GB/T 41400-2022《信息安全技术工业控制系统信息安全防护能力成熟度模型》

Information security technology—Information security protection capability maturity model of industrial control systems

国家标准《信息安全技术工业控制系统信息安全防护能力成熟度模型》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国电子技术标准化研究院、太极计算机股份有限公司、江苏赛西科技发展有限公司、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、广州赛宝认证中心服务有限公司、中国石油天然气股份有限公司西北销售分公司、中国石油天然气股份有限公司长庆石化分公司、宁波和利时信息安全研究院有限公司、国家工业信息安全发展研究中心、国家信息技术安全研究中心、中国信息安全测评中心、浙江省能源集团有限公司、浙江浙能乐清发电有限责任公司、上海三零卫士信息安全有限公司、陕西省网络与信息安全测评中心、西门子（中国）有限公司、上海工业控制安全创新科技有限公司、华东师范大学、杭州安恒信息技术股份有限公司、中国网络安全审查技术与认证中心、昆仑数智科技有限责任公司、西安电子科技大学、国网新疆电力有限公司电力科学研究院、中电长城网际系统应用有限公司、中国石油天然气股份有限公司新疆油田分公司数据公司、杭州立思辰安科科技有限公司、东莞市擎洲光电科技有限公司、柳州源创电喷技术有限公司、江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）、北京六方云信息技术有限公司、中国科学院软件研究所、烽台科技（北京）有限公司、上海化工宝数字科技有限公司、北京和仲宁信息技术有限公司、杭州木链物联网科技有限公司、陕西科技大学、中石油华东设计院有限公司、中国能源建设集团浙江省电力设计院有限公司、陕西延长石油富县发电有限公司、上海大学、海澜智云科技有限公司、成都航天通信设备有限责任公司。

主要起草人姚相振、李琳、甘俊杰、周睿康、龚洁中、周峰、李尧、刘贤刚、赵振学、赵金元、郝志强、赵梓桐、方进社、李俊、郭娴、夏冀、许玉娜、闵京华、邸丽清、孙彦、胡影、王惠莅、李弘彦、马强、程宇、陈柯宇、张宏伟、陈曦、牟文彪、张坚群、仵大奎、刘盈、杨帆、高瑞、闫涛、蒲戈光、刘虹、费敏锐、彭晨、杜大军、布宁、申永波、焦程鹏、刘鸿运、张芝军、王飞、索涛、戴赟、张建新、强剑、石永杰、于慧超、王小宏、赵朋、沈玉龙、李峰、王斌、周燕华、孙军、于盟、肖威、林昕、姜亚光、刘丕群、孙军军、刘志乐、吴兰、杨晨、龚亮华、段沛鑫、陈艳、刘克松、高智伟、张浏骅、刘冬、李敏、张晓菲、曹禹、郝鑫、马孝磊、杨立军、林洪俊、陈若春、纪璐、晏敏、方静、莫韬、何双羽、赵峰、张俊峰、刘志刚、赵学全、程薇宸、王一蔚、赵建宏。

基础信息

标准号：GB/T 41400-2022发布日期：2022-04-15实施日期：2022-11-01标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

中国电子技术标准化研究院江苏赛西科技发展有限公司广州赛宝认证中心服务有限公司中国石油天然气股份有限公司长庆石化分公司国家工业信息安全发展研究中心中国信息安全测评中心浙江浙能乐清发电有限责任公司陕西省网络与信息安全测评中心上海工业控制安全创新科技有限公司杭州安恒信息技术股份有限公司昆仑数智科技有限责任公司国网新疆电力有限公司电力科学研究院中国石油天然气股份有限公司新疆油田分公司数据公司东莞市擎洲光电科技有限公司江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）中国科学院软件研究所上海化工宝数字科技有限公司杭州木链物联网科技有限公司中石油华东设计院有限公司陕西延长石油富县发电有限公司海澜智云科技有限公司太极计算机股份有限公司工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）中国石油天然气股份有限公司西北销售分公司宁波和利时信息安全研究院有限公司国家信息技术安全研究中心浙江省能源集团有限公司上海三零卫士信息安全有限公司西门子（中国）有限公司华东师范大学中国网络安全审查技术与认证中心西安电子科技大学中电长城网际系统应用有限公司杭州立思辰安科科技有限公司柳州源创电喷技术有限公司北京六方云信息技术有限公司烽台科技（北京）有限公司北京和仲宁信息技术有限公司陕西科技大学中国能源建设集团浙江省电力设计院有限公司上海大学成都航天通信设备有限责任公司

起草人

姚相振李琳龚洁中周峰赵振学赵金元方进社李俊许玉娜闵京华胡影王惠莅程宇陈柯宇牟文彪张坚群杨帆高瑞刘虹费敏锐布宁申永波张芝军王飞张建新强剑王小宏赵朋王斌周燕华肖威林昕孙军军刘志乐龚亮华段沛鑫高智伟张浏骅张晓菲曹禹杨立军林洪俊晏敏方静赵峰张俊峰程薇宸王一蔚甘俊杰周睿康李尧刘贤刚郝志强赵梓桐郭娴夏冀邸丽清孙彦李弘彦马强张宏伟陈曦仵大奎刘盈闫涛蒲戈光彭晨杜大军焦程鹏刘鸿运索涛戴赟石永杰于慧超沈玉龙李峰孙军于盟姜亚光刘丕群吴兰杨晨陈艳刘克松刘冬李敏郝鑫马孝磊陈若春纪璐莫韬何双羽刘志刚赵学全赵建宏

相近标准(计划)

20250644-T-469 网络安全技术工业控制系统网络安全防护能力成熟度模型20230976-T-469 信息技术数字孪生能力成熟度模型GB/T 37988-2019 信息安全技术数据安全能力成熟度模型GB/T 20261-2020 信息安全技术系统安全工程能力成熟度模型GA/T 1560-2019 信息安全技术工业控制系统主机安全防护与审计监控产品安全技术要求20221449-T-469 软件过程能力成熟度模型20231918-T-469 数据管理能力成熟度评估模型GB/Z 41288-2022 信息安全技术重要工业控制系统网络安全防护导则GB/T 40813-2021 信息安全技术工业控制系统安全防护技术要求和测试评价方法20250865-T-469 网络安全技术零信任能力成熟度模型及评价方法