《城市网络安全能力成熟度模型（征集意见稿）》.pdf

ICS点击此处添加ICS号

CCS点击此处添加CCS号

T/CSAC

中华人民共和国团体标准

T/CSACXXXXX—XXXX

城市网络安全能力成熟度模型

Citycybersecuritycapabilitymaturitymodel

(征集意见版)

XXXX-XX-XX发布XXXX-XX-XX实施

中国网络空间安全协会发布

T/CSACXXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国网络空间安全协会提出。

本文件由中国网络空间安全协会归口。

本文件起草单位：北京奇虎科技有限公司、三六零科技集团有限公司、贵州国卫信安科技有限公司、

天津智慧城市数字安全研究院有限公司、大数据协同安全技术国家工程研究中心、大数据安全工程研究

中心（贵州）有限公司、苏州市公安局、贵州数安汇大数据产业发展有限公司、杭州安恒信息技术股份

有限公司

本文件主要起草人：杜跃进、张屹、高昕、闫斐、姚一楠、张艺文、钱晓斌、张义荣、张建新、唐

会芳、廖芳、庄唯、王喆、徐静、袁明坤、吕虓、白松林、唐玮涛、韩涛、田树智、陈敏杰、蒋继建、

陈远凯、彭锦

III

T/CSACXXXXX—XXXX

城市网络安全能力成熟度模型

1范围

本文件给出了城市网络安全能力成熟度模型架构，详细定义了各维度能力域的成熟度等级。

本文件适用于政府、第三方机构等对城市网络安全能力进行评价，也可以作为政府开展城市网络安

全能力建设的依据。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239-2019网络安全等级保护基本要求

GB/T22240-2020信息安全技术网络安全等级保护定级指南

GB/T25069-2022信息安全技术术语

GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求

GB/T28448-2019信息安全技术网络安全等级保护测评要求

GB/T36643-2018信息安全技术网络安全威胁信息格式规范

3术语和定义

GB/T25069和GB/T36643—2018界定的以及下列术语和定义适用于本文件。

能力成熟度capabilitymaturity

被评价对象的有条理持续改进能力，以及实现特定过程的可持续性、有效性和可信度的水平。

威胁信息threatinformation

一种基于证据的知识，用于描述现有或可能出现的威胁，从而实现对威胁的响应与预防。

[来源：GB/T36643—2018，3.3]

安全大数据securitybigdata

收集的分析前的安全相关原始数据。

示例：日志、恶意样本、恶意代码、恶意域名等。

网络安全风险c