主要技术内容
本文件给出了城市网络安全能力成熟度模型架构。针对以城市为主体的网络安全风险，提出了为应对相关风险在城市层面所需构建的网络安全能力，并详细定义了各维度能力域的成熟度等级要求。本文件适用于政府、第三方机构等对城市网络安全能力进行评价，也可以作为政府开展城市网络安全能力建设的依据。
City cybersecurity capability maturity model
现行
2023-09-22
2023-09-22
T/CSAC 005-2023
中国网络空间安全协会
否
CCS L78
35.240.01 信息技术应用综合
I6440 互联网安全服务
团体标准
本文件给出了城市网络安全能力成熟度模型架构。针对以城市为主体的网络安全风险，提出了为应对相关风险在城市层面所需构建的网络安全能力，并详细定义了各维度能力域的成熟度等级要求。 本文件适用于政府、第三方机构等对城市网络安全能力进行评价，也可以作为政府开展城市网络安全能力建设的依据。
本文件给出了城市网络安全能力成熟度模型架构。针对以城市为主体的网络安全风险，提出了为应对相关风险在城市层面所需构建的网络安全能力，并详细定义了各维度能力域的成熟度等级要求。本文件适用于政府、第三方机构等对城市网络安全能力进行评价，也可以作为政府开展城市网络安全能力建设的依据。
北京奇虎科技有限公司、三六零科技集团有限公司、贵州国卫信安科技有限公司、天津智慧城市数字安全研究院有限公司、大数据协同安全技术国家工程研究中心、大数据安全工程研究中心（贵州）有限公司、苏州市公安局、贵州数安汇大数据产业发展有限公司、杭州安恒信息技术股份有限公司
杜跃进、高昕、张屹、姚一楠、闫斐、张艺文、钱晓斌、张义荣、张建新、唐会芳、廖芳、庄唯、王喆、徐静、袁明坤、吕虓、白松林、唐玮涛、韩涛、田树智、陈敏杰、蒋继建、陈远凯、彭锦
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GB/T 43779-2024 | 网络安全技术 基于密码令牌的主叫用户可信身份鉴别技术规范 | 现行 | 2024-04-25 | 2024-11-01 |
| TY/T 1009.1-2024 | 体育赛事信息化 网络安全规范 第1部分：通用网络安全架构 | 现行 | 2024-11-18 | 2025-06-01 |
| GB/T 15843.2-2024 | 网络安全技术 实体鉴别 第2部分：采用鉴别式加密的机制 | 现行 | 2024-09-29 | 2025-04-01 |
| GA/T 1390.3-2017 | 信息安全技术 网络安全等级保护基本要求 第3部分：移动互联安全扩展要求 | 现行 | 2017-05-08 | 2017-05-08 |
| YD/T 3799-2020 | 电信网和互联网网络安全防护定级备案实施指南 | 现行 | 2020-12-09 | 2021-01-01 |
| DB50/T 956.4-2021 | 预警信息发布平台管理规范 第4部分：网络安全 | 现行 | 2021-09-30 | 2022-01-01 |
| DB34/T 5160-2025 | 网络安全等级保护测评服务规范 | 现行 | 2025-05-06 | 2025-06-06 |
| DB43/T 2313-2022 | 政务信息化项目网络安全审查规范 | 有更新版 | 2022-03-31 | 2022-06-30 |
| GB/T 45279.2-2025 | IPv4/IPv6网络安全防护技术规范 第2部分：移动通信网 | 现行 | 2025-02-28 | 2025-06-01 |
| GB/T 45576-2025 | 网络安全技术 网络安全保险应用指南 | 现行 | 2025-04-25 | 2025-11-01 |
| YD/T 6017.2-2024 | 网络安全产品能力评价体系 第2部分：指标要求 | 现行 | 2024-10-24 | 2025-02-01 |
| DB61/T 1614-2022 | 高速公路机电系统网络安全运行规范 | 现行 | 2022-10-12 | 2022-11-12 |
| GB/T 42446-2023 | 信息安全技术 网络安全从业人员能力基本要求 | 现行 | 2023-03-17 | 2023-10-01 |
| LY/T 2929-2017 | 林业网络安全等级保护定级指南 | 现行 | 2017-10-27 | 2018-01-01 |
| JR/T 0071.4-2020 | 金融行业网络安全等级保护实施指引 第4部分：培训指引 | 现行 | 2020-11-11 | 2020-11-11 |
| GB/T 29244-2024 | 网络安全技术 办公设备安全规范 | 现行 | 2024-09-29 | 2025-04-01 |
| GB/T 30276-2020 | 信息安全技术 网络安全漏洞管理规范 | 现行 | 2020-11-19 | 2021-06-01 |
| GB/T 44886.3-2025 | 网络安全技术 网络安全产品互联互通 第3部分：告警信息格式 | 即将实施 | 2025-12-02 | 2026-07-01 |
| GB/T 28448-2019 | 信息安全技术 网络安全等级保护测评要求 | 现行 | 2019-05-10 | 2019-12-01 |
| T/SDINSA 0001-2017 | 山东省网络安全等级服务管理规范 | 现行 | 2017-01-12 | 2017-03-29 |
| DB21/T 3896-2023 | 信息安全技术 关键信息基础设施网络安全检查实施指南 | 现行 | 2023-12-30 | 2024-01-30 |
| YD/T 4951-2024 | 基于公众电信网的车载远程通信终端网络安全技术要求 | 现行 | 2024-07-05 | 2024-10-01 |
| YD/T 3491-2019 | 视频监控系统网络安全评估指南 | 现行 | 2019-11-11 | 2020-01-01 |
| GB/T 22080-2025 | 网络安全技术 信息安全管理体系 要求 | 现行 | 2025-06-30 | 2026-01-01 |
| T/GDCKCJH 072-2023 | 人工智能医学信息系统软件网络安全要求 | 现行 | 2023-04-28 | 2023-05-01 |
| T/CSAC 006-2023 | 移动互联网应用程序（App）接入软件开发工具包（SDK）个人信息安全指南 | 现行 | 2023-09-22 | 2023-09-22 |