信息安全研究 ›› 2021, Vol. 7 ›› Issue (E2): 95-.

• 优秀论文 • 上一篇    下一篇

能力成熟度评估机制在网络安全领域的应用研究

蒋敏慧;赵泰;张思齐;董航;   

  1. (中国信息通信研究院安全研究所北京100191)
  • 出版日期:2022-04-20 发布日期:2022-04-20
  • 通讯作者: 蒋敏慧 硕士,工程师.主要研究方向为网络安全. jiangminhui@caict.ac.cn
  • 作者简介:蒋敏慧 硕士,工程师.主要研究方向为网络安全. jiangminhui@caict.ac.cn 赵泰 硕士,高级工程师.主要研究方向为网络安全政策、标准等. zhaotai@caict.ac.cn 张思齐 硕士.主要研究方向为网络安全. zhangsiqi@caict.ac.cn 董航 硕士,助理工程师.主要研究方向为网络安全. donghang@caict.ac.cn

  • Online:2022-04-20 Published:2022-04-20

摘要: 源自于软件开发领域的能力成熟度评估机制,已逐渐推广成为评判组织过程与实践能力的一般模型,并取得明显成效.近年来,我国也将能力成熟度评估用于智能制造、数据安全等行业和领域,具备了良好实践经验.目前,我国网络安全领域能力评估体系尚聚焦于合规性评估,如何建立并应用能力成熟度评估机制,实现各组织网络安全能力的统一评估和优化提升指导.