标准号：T/ZISIA 0301-2026
标准名称：电力企业网络安全能力成熟度评价模型
团体名称：中关村网络安全与信息化产业联盟
发布日期：2026-06-04
实施日期：2026-06-04
主要内容：1.范围介绍本文件的主要内容以及本文件所适用的范围。2.规范性引用文件列出了本文件引用的标准文件。3.术语和定义GB/T 29246-2017和GB/T25069-2022 界定的以及列举的术语和定义适用于本标准。4.缩略语列出适用于本标准的缩略语。5.网络安全能力成熟度评价模型明确模型架构由安全能力维度、能力等级维度和评估框架维度等三个维度组成。安全能力维度：明确了组织在网络安全领域应具备的能力，包括安全决策、安全管理、安全运营、安全运行共四个一级域。能力等级维度：网络安全能力成熟度等级划分为五级，具体包括：初始建设级、计划跟踪级、规范定义级、量化协同级、优化输出级等五个等级。评估框架维度：主要通过制度流程、岗位职责、技术工具三个层面开展能力评估。6.安全决策本章节介绍安全决策能力维度的各等级要求，包括：战略规划、安全文化、安全预算、考核评价、科技创新等层面。7.安全管理本章节介绍安全管理能力维度的各等级要求，包括：合规管理、安全管控、安全规范、安全团队、安全监督、安全协调等层面。8.安全运营本章节介绍安全运营能力维度的各等级要求，包括：基础安全能力、数据安全能力、安全防护能力等层面。9.安全运行本章节介绍安全运行能力维度的各等级要求，包括：系统全程管控、运行调度、运行维护、运行服务等层面。
起草人：-