《城市网络安全能力成熟度模型》标准发布 三六零新型数字基础设施建设成标杆

近日，中国网络空间安全协会发布了由大数据协同安全技术国家工程研究中心牵头制定的《城市网络安全能力成熟度模型》团体标准，为城市安全能力建设提供指南。标准中指出，城市建立并运行城市网络安全运营中心，成为了衡量城市网络安全能力的关键指标。

该标准提出了城市网络安全能力成熟度模型架构，针对以城市为主体的网络安全风险，提出了为应对相关风险在城市层面所需构建的网络安全能力。不仅可对城市网络安全能力进行系统评价，也可以作为政府开展城市网络安全能力建设的“标尺”，为政府安全能力建设提供依据。

标准称，城市是否建立并运行统一的城市网络安全运营中心，并借此持续地、整体地洞悉城市网络安全风险，提升对网络安全威胁的发现识别、关联分析以及响应处置，对当地网络空间的安全状况能力的衡量至关重要。

标准以三六零集团为例，指出360基于“安全即服务”理念，将安全发展成新型数字基础设施及公共服务平台，与城市共同搭建“一云一脑五平台”，把全网安全大数据、安全大模型、运营平台、高级专家等“360专长”变成公共服务，像水和电一样输送到城市的多元数字化场景下。

据了解，“一云一脑五平台”，包括1朵安全云、1个城市数字安全大脑、1个城市数字安全运营平台、1个企业数字安全服务平台、1个中小企业数字化扶持平台、1个网络攻防演练平台和1个数字安全教育培训平台，可防止各单位重复投资、力量分散、各自为战，最大化地发挥了平台化、集约化和中心化的优势。

同时，360依托新一代安全产品360安全云，为区域及城市中的企业提供安全托管运营服务，实现企业数字化转型降本增效，拿出补贴为中小企业免费提供安全托管服务，形成面向政府及各类企业全覆盖的数字安全服务体系，为数字政府及新型智慧城市的发展筑牢安全底座。

上游新闻 马亮