发电企业网络安全运营能力成熟度模型.docxVIP

T/HDNY13-2025

T/HDNY10-2025

T/HDNY

中关村华电能源电力产业联盟团体标准

T/HDNY13-202025–12-XX发布2025–12-XX实施中关村华电能源电力产业联盟发布发电企业网络安全运营能力成熟度模型PowerGenerationEnterpriseCybersecurityOperationsCapabilityMaturityModelICS35.240.01CCSL70

2025–12-XX发布2025–12-XX实施

中关村华电能源电力产业联盟发布

发电企业网络安全运营能力成熟度模型

PowerGenerationEnterpriseCybersecurityOperationsCapabilityMaturityModel

ICS35.240.01

CCSL70

PAGE

PAGEI

PAGE

PAGEI

目次

TOC\o1-3\h\u20723前言 III

14134引言 IV

28397发电企业网络安全运营能力成熟度模型 1

255271范围 1

243762规范性引用文件 1

56353术语和定义 1

43333.1能力成熟度capacitymaturity 1

124833.2能力成熟度模型capacitymaturitymodel 1

51683.3网络安全运营能力networksecurityoperationcapability 1

7773.4过程域processarea 1

13573.5发电企业网络安全运营powerenterprisecybersecurityoperations 1

9063.6关键信息基础设施criticalinformationinfrastructure 1

259654模型总体要求 1

99554.1框架 1

302864.2安全运营能力成熟度等级 2

125634.3安全运营关键能力要素 2

62464.4安全运营过程域 2

90805能力要求 3

264455.1战略定位与组织 3

133425.1.1PA01战略规划与组织建设 3

282715.1.2PA02安全策略管理 5

246085.2基础保障类 6

246565.2.1PA03安全运维管理 6

313335.2.2PA04安全加固与配置管理 8

196885.2.3PA05数据资产管理 10

248415.2.4PA06供应链安全管理 12

306875.2.5PA07人员安全意识培训 14

59235.3识别分析类 15

137485.3.1PA08资产识别 15

117365.3.2PA09脆弱性管理 17

120535.3.3PA10业务识别 19

324675.4检测评估类 21

91975.4.1PA11网络安全风险评估 21

29635.4.2PA12数据安全风险评估 23

214945.4.3PA13等级保护测评 25

123465.4.4PA14关基安全检查 26

84055.5监测预警类 28

35185.5.1PA15安全监控与数据采集 28

240675.5.2PA16威胁分析与建模 30

283275.5.3PA17通报预警与情报共享 32

94885.6主动防御类 34

170925.6.1PA18收敛暴露面 34

309885.6.2PA19攻击发现和阻断 36

290505.6.3PA20攻防演练 38

66735.7处置响应类 40

326655.7.1PA21安全事件响应与报告 40

128705.7.2PA22应急响应与恢复 42

114915.7.3PA23应急预案与演练 44

40516能力成熟度等级核验方法 46

37426.1核验原则 46

316456.2核验内容与方法 46

61246.2.1文件审查 46

314336.2.2现场观察 46

178616.2.3人员访谈 46

310516.2.4技术测试 46

50506.3核验流程 47

36076.4核验结果判定