第二十一条能源行业重要数据处理活动应记录维护数据安全所需的日志，涉及安全事件处置、溯源的，相关日志留存时间不少于

一年。涉及向他人提供、委托处理、共同处理能源行业重要数据的，相关日志留存时间不少于三年。

能源行业重要数据的处理者在组织数据安全风险评估时，应对其数据查询、下载、修改、删除等重点操作的日志开展审计分析·

发现违规或者异常行为应采取相应处置措施。

第二十二条能源行业重要数据的处理者因合并、分立、解散、被宣告破产等原因需要转移、销毁能源行业重要数据的，应采取必

要的安全保护措施，并事前向省级能源主管部门报告数据处置方案。引起重要数据目录变化的，应及时向数据载体所在地省级能源主

管部门报备。

第二十三条在我国境内收集和产生的能源行业重要数据，确需向境外提供的，能源数据处理者应依法依规申报数据出境安全评

古。

第二十四条能源行业核心数据的处理者跨不同法人主体提供、转移、共享核心数据的，应采取必要的安全保护措施，并告知数据接收方按照对应级别进行分类分级保护。自当年度1月1日起可能累计达到上一年度末该项核心数据静态总里30%及以上的，应经国家能原局报有关部门组织风险评估;未达到30%的，由省级能源主管部门提出初步评估意见，报国家能源局开展评估。涉及国家机关依法履

职、国家机关或企事业单位内部流动的能源行业核心数据除外。

数据的保护:

第二十五条能源行业核心数据的处理者在落实以上能源行业重要数据保护要求的基础上，可以采取以下措施加强对能源行业核心

(一)优先使用商用密码进行保护;(二)优先使用安全可信的产品和服务;(三)优先使用第三方评估机构开展风险评估;

(四)涉及核心数据安全事件处置、溯源的相关日志，留存时间不少于三年;

(五)对相关关键岗位人员、涉及核心数据信息系统建设和运维单位等，依法依规提交公安机关、国家安全机关进行国家安全背

景审查。

第二十六条不同类别、级别数据同时被处理且难以分别采取保护措施的，应按照其中级别最高的要求实施保护，确保数据集整体

持续处于有效保护和合法利用的状态。