T CERS 0043—2024 能源企业数字化转型能力评价 网络安全防护.pdfVIP

ICS35.240.01

CCSL70

团体标准

T/CERS0043—2024

能源企业数字化转型能力评价

网络安全防护

Evaluationcriteriaforthedigitaltransformationcapabilityofenergyenterprises

NetworkSecurityprotection

2024-12-24发布2024-12-24实施

中国能源研究会发布

T/CERS0043—2024

目次

前言I

1范围2

2规范性引用文件2

3术语和定义2

4总体原则与要求3

4.1全面详实3

4.2可行有效3

4.3发展提升3

5评价要素3

5.1范围3

5.2评价指标体系3

5.3取值规则6

5.4评价结果形成规则6

5.5评价活动的组织实施7

附录A（规范性）能源企业数字化转型网络安全防护能力评分细则9

附录B（资料性）权重设置表及权重确定的依据和方法12

附录C（资料性）能源企业数字化转型网络安全防护能力评价结果明细13

附录D（资料性）能源企业数字化转型网络安全防护能力评价发现的主要问题及整改建议..14

T/CERS0043—2024

能源企业数字化转型能力评价网络安全防护

1范围

本文件规定了能源企业数字化转型网络安全防护能力的评价原则、评价指标体系、分项评价组成

及要求、评价分级等内容。

本文件适用于能源企业单位组织的自我评价及第三方服务机构网络安全防护管理的安全评价。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适

用于本文件。

GB/T5271《信息技术词汇》

GB/T25069—2022《信息安全技术术语》

GB/T20001.8-2023《标准起草规则第8部分：评价标准》

T/CERS0006—2023《能源企业数字化转型能力评价导则》

3术语和定义

GB/T5271、GB/T25069—2022、GB/T20001.8-2023、T/CERS0006—2023界定的以及下列术语和

定义适用于本文件。

3.1

能源企业energyenterprise

从事电力、石油石化、煤炭、燃气、新能源、核能等主营业务的企业，或支撑以上主营业务开展

的咨询、相关设备制造等服务的企业。

[来源：T/CERS0006—20233.1]

3.2

网络安全防护能力networksecurityprotectioncapability

为应对数字化转型带来的各种安全风险和威胁所展现出的综合防护水平与效能，涵盖技术手段运

用、管理制度完善及人员安全意识提升等方面。

3.3

安全机制securitymechanism

实现安全功能，提供安全服务的基本方法。

[来源：GB/T25069-20223.11]