11月7日，廣東電網(wǎng)公司在北京發(fā)布了電力企業(yè)全國(guó)首個(gè)針對(duì)組織類評(píng)估的網(wǎng)絡(luò)安全能力成熟度模型，彌補(bǔ)了電力企業(yè)針對(duì)組織類評(píng)估的網(wǎng)絡(luò)安全能力成熟度模型空白。
網(wǎng)絡(luò)安全能力成熟度模型是構(gòu)建網(wǎng)絡(luò)安全能力度量體系的核心要素。據(jù)了解，盡管國(guó)內(nèi)工控領(lǐng)域已發(fā)布工業(yè)控制系統(tǒng)安全的成熟度模型，但評(píng)估對(duì)象為企業(yè)工業(yè)控制系統(tǒng)，無法評(píng)估電力企業(yè)整體網(wǎng)絡(luò)安全能力，因此國(guó)內(nèi)電力企業(yè)針對(duì)組織類評(píng)估的網(wǎng)絡(luò)安全能力成熟度模型尚存空白。
廣東電網(wǎng)公司企業(yè)架構(gòu)與數(shù)字化部有關(guān)負(fù)責(zé)人介紹，此次發(fā)布的評(píng)估模型由安全能力、能力等級(jí)、評(píng)估方式三個(gè)維度組成。安全能力維度由4個(gè)一級(jí)域、20個(gè)二級(jí)域、56個(gè)三級(jí)域構(gòu)成，能力等級(jí)維度由初始建設(shè)級(jí)、計(jì)劃跟蹤級(jí)、規(guī)范定義級(jí)、量化協(xié)同級(jí)、優(yōu)化輸出級(jí)5個(gè)等級(jí)構(gòu)成，評(píng)估方式由組織內(nèi)部自評(píng)估和外部檢查評(píng)估2種評(píng)估方式構(gòu)成。通過在電力企業(yè)內(nèi)部開展評(píng)估，能夠客觀識(shí)別網(wǎng)絡(luò)安全能力水平和精準(zhǔn)定位網(wǎng)絡(luò)安全薄弱項(xiàng)，通過開展差距分析、制定提升計(jì)劃。
本次電力企業(yè)網(wǎng)絡(luò)安全能力成熟度模型的發(fā)布，為電力企業(yè)網(wǎng)絡(luò)安全能力可持續(xù)發(fā)展增加了理論基礎(chǔ)。廣東電網(wǎng)將以此發(fā)布會(huì)為契機(jī)，將電力企業(yè)網(wǎng)絡(luò)安全能力成熟度模型分享給業(yè)界單位，形成與業(yè)界單位共同探討、運(yùn)用網(wǎng)絡(luò)安全能力成熟度模型的局面，推動(dòng)全行業(yè)網(wǎng)絡(luò)安全建設(shè)，力爭(zhēng)形成團(tuán)體標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)。(劉博文 陳兆鵬)
作者：劉博文 陳兆鵬
評(píng)論