T/CSAC 005-2023 标准详情
T/CSAC 005-2023
现行
城市网络安全能力成熟度模型
City cybersecurity capability maturity model
标准内容导航
标准状态
标准信息
适用范围
本文件给出了城市网络安全能力成熟度模型架构。针对以城市为主体的网络安全风险,提出了为应对相关风险在城市层面所需构建的网络安全能力,并详细定义了各维度能力域的成熟度等级要求。 本文件适用于政府、第三方机构等对城市网络安全能力进行评价,也可以作为政府开展城市网络安全能力建设的依据。
主要技术内容
本文件给出了城市网络安全能力成熟度模型架构。针对以城市为主体的网络安全风险,提出了为应对相关风险在城市层面所需构建的网络安全能力,并详细定义了各维度能力域的成熟度等级要求。本文件适用于政府、第三方机构等对城市网络安全能力进行评价,也可以作为政府开展城市网络安全能力建设的依据。
起草单位
北京奇虎科技有限公司、三六零科技集团有限公司、贵州国卫信安科技有限公司、天津智慧城市数字安全研究院有限公司、大数据协同安全技术国家工程研究中心、大数据安全工程研究中心(贵州)有限公司、苏州市公安局、贵州数安汇大数据产业发展有限公司、杭州安恒信息技术股份有限公司
起草人
杜跃进、高昕、张屹、姚一楠、闫斐、张艺文、钱晓斌、张义荣、张建新、唐会芳、廖芳、庄唯、王喆、徐静、袁明坤、吕虓、白松林、唐玮涛、韩涛、田树智、陈敏杰、蒋继建、陈远凯、彭锦
相似标准推荐
国家标准
GB/T 33565-2024
现行
网络安全技术 无线局域网接入系统安全技术要求
Cybersecurity technology—Security technology requirements for wireless local area network access system
国家标准
GB/T 45279.4-2025
现行
IPv4/IPv6网络安全防护技术规范 第4部分:内容分发网络
IPv4/IPv6 network security protection technical specifications—Part 4: Content delivery network
行业标准
LD/T04-2022
现行
人力资源社会保障网络安全监测和应急处置规范
行业标准
YD/T 4237-2023
现行
基于公众电信网的体育赛事网络安全总体要求
行业标准
YD/T 4585-2023
现行
电信网和互联网网络安全能力成熟度评价方法
地方标准
DB64/T 2118-2025
现行
网络安全和网络数据安全风险评估规范
国家标准
GB/T 45279.3-2025
现行
IPv4/IPv6网络安全防护技术规范 第3部分:互联网数据中心
IPv4/IPv6 network security protection techenical specification—Part 3: Internet data center
行业标准
YD/T 6017.3-2024
现行
网络安全产品能力评价体系 第3部分:评价方法
行业标准
JR/T 0071.2-2020
现行
金融行业网络安全等级保护实施指引 第2部分:基本要求
国家标准
GB/T 33009.2-2016
现行
工业自动化和控制系统网络安全 集散控制系统(DCS) 第2部分:管理要求
Industrial automation and control system security—Distributed control system(DCS)—Part 2: Management requirements
T/CIITA 201.4-2021
现行
城市轨道交通 自动售检票系统 第4部分:网络安全规范
Urban rail transit ─ automatic fare collection system ─ part 4:Information security specifications
国家标准
GB/T 42446-2023
现行
信息安全技术 网络安全从业人员能力基本要求
Information security technology—Basic requirements for competence of cybersecurity workforce
行业标准
DL/T 2473.2-2022
现行
可调节负荷并网运行与控制技术规范 第2部分:网络安全防护
行业标准
YD/T 1613-2007
现行
公众IP网络安全要求——安全框架
行业标准
JR/T 0214-2021
现行
金融网络安全 网络安全众测实施指南
地方标准
DB43/T 2313-2025
现行
政务信息化项目网络安全审查规范
国家标准
GB/T 20945-2023
现行
信息安全技术 网络安全审计产品技术规范
Information security technology—Technical specification for network security audit products
国家标准
GB/T 47020-2026
即将实施
网络安全技术 软件物料清单数据格式
Cybersecurity technology—Data format of software bill of materials
国家标准
GB/T 42453-2023
现行
信息安全技术 网络安全态势感知通用技术要求
Information security technology—General technical requirements for network security situation awareness
国家标准
GB/T 43696-2024
现行
网络安全技术 零信任参考体系架构
Cybersecurity technology—Zero trust reference architecture
国家标准
GB/T 22240-2020
现行
信息安全技术 网络安全等级保护定级指南
Information security technology—Classification guide for classified protection of cybersecurity
国家标准
GB/T 26333-2010
现行
工业控制网络安全风险评估规范
Evaluation specification for security in industrial control network
国家标准
GB/T 30276-2020
现行
信息安全技术 网络安全漏洞管理规范
Information security technology—Specification for cybersecurity vulnerability management
行业标准
GA/T 1389-2017
现行
信息安全技术 网络安全等级保护定级指南
行业标准
JR/T 0067-2021
现行
证券期货业网络安全等级保护测评要求
T/CVMA 277-2025
现行
宠物用可吸收性外科缝线
Absorbable surgical suture for pet use