TCSAC-城市网络安全能力成熟度模型.pdf

ICS点击此处添加ICS号

CCS点击此处添加CCS号

T/CSAC

中华人民共和国团体标准

T/CSACXXXXX—XXXX

城市网络安全能力成熟度模型

Citycybersecuritycapabilitymaturitymodel

(征集意见版)

XXXX-XX-XX发布XXXX-XX-XX实施

中国网络空间安全协会发布

T/CSACXXXXX—XXXX

目次

前言III

1范围4

2规范性引用文件4

3术语和定义4

4城市网络安全能力成熟度模型架构4

成熟度模型架构5

能力成熟度等级划分5

5城市核心安全保障能力要素6

城市网络资产管理6

5.1.1测绘与资产管理6

5.1.2重要信息系统的安全保障7

5.1.3供应链安全审查9

5.1.4信息安全相关审查9

关键信息基础设施保护10

5.2.1识别认定10

5.2.2安全监督11

城市数据安全治理13

5.3.1数据分类分级13

5.3.2静态数据安全14

5.3.3数据流通安全14

5.3.4数据应用安全15

城市安全综合研判16

5.4.1城市安全运营中心16

5.4.2威胁信息预警17

5.4.3威胁信息共享18

5.4.4漏洞披露19

5.4.5安全大数据共享19

应急响应管理20

5.5.1应急预案20

5.5.2演习演练21

5.5.3事件监测22

5.5.4事件评估23

5.5.5事件应急响应23

网络犯罪防范与打击24

5.6.1网络犯罪防范24

5.6.2网络犯罪打击25

6城市通用安全基础能力要素26

安全文化26

6.1.1网络安全意识和素养26

I

T/CSACXXXXX—XXXX

6.1.2政府网络安全宣传27

6.1.3媒体网络安全宣传28

6.1.4危害行为社会监督28

6.1.5安全事件报送29

人才培养30

6.2.1网络安全基础教育30

6.2.2网络安全专业培训31

6.2.3从事网络安全的机构及人员32

6.2.4网络安高等教育32

产业发展33

6.3.1网络安全产业规划33

6.3.2网络安全产业激励34

6.3.3政府驱动34

6.3.4企业驱动35

6.3.5技术市场环境36

6.3.6网络安全服务36

研究创新37

6.4.1政府网络安全研发投入37

6.4.2网络安全企业的研发投入38

6.4.3鼓励网络