城市网络安全能力成熟度模型

City cybersecurity capability maturity model

T/CSAC 005-2023现行团体标准

标准状态

发布于：2023-09-22

实施于：2023-09-22

废止

标准号T/CSAC 005-2023

标准状态现行

发布日期2023-09-22

实施日期2023-09-22

国际标准分类号35.240.01 信息技术应用综合

发布部门中国网络空间安全协会

团体名称中国网络空间安全协会

起草单位北京奇虎科技有限公司、三六零科技集团有限公司、贵州国卫信安科技有限公司、天津智慧城市数字安全研究院有限公司、大数据协同安全技术国家工程研究中心、大数据安全工程研究中心（贵州）有限公司、苏州市公安局、贵州数安汇大数据产业发展有限公司、杭州安恒信息技术股份有限公司。

起草人杜跃进、高昕、张屹、姚一楠、闫斐、张艺文、钱晓斌、张义荣、张建新、唐会芳、廖芳、庄唯、王喆、徐静、袁明坤、吕虓、白松林、唐玮涛、韩涛、田树智、陈敏杰、蒋继建、陈远凯、彭锦。

本文件给出了城市网络安全能力成熟度模型架构。针对以城市为主体的网络安全风险，提出了为应对相关风险在城市层面所需构建的网络安全能力，并详细定义了各维度能力域的成熟度等级要求。本文件适用于政府、第三方机构等对城市网络安全能力进行评价，也可以作为政府开展城市网络安全能力建设的依据。