《动力锂离子电池 数据分类分级指南》.docx

ICS点击此处添加ICS号CCS点击此处添加CCS号T/DCB中国电池工业协会团体标准T/DCBXXXXXXXX数据安全技术动力蓄电池数据分类分级指南Datasecuritytechno1.ogyguide1.inesforpowerbatter),datac1.assificationandgrading（征求意见稿）在提交反愦意见时，请将您知道的相关专利连同支1性文件一并附上.XXXX-XX-XX发布XXXX-XX-XX实施中国电池工业协会发布数据安全技术动力蓄电池数据分类分级指南1黄困木文件规范了动力箫电池数据的分类分级原则、方法，本文件适用于电池数据处理者对动力符电池涉及的各类基本信息、合规和标识、材料成分、功能性能、产品开发、生产销伟、装机维保、拆解回收和生态环保数据的分类分级.2规楚性引用文件下列文件中的内容通过文中的现莅性引用而构成本文件必不可少的条款。其中，注口期的引用文件,仅该11期对应的版本适用于本文件；不注口期的引用文件，其最新版本（包括所有的修改单适用于本文件。GB.T250692022信息安全技术术语GB.-T43697-2024数据安全技术数据分类分侬规则3术语和定义GBjT250692022界定的以及下列术语和定义适用于本文件.3. 1动力蓄电池powerbattcrj具彳f1.放电电流和大洋尿，可为新能源汽车、无人机、船舶动力系统等提供能破的蓄电池,由防电池包（组）及蓄电池管理系统祖成，包括锂离子动力福电池、金瓜匆化物，银动力海电池等。I来源：£新能源汽车动力蓄电池回收利用管理暂行办法附录术谙和定义行悻改）3.2数据data任何以电子或者其他方式对信息的记录.I来源：中华人民共和国数据安全法第三条3.3重要跛据keydata特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄假或疑改、损毁,可能直接危害国家安全、经济运行、社会检定、公共健康和安全的数据.注I：仅影响祖尔自身或公民个体的数据一般不作为JR空数粼，来源：GB.T436972024术活与定义3.23.4核心数据coredata对领域、群体、区域具有较裔覆盖度或达到我高精度、较大规模、一定深度的，一旦被非法使用或共享可能宜按影响政治安全的重要数据.注2：桢心牧据主要包括关系国家安全田.点领域的数美系田民经济命脓、求要民生.十大公共利益的致M.经旧家行关部门评估确定的耳他攻抵.来源：GB11,436972024术语与定义3.3J3.5电池数据处理告batterydataprocessors在电池数据处理活动中自主决定处理目的、处理Zf式的殂织、个人，含生产者、使用者（含梯次利用者、回收者和电池相关服务中介机构（如销售机构、租赁中介、维修机构。4基本原则动力蓄电池数擀分类分级.陶遵循GBjT43697-2024第四范要求,并充分结合动力蓄电池基本画性、产品生命冏期所涉及的处理活动、产M贸易衢求、国家和行业监管要求等因素.合埋划分数据类别,并清晰定义数期级别.5数据分类规则5.1 基本要求动力番电池数据分类,应满足以下要求：a）应选齐动力带电池数据嫉稳定的本质特性作为数据分类的耻础和依据：b）应根据动力蓄电池数据项和数据集的最新变化,及时冏整数据类目和层级,或在数据类目、层级设置时预留扩展余地：C）分类结果应便于操作、管理和使用，不宜设置无意义的类目或层级：d）数据类目定名所使用的词谱或短语应能准确表达数据类目的实际内容、内涵和外延相同概念的用语应保持一致：O动力符电池数据分类应充分考虑国家和行业监管需要、产业发展需求，优先对国家或行业有专门管理要求、业务开展有现实紧迫性的数据进行分类.5.2 数据类别划分应根据动力蓄电池所涉及的数据项、描述内容和数据本咙特征合理划分数据类别和子类,相关类别划分要求如下：a）施于内容主题的数据分类，根据动力蓄电池数据各数据项或数据集描述的内容迸行分类，相同或类似主题的数据归为同一类别；b）基于业务屈性的数据仃类.对于相同或相似子类的数据应根据数据的业务M性进行归类,相同或类似业务属性的子类数抵应归为相同的类别：C）对于国家或行业有专门要求的数据，应设置单独的类别,并保恺拓展余地.6数据分类方法6.1 分类对象梳理应详细虢理所持有的动力而电池数据4或数据蛆,并海足下列要求：a）所有产生、采集、加工'使用或管理的数据均应有清甯、明确的定义：b）所有数据项或数据集的定义均应具有专属性，不宜混满或混刖：C）所有数据项或数据集的设置能准确反映数据本旗特征、便于操作和使用即可,不宜过分拆解。6.2 分类框柒搭建6.2.1 侬类别应充分考虑动力箫电池基本业务属性、产品生命周期和国家动力电池回收、电池碳足迹管理、生态环保招关要求，合理设置级类别：a）应根据动力符电池所具备的基本业务属性，将电池和企业基本信息、电池材料及成分、电池性旎和耐久性参数、电池合规性证明和标识作为一级类目：b）应根据动力而电池产品全生命周期所涉及的业务活动，将产品开发数据、生产销售数据、装机和售后数据作为一级类日；c）应结合国家动力电池回收管理要求,符电池拆解和回收数据设巴为一级类目：d）应结合国家电池碳足迹管理要求和生态环保管理要求，将生态和环保数据设置为一级类目。6.2.2二级类别应根据谷一级类目所涉及的内容要素、电池运行状态反馈、产品全生命周期业务活动、电池贸易业务开展需求和国家、行业脱省要求等，合理设汽：级类目：a）根据电池和企业基本信息所包含的内容要素,该类目可以划分为电池基本信息和企业基本信息两个二徼类目：b）根据电池材料及成分所包含的内容要素，该类目可划分为电池材料信息和有古物质信息两个二级类目；c）H2据电池性能和耐久性参数所包含的内容要素和电池运行所反馈的状态数据，该类目可划分为电池能用数据、电池容量数据、充放电性能数据、电压数据、功率数据、内阻数据、寿命数据、湿度数据、安全参数和负面事件反馈等二姐类目；d）根据国家、行业监管要求和电池产品出口所涉及的合规要求,电池合规性证明和标识所涉及的数据可包括供应链尽职调ft数刖和合规标识数据两个：皱类目：e）根据产品开发数据所涉及的业务流程，该类目UJ划分为研发设计数据和测试数据两个类目：f根据生产俏售数据所涉及的业务流程，该类目可划分为原材料/零部件供应数据、生产加工数据、物流和存储数据、产品箱传数据、装机使用数据和维修保笄数据等类目：g）结合国家动力电池嫁合利用数据溯源管理要求和电池拆解、回收所涉及的业务活动,拆解和回收数据可划分为退役电池基本信息、回收操作建议或提示、循环和梯次利用数据、再生和回收数据等类目：h）结合国家碳足迹管理实施方案和提高资源利用率的环保要求，生态和环保数据可划分为碳足透数据和资源利用效率操作建议或提示两个类目。6.3数据项归类完成数据项梳理、数据类别划分和分类框架搭建后，应根据数据项或数据集所描述的内容主甥对动力芾电池数据进行归类整理，将具有相同或相似主题的数据项归为同一子类：a）涉及电池编码、电池护照编号、生产日期等基本信息的欧妇为电池基本怙息：b）涉及经销商信息、制造商信息的应归为企业基本信息：c）涉及电池材料、有害物质、能量、容册、充放电性能、电压、功率、内阳、寿命、温度、安全参数和负面事件的,应归为对应的二级类目：d）涉及尽职调查报告、供应箧认证和合规声明及标签的应分别归为供应琏尽职调杳数据和合规标识数据：c）涉及研发、测试、原材料/零部件供应、生产加工、物流和存储、产处料伶、奘机使用和维修保养的，应归为对应的二级类目;f）涉及电池退役、回收操作建议、梯次利用、出生和回收的.应归为对应的二级类目：g）涉及碳足迹、环保操作建议或提示的，应归为碳足迹数据、环保操作或提示二级类目.注3:致据归类示例参见附录A.7数据分级规则7.1基本要求动力蓄电池数据分级，应满足以下票本要求：a）应根据与国家安全、经济运行、社会秩序、公共利益、组织权益的相关性及可能造成的影响进行动力誉电池数据分汲，不同皴别的数据应界限清晰：b）数据集包含多个级别的数据项时,应按照数据项的最高级别对其定级：c）充分与现行法律规章、标准规范要求保持衔接，若行业或地方已制定或实能有关数据管理和安全政策标准,应从其规定或要求：<0应以定性与定量相结合的方式，根据具体数据类别、特性、数依合理确定数据级别；e）应充分考虑时间变化、政策变动、安全事件诱导、业务场毙敏感性转移或行业规划调整等而效据级别的影响.及时调整相应的数据级别.7.2数据分级框架动力芾电池数据分级框架的设置应按照GBrr497-20246.1要求，根据数据一旦遭到泄正、皴改、描毁或者非法获取、非法使用、非法共享,对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益等潜在影响时象的影响或危害程度，物数据从高到低设置为核心数据、乘要数据、一般数据三个级别。8数据分级方法81分级对象梳理应给合6.1数据项和数据集梳理成果，明确数据分级对象.82数据分级要素识别应结合动力恭电池数据所涉及的基本信思、合规和标识、材料成分、功能性能、产M开发、生产销件、装机维保、运行状态、拆解IUI收和生态环保等数据的内容和特点，按照GB,T43697.202463要求.识别数据分级要素：a）应逐项核对每一项动力拓电池数据的内容是否存在GB"43697-2024附录C所列考虑因素或与之相关，并记录命中的因素及此所属的要素：1）领域：动力篱电池数据包含产品开发、生产销售、装机M保、拆解回收和明木信息、合规和标识、材料成分、功能性能、生态环保等数据,涉及行业领域、业务条线、业务类目、生产经营活动、流程环节、内容主题等因素：2）群体：动力蓄电池数据包含经锚商、生产商、齐户、供应商等数据，涉及资源、原材料、和马国家安全、经济运行相关的群体等因素；3）区域：动力蓄电池包含供应商、客户分布、原料矿山、原材料集中地、交易和加工地等数据,涉及行政区划、特定地区和与国家安全、经济运行相关的区域等因素：4）数据就度：动力港电池数据包括产销量、原料成分、原料分布、电池运行数据、电池（包）状态、生产工艺、设计多数、测试数据簪，涉及数俏精度、空间制度、时间精度、生产工艺精密度等因素；5）数据规模：动力茅电池数则涉及产量、原材料/字部件/组件物流和存储数据等，涉及生产加工能力、储存能力、箱送能力、宽源储瓜、交易衣、用户规模、系统或设备数兄、生产加工单元数砧等因素：6）数据深度：动力蓄电池包含电池原材料价格的变化和市场趋势分析、产业集数据等.涉及经济运行情况统计、产业发展态势分析、用户特征分析'产业供应链等因素：7）数据留益度：动力能电池包含生产、销竹、出口和原材料供应数据等，涉及领域用芾占比、领域抱盖分布、制域的盖密度等因率：8）数据柬要性：动力节电池数据涉及数据要素市场流通、产业数字化转型、自然资源、生态环境等因素.b）应对命中的要求进行分类使用：I）领域、群体、区域、重要性等要素用于对所涉及的数据项进行定性描述，涉及某些领域、群体、区域或达到一定也要性的数据可被识别为虫娈数据或核心数据：2）精度、规模、没盅度等骁素用于对所涉及的数据项进行定册分析.达到一定精度、规模、覆盅度的数据可被识别为重要数据或核心数据：3）深度通游作为衍生数据对所涉及的数据项iS行分级，应在原始数据级别的联础上，淙合考虑加工后的数据深度.达到一定深度的数据可被识别为重要数据或核心数据，8.3 影响因素分析8 .3.1影响对歙识别内培合幼力落电池数