為指導工業企業落實數據安全法理主體責任,并進一步引導工業企業逐級提升數據安全能力 ,在主管部門指導下 , 中國電子技術標準化研究院研制發布了《工業企業數據安全能力成熟度模型》。本文圍繞該標準展開系統研究,闡述編制背景與現實需求,明確標準定位及應用價值,梳理其與現行相關標準的關系;詳細介紹標準編制歷程,解析重點技術內容,包括工業企業數據安全風險梳理、模型整體框架、成熟度等級劃分及等級評價方法;最后對標準應用與推廣進行總結與展望。該研究可為工業企業數據安全能力建設、評估與提升提供實踐依據和參考。
為指導我國工業企業持續開展工業控制系統信息安全(以下簡稱:工控安全)領域綜合防護能力提升,科學評價其安全防護能力水平,中國電子技術標準化研究院聯合產學研用共41家組織機構,歷時多年研制發布《信息安全技術工業控制系統信息安全防護能力成熟度模型》(GB/T41400-2022,以下簡稱:《成熟度模型》),從技術手段、管理制度、組織建設、人員能力等方面構建5級成熟度模型,支撐國家工控安全保障體系建設。
到第 頁
友情鏈接