《城市网络安全能力成熟度模型》编制说明.pdfVIP

型 模 度 熟 成 力 能 全 安 络 网 市 城 明 说 制 编 组 作 工 草 起 准 标 月 3 年 3 2 0 2 、 目的意义 从世界范围看，网络安全威胁和风险日益突出，并日益 向政治、经济、文化、社会、生态、国防等领域传导渗透。 特别是国家关键信息基础设施面临较大风险隐患，城市整体 网络安全防控能力薄弱，难以有效应对国家级、有组织的高 强度网络攻击。 2020 年由国家发改委发布的《关于加快构建全国一体化 大数据中心协同创新体系的指导意见》中指出要加快城市大 数据创新应用，同时加快构建贯穿基础网络、数据中心、云 平台、数据、应用等一体协同安全保障体系，提高城市大数 据安全可靠水平。 2021 年国务院发布的《“十四五规划和 2035 年远景目标纲要》中提出分级分类推进新型智慧城市建 设，同时加强网络安全保护建立健全关键信息基础设施保护 体系，提升安全防护能力。加强网络安全风险评估和审查。 因此，开展城市网络安全能力成熟度评价是确保城市网 络安全的基础和前提，通过城市网络安全能力成熟度评价将 有助于全面了解和掌握城市网络安全的状况和存在的问题， 进而有针对性的补齐短板，推动城市建设与网络安全能力 建设协同发展。尤其在我国全面探索新型智慧城市的建设过 程中，这项工作是非常重要和必不可少的。其中，城市网络 安全能力成熟度模型的关键作用在于： 1 、各国都亟需可以衡量城市在网络安全方面的能力成 熟度水平的工具和方法。 2 、各国缺乏针对城市的可扩展的网络安全能力图谱， 导致无法整体性了解城市网络安全能力建设状况和方向。 3 、各国缺乏一套务实可行的实践行动，来帮助城市缩 小当前网络安全能力状况和预期网络安全能力目标之间的 成熟度差距。 4 、城市主管部门在了解城市整体网络安全能力态势和 基本实践方面的抓手不够成熟