確數據的組織結構，形成庫-表-字段的數據框架，明確庫中有哪些表、表內有哪些數據，結合數據發現的成果，繪制數據資產地圖，將數據的存儲位置、存儲內容、存儲量清晰的進行呈現。c） 明確歸屬：通過調研、業務關聯、存儲對象關聯等方式，確定數據資產的業務歸屬和責任人，掌握數據的來源和去向、明確相關責任歸屬，為跨業務的數據使用、數據關聯分析、數據分類保護等提供目標和責任指向。d） 建立數據資產目錄：將所有數據進行匯總，構建出一張全局的數據地圖，清晰的展現出核能行業或企業擁有的數據內容、數據量、數據價值、數據存儲位置以及數據歸屬和責任人，數據資產目錄是數據資產盤點的最終成果。核能領域分類框架為了科學、有效地對核能行業數據進行組織管理，結合行業屬性特征，以及數據開放和共享需求，可按照業務屬性維度對數據進行如下細化分類：a) 常見的業務屬性包括但不限于：業務領域：按照業務范圍或業務種類進行細化分類，如天然鈾、核燃料、核能利用、工程建設、環保產業、裝備制造等；（研發、設計、制造/建造、運營、退役）責任部門：按照數據管理部門或職責分工進行細化分類；描述對象：按照數據描述對象進行細化分類；上下游環節：按照業務運營活動的上下游環節進行細化分類，如鈾礦地質勘查、鈾礦采冶、選冶加工、工程設計、施工建設等；數據主題：按照數據的內容主題進行細化分類；數據用途：按照數據使用目的進行細化分類，包括基礎數據、統計數據、分析數據等；數據處理：按照數據處理者類型或數據處理活動進行細化分類；數據來源：按照數據來源進行細化分類。b) 如涉及法律法規有專門管理要求的數據類別，應按照有關規定或標準進行識別和分類。核能領域數據分類方法開展核能領域數據分類時，應根據數據管理和使用需求，靈活選擇業務屬性將數據逐級細化分類。核能行業領域數據分類方法重點考慮以下內容：a) 明確數據范圍：明確核能行業領域管理的數據范圍。b) 細化業務分類：對業務進行細化分類，包括：結合部門職責分工，明確業務條線；按照業務范圍、運營模式、業務流程等，細化行業領域或明確各業務條線的關鍵業務分類；c) 業務屬性分類：按需選擇數據描述對象、數據主題、責任部門、上下游環節、數據用途、數據處理、數據來源等業務屬性特征，采用線分類法對關鍵業務的數據進行細化分類。附錄A給出了核能領域數據分類參考示例。d) 確定分類規則：梳理分析各關鍵業務的數據分類結果，根據數據管理和使用需求，確定數據分類規則，例如：可采取“業務條線—關鍵業務—業務屬性分類”的方式給出數據分類規則；也可對關鍵業務的數據分類結果進行歸類分析，將具有相似主題的數據子類進行歸類。數據分類流程數據處理者進行數據分類時，應遵守國家和行業數據分類規則，數據處理者對數據分類，流程主要包括以下步驟：按照核能行業數據分類規則，對業務運營過程中收集和產生的數據進行分類；識別是否存在法律法規或主管監管部門有專門管理要求的數據類別；如果存在核能領域數據分類規則未覆蓋的數據類型，可以從組織經營角度結合自身數據管理和使用需要對數據進行分類。核能數據分級概述核能領域數據分級通過定量與定性結合的方式，首先識別數據分級要素情況，然后開展數據影響分析，確定數據一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能影響的對象和影響程度，最終綜合確定數據級別。數據分級管理是建立統一、完善的數據生命周期安全保護框架的基礎工作，能夠為核能領域企業制定有針對性的數據安全管控措施提供支撐。數據分級框架根據數據在經濟社會發展中的重要程度，以及一旦遭到泄露、篡改、破壞或者非法獲取、非法利用，對國家安全、公共利益或者組織合法權益造成的危害程度，將數據從高到低，分為核心、重要、一般三個級別。在遵循核能行業數據分級框架的基礎上，明確數據分級規則，開展數據的安全定級。a) 核心數據一旦被泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能直接危害政治安全、國家安全重點領域、國民經濟命脈、重要民生、重大公共利益。b) 重要數據一旦被泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能直接危害國家安全、經濟運行、社會穩定、公共健康和安全。c) 一般數據一旦被泄露、篡改、破壞或者非法獲取、非法利用、非法共享，僅影響組織合法權益,但不影響國家安全、公眾權益。數據分級要素影響核能行業數據分級的要素，包括數據領域、群體、區域、精度、規模、深度、覆蓋度、重要性、安全風險等，其中領域、群體、區域、重要性、安全風險屬于定性要素，精度、規模、覆蓋度屬于定量要素，深度通常作為衍生數據的分級要素。識別數據定級要素相關情況。a） 領域：指數據描述的業務范疇，數據領域識別可考慮數據描述的行業領域、業務條線、生產經營活動、上下游環節、內容主題等因素。b） 群體：是指數據描述的主體或對象集合，數據群體識別可考慮數據描述的特定人群、特定組織、網絡和信息系統、資源物資、設備設施等因素。c） 區域：是指數據涉及的地區范圍，數據區域識別可考慮數據描述的行政區劃、特定地區、物理場所等。d） 精度：是指數據的精確或準確程度，數據精度越高表示采集數據和真實數據的誤差越小。數據精度識別可考慮數值精度、空間精度、時間精度等因素。e） 規模：是指數據規模及數據描述的對象范圍或能力大小，數據規模識別可考慮數據存儲量、群體規模、區域規模、領域規模、生產加工能力等因素。f） 深度：是指通過數據統計、關聯、挖掘或融合等加工處理，對數據描述對象的隱含信息或多維度細節信息的刻畫程度。數據深度識別可考慮數據在刻畫描述對象的經濟運行、發展態勢、行蹤軌跡、活動記錄、對象關系、歷史背景、產業供應鏈等方面的情況。g） 覆蓋度：是指數據對領域、群體、區域、時段等的覆蓋分布或疏密程度。數據覆蓋度識別可考慮對特定領域、特定群體、特定區域、時間段的覆蓋占比、覆蓋分布等因素。h） 重要性：是指數據在經濟社會發展中的重要程度。重要性識別可考慮數據在經濟建設、社會建設、政治建設、文化建設、生態文明建設等的重要程度。i） 安全風險：主要識別數據可能遭到泄露、篡改、破壞、非法獲取、非法利用、非法共享的風險。數據影響分析數據安全性遭到破壞后可能造成的影響是確定數據安全級別的重要判斷依據，主要考慮影響對象與影響程度兩個要素。影響對象影響對象是指核能行業數據一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能影響的對象。影響對象通常包括國家安全、經濟運行、社會穩定、公共利益、組織權益。a) 國家安全：，可能影響國家政治、國土、經濟、科技、文化、社會、生態、軍事、網絡、人工智能、核、生物、太空、深海、極地、海外利益等領域國家利益安全。b) 經濟運行：數據一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能影響市場經濟運行秩序、宏觀經濟形勢、國民經濟命脈等經濟利益。c) 社會穩定：數據一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能影響社會治安和公共安全、社會日常生活秩序、民生福祉、法治和倫理道德等。d) 公共利益：數據一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能影響社會公眾使用公共服務、公共設施、公共資源或影響公共健康安全等。e) 組織權益：數據一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能影響法人和其他組織的生產運營、聲譽形象、公信力、知識產權等。影響程度影響程度是指核能領域數據一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能造成的影響程度。影響程度從高到低可分為特別嚴重危害、嚴重危害、一般危害、無危害。對不同影響對象進行影響程度判斷時，采取的基準不同。如果影響對象是組織，則以本單位或本人的總體利益作為判斷影響程度的基準。如果影響對象是國家安全、經濟運行、社會穩定或公共利益，則以國家、社會或行業領域的整體利益作為判斷影響程度的基準。當影響對象是國家安全時，如果可能直接影響政治安全，應將影響程度確定為特別嚴重危害，如果關系國家安全重點領域，應將影響程度確定為嚴重危害。a) 當影響對象是經濟運行時，如果關系國民經濟命脈，應將影響程度確定為特別嚴重危害。b) 當影響對象是社會穩定時，如果關系重要民生，應將影響程度設置為特別嚴重危害。c) 當影響對象是公共利益時，如果關系重大公共利益，應將影響程度設置為特別嚴重危害，如果可能直接危害公共健康和安全，應將影響程度設置為嚴重危害。數據分級規則根據核能領域數據的重要程度及其遭篡改、破壞、泄露后造成的危害程度，按照數據的重要性、精度、規模、安全風險分為核心數據、重要數據、一般數據三級。數據處理者可以在此基礎上，針對一般數據細分數據的級別。各級別與影響對象、影響程度的對應關系如表1，對不同影響對象的影響程度具體說明見附錄B。數據分級參考規則表影響對象影響程度特別嚴重危害嚴重危害一般危害無危害國家安全核心數據核心數據重要數據經濟運行核心數據重要數據重要數據社會穩定核心數據重要數據一般數據公共利益核心數據重要數據一般數據組織權益一般數據一般數據一般數據以核能領域實際業務為導向，本行業數據分級評估情況具體描述如下：a）核能行業核心數據主要包括：關系國家安全重點領域的數據，關系國民經濟命脈、重大民生和重大公共利益等的數據，例如軍工信息、涉核信息等可能嚴重影響政治、國土、軍事、科技、生態、資源、核安全等領域的數據；國家法律法規、上級主管部門及相關行業、領域的核心數據目錄中規定的數據；經評估確定的其他數據。b)核能行業重要數據主要包括：國家法律法規、上級主管部門及相關行業、領域的重要數據目錄中規定的數據，國家法律、行政法規、部門規章明確規定需要保護或者控制傳播的國家經濟運行數據、重要行業業務數據、統計數據等；達到國家有關部門規定的規模或者精度的基因、地理、礦產等人口與健康、自然資源與環境國家基礎數據；反映國家戰略儲備、應急動員能力，如戰略物資產能、儲備量的數據；支撐所在行業關鍵基礎設施運行或重點領域工業生產的數據；可能被利用實施對關鍵設備、系統組件供應鏈的破壞，以發起高級持續性威脅等網絡攻擊，如重要客戶清單、未公開的重要采購產品和服務情況、未公開的重大漏洞相關數據；反映核能行業涉及國家安全的重點目標、重要場所物理安全保護情況或未公開地理目標的位置，可能被恐怖分子、犯罪分子利用實施破壞，如反映重點安保單位、重要生產企業、國家重要資產（如鈾礦、核電站）的施工圖、內部結構、安防等情況的數據；關系敏感物項生產交易以及重要裝備配備、使用，可能被外國政府利用對我實施制裁，如集團公司的重要金融交易數據、重要裝備生產制造信息，以及國家重大工程施工過程中的重要裝備配備、使用等生產活動信息；關系國家科技實力、影響國際競爭力，涉及國防、國家安全、核電、核燃料循環、民用核技術等領域重點項目的知識產權數據，例如可行性研究報告、初步設計報告、論證報告、立項報告（包括核電項目核準報告）、審計報告，以及安全事故、質量事故的有關資料；核能行業涉及的出口管制數據，出口管制物項涉及的核心技術、設計方案、生產工藝等相關的信息以及源代碼、集成電路布圖、技術方案、重要參數、實驗數據、檢測報告，密碼、生物、電子信息、人工智能等領域對國家安全、經濟競爭實力有直接影響的科學技術成果數據；核能行業未公開的生產運行、經營管理、招標采購、財務報告以及審計報告等有關數據以及未公開的工作秘密、情報數據和執法司法數據；經評估確定的其他數據。c)核能領域一般數據為核能領域核心數據、重要數據之外的數據。數據分級步驟數據處理者在開展數據分級分類時，可參考以下步驟開展數據分級。a) 確定分級對象：確定待分級的數據，如數據項、數據集、衍生數據、跨行業領域數據等。注：數據項是數據不可分割的最小單位，通常表現為數據庫表某一列字段等。數據集是由多個數據項組成的集合，如數據庫表、數據文件等。跨行業領域數據是跨行業領域流動的數據，及多個行業領域數據融合加工的數據。b) 分級要素識別：識別數據的領域、群體、區域、精度、規模、深度、重要性、安全風險等分級要素情況。c) 數據影響分析：結合數據分級要素識別情況，分析數據一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，從定性和定量兩個維度，分析可能影響的對象和影響程度。d) 綜合確定級別：分級參考規則，綜合確定數據級別。數據級別變更（已補充）數據安全分級完成后，出現下列情形之一時，核能行業機構宜對相關數據的安全級別進行變更。企業系統和業務發生重大變更、數據內容發生顯著變化時，導致原有數據的安全級別不適用變化后的數據，應及時更新數據分類分級結果。數據內容發生變化，導致原有數據的安全級別不再適用；數據內容未發生變化，但因數據時效性、數據規模、數據使用場景、數據加工處理方式等發生變化，導致原定的數據級別不再適用；數據共享或開放屬性發生變化，如之前是內部公開的數據，變成可公開披露數據等；因數據匯聚融合，聚合后的數據較原始數據獲得更多的敏感信息；因國家或者行業主管部門要求發生變化，導致原定的數據級別不再適用；需要對數據安全級別進行變更的其他情形。級別變更原則：從原始數據中直接部分復制出來的新數據級別不應高于原有數據級別；從多個原始數據直接合并的新數據不應低于原有數據級別；對不同數據選取部分數據進行合并形成的新數據，應根據新數據的關鍵要素進行重新判定；數據內容不發生變化時，進行級別變更時需有明確的依據。數據分類分級識別流程數據分類分級工作可參考圖1所示流程實施，主要步驟包括：數據資產梳理：對數據資產進行分領域分階段進行梳理，包括以物理或電子形式記錄的數據庫表、數據項、數據文件等結構化和非結構化數據資產，明確數據資產基本信息和相關方，形成數據資產清單。數據分類：按照數據分類分級有關要求，參考第5章建立自身的數據分類規則，明確數據范圍，細化業務分類，建立數據分類規則，對數據進行分類。數據分級：識別分級因素，進行數據影響分析，建立數據分級規則，參照第6章對數據進行定級。如針對聚合數據定級，建議在確定聚合數據中各單項數據級別的基礎上，考慮多個領域、群體、區域數據匯聚后對安全風險的影響，按照就高從嚴原則綜合確定數據級別。審核上報目錄：對數據分類分級結果進行審核和完善，最后批準發布實施，對數據進行分類分級標識，形成數據分類分級清單，按上級主管部門要求和有關程序報送。動態更新管理：根據數據的業務屬性、重要程度和可能造成的危害程度變化，對數據分類分級規則、重要數據和核心數據目錄、數據分類分級清單和標識等進行動態更新管理，參照9.6.4章節進行數據級別動態更新。圖SEQ圖\*ARABIC1數據分類分級實施流程圖

數據分級分類保障條件組織架構數據分類分級工作的開展應具備組織保障，設立并明確有關部門（或組織）及其職責。——決策層：決策層負責制定企業數據戰略、審批或授權，全面協調、指導和推進企業的數據分類分級工作。數據分類分級工作的領導組織及其負責人，主要負責數據分類分級相關審批、決策等工作。——管理層：管理層主要負責建立企業數據分類分級的完整體系，制定實施計劃，統籌資源配置、建立數據分類分級常態化控制機制，組織評估數據分類分級工作的有效性和執行情況，制定并實施問責和激勵機制。數據分類分級工作的管理部門（或組織）及其負責人，主要負責數據分類分級相關工作的組織、協調、管理、審核、評審等工作。——執行層：執行層在管理層的統籌安排下，根據數據分類分級相關制度規范的要求，具體執行各項工作。負責數據分類分級體系建設和運行機制，根據數據分類分級各職能域的管理要求承擔具體工作。信息科技部門及其負責人，主要負責落實數據分類分級有關要求，并主導數據分類分級實施工作。各業務部門是數據分類分級執行工作的責任主體，負責本業務領域的數據分類分級執行工作，管控業務數據源。確保數據被準確記錄和及時維護，落實數據分類分級管控機制，執行監管數據相關工作。各業務部門及其負責人負責落實數據分類分級有關要求，并協同開展數據分類分級實施工作。制度規范數據分類分級工作的開展應具備制度保障，企業應建立數據分類分級工作的相關制度，明確并落實相關工作要求，包括但不限于：——數據分類分級的目標和原則；——數據分類分級工作涉及的角色、部門及相關職責；——數據分類分級的方法和具體要求；——數據分類分級的日常管理流程和操作規程，以及分類分級結果的確定、評審、批準、發布和變更機制；——數據分類分級管理相關績效考評和評價機制；——數據分類分級結果的發布、備案和管理的相關規定。

核能領域數據分類參考示例表A.1從數據描述對象角度，將行業領域數據進行細分歸類。數據一般因業務而產生、供業務使用，因此基于業務和管理條線進行劃分是優先選擇，具體分類方法可參考如下：確定數據主題域分類框架;基于業務細分進行數據主題域劃分；如果需要可對已劃分明確的數據進一步細分/調整，完善或產生一個或者多個數據子集。表A.1核能行業典型業務數據分類參考示例一級主題二級主題三級主題四級主題管理戰略管理績效企業績效管理投資投資決策管理投資預算和監控項目管理法務法務信息管理案件管理系統科技企業基本信息管理科技綜合核能行業統計數據管理上市公司股市信息管理風險管理合規性管理運營管理生產產品生產管理采購原材料采購管理 銷售產品銷售管理庫存產品庫存管理財務管理會計分析資金運作分析財務政策分析經營管理分析投融資管理分析財務分析報告獲利分析利潤額增減變動分析利潤結構變動情況分析企業收入分析預算管理投資預算經營預算價稅管理增值稅營業稅附加稅資金管理固定資金管理流動資金管理資產固定資產管理驗收入庫資產調度資產申領資產列表資產領用資產退庫資產借用資產維修資產信息變更維保信息變更財務信息變更資產盤點計劃資產盤點結果人力資源機構管理組織機構設置組織機構調整與分析人員供給需求分析人力資源制度管理費用預算用工管理招聘配置隊伍構成分析員工關系薪酬管理薪酬福利及其他評估績效績效管理考評總結結果培訓管理培訓需求調研培訓方案理論學習人力資源制度安全環保健康安全環保管理安全環保管理健康管理環保管理氣候變化與可持續發展管理安全管理應急管理事故及隱患管理審計違規追責管理問題線索管理責任追究管理整改落實情況生產產品研發設計產品策劃研發需求管理產品策劃分析產品設計研發計劃產品開發設計產品試制產品試制計劃產品試制產品試制總結產品量試產品量試計劃產品量試產品量試總結供應鏈管理采購物流原料采購物資采購物流信息物資倉儲供應商管理生產計劃管理原油評價市場預測經營計劃計劃跟蹤作業計劃銷售物流產品物流銷售管理客戶管理售后服務售后政策管理售后服務生產管控調度指揮作業計劃編制調度指令運行監控預報警異常處置調度日常管理計劃性檢維修非計劃開停工物料管理裝置投入產出罐區管理進出廠管理倉儲管理生產統計操作管理內操管理外操管理交接班管理操作績效報警管理工藝管理工藝規程裝置標定裝置達標工藝優化三劑管理聯鎖管理質量管理質量體系質量檢驗質量統計實驗室管理廠內管網管道運行管道完整性管廊管理生產績效績效指標管理績效指標考核計量管理計量標準設置及考核計量數據和損耗管理計量器具管理計量人員管理計量糾紛管理控制優化先進過程控制在線實時優化設備管理設備前期管理需求計劃選型配套到貨驗收安裝調試PSSR設備運行設備巡檢管理設備潤滑管理狀態監測和故障診斷缺陷和故障管理特種設備管理運行記錄設備調撥設備維修大修計劃管理日常維修管理大修管理預防性維護清場管理設備技改技改計劃技改執行設備處置固定資產管理設備檔案管理設備關鍵性評價設備預防性策略檢修SOP設備技術檔案管理設備技術經濟指標管理能源管理能源計劃用能計劃產能計劃能源運行管理能源進出廠能源監控能源生產能源消耗能源評價能源統計能源分析能源績效能源審計碳資產核算節能管理能源優化產能優化管網優化用能優化安全管理安全管理安全培訓安全風險與隱患管理變更管理事故管理生產運行安全管理設備設施安全管理危化品儲運安全管理承包商安全管理油氣資產安保與反恐管理安全觀察與安全檢查安全審核與安全評估安全考核職業健康管理危害因素識別和防治職業病危害標識和告知職業病危害監測和控制職業健康體檢和個體防護應急管理應急預案應急演練應急處置環保管控目標、責任管理環保管理制度環保目標污染控制廢水污染控制廢氣污染控制噪聲污染控制固廢污染控制放射性污染防治環保設施管理環境應急與事故管理環境監測綜合防治與管理清潔生產節能減排化學品環境管理環境統計與污染申報環境因素識別、環境影響評價與管理科研與教育環保教育、培訓宣傳與溝通環保宣傳活動、對外環保信息溝通監督檢查與考核環境監督檢查、環保績效考核財務管理財務會計應收賬款總賬固定資產管理會計生產成本獲利分析費用管理預算管理建造銷售零售儲運業務承運商運營庫存物流跟蹤入庫出庫實貨統計運營運輸管理經營計劃敞口庫存合同經營業績客存情況零售庫存終端分銷終端銷售資源統籌油品零售產品庫存分析會員分析終端分銷分銷管理公路物流供應商庫存管理授信情況運營表A.1核能行業典型業務數據分類參考示例主題域編碼編碼名稱主題分組一級主題二級主題三級主題X11戰略決策01戰略規劃01規劃管理02政策研究03資本運營04企業改革05管理制度02績效考核01績效考核體系02經營考核指標03組織績效結果03黨群管理01黨組織建設02黨組巡視04安全環保01安全管理02安全應急管理03健康與環保管理……X22管控支撐01人資管理01組織管理02人事管理03干部管理04人才管理05薪酬福利管理02財務管理01資產及產權02資金管理03稅務管理04核算與報告05財務運作03物資供應鏈管理01采購管理02倉儲管理03物流管理04項目管理01項目基礎02項目規劃03項目儲備04項目計劃05項目執行06項目完工07項目評價……X33業務運營01天然鈾01鈾礦勘察02鈾礦采冶02核燃料01核燃料生產02元件制造……03先進核能利用01核電運營02核動力……04核技術應用01核技術產品研發制造02核技術服務……05核環保01核設施退役02核廢物后處理03放射性物質運輸……06可再生能源01非核新能源開發建設02非核新能源運營……07制造裝備01裝備研發制造02系統設備集成供應03儀器儀表制造……08建設工程01工程設計03工程施工04安裝調試……09研發科技01核動力研發02核燃料和材料研究03同位素生產研發04核技術應用研發05核聚變技術研發……10新興產業01核產業服務02健康醫療03貿易04數字信息15T/CNEAXXXX—XXXX14

影響對象影響程度描述針對國家安全、公共利益、組織合法權益三個影響對象，產生不同影響程度的參見下表。表B.1影響程度參考示例影響對象影響程度參考說明國家安全嚴重危害1.對政治、國土、軍事、經濟、文化、社會、科技、網絡、生態、資源、核安全等構成嚴重威脅，嚴重影響海外利益、生物、太空、極地、深海、人工智能等重點領域安全；

2.對本地區、本部門以及相關行業、領域的重要骨干企業、關鍵信息基礎設施、重要資源等造成嚴重影響；

3.導致對本地區、本部門以及相關行業、領域大范圍停工停產、大面積網絡與服務癱瘓、大量業務處理能力喪失。一般危害1.對政治、國土、軍事、經濟、文化、社會、科技、網絡、生態、資源、核安全等構成威脅，影響海外利益、生物、太空、極地、深海、人工智能等重點領域安全；

2.對本地區、本部門以及相關行業、領域生產、運行和經濟利益等造成影響；

3.引發的級聯效應明顯，影響范圍涉及多個行業、區域或者行業內多個企業，或者影