GB/T 41400-2026 网络安全技术 工业控制系统网络安全防护能力成熟度模型

标准编号：GB/T 41400-2026

代替以下标准：GB/T 41400-2022

中文名称：网络安全技术 工业控制系统网络安全防护能力成熟度模型

英文名称：Cybersecurity technology—Cybersecurity protection capability maturity model of industrial control systems

发布日期：2026-07-02

实施日期：2027-02-01

提出单位：全国网络安全标准化技术委员会

归口单位：全国网络安全标准化技术委员会

批准发布部门：国家标准委

起草人

李琳、蔡一鸣、郭娴、张晓明、张芝军、楚兵、周燕华、寇增杰、万晓兰、余梦达、杜俊卓、武卓、邹大均、胡月、杜宏生、魏亮、徐刚、赵华、刘烨、李尧、罗革新、王晓鹏、赵伟、宋一琦、刘瑞、刘鸿运、安高峰、王挺、马洪涛、王小宏、邱旭东、徐海利、夏冀、周睿康、邹春明、李世红、李伟晨、赵梓桐、郑元豪、朱伟光、井柯、高津菁、黄晶晶、石然、陈冠直、宁力军、肖红阳、刘敏、于盟、高镜媚、李婧、伊胜伟、李生红、徐煦、周昊、李耕、马少帅、郎俊奇、翟胜军、刘啸、于普漪、胡斌、董佳涵、王大为

起草单位

中国电子技术标准化研究院、国家工业信息安全发展研究中心、公安部第三研究所、宁波和利时信息安全研究院有限公司、北京天融信网络安全技术有限公司、北京天地和兴科技股份有限公司、中控技术股份有限公司、中国电子科技网络信息安全有限公司、北京江南天安科技有限公司、中汽研华诚认证（天津）有限公司、中国电力科学研究院有限公司、中国科学院计算技术研究所、南京理工大学、工业和信息化部电子第五研究所、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、昆仑数智科技有限责任公司、上海交通大学、厦门赛西科技发展有限责任公司、国网北京市电力公司、中国石油天然气股份有限公司长庆油田分公司、国家计算机网络应急技术处理协调中心、国家信息技术安全研究中心、中国电子技术标准化研究院华东分院、浙江中测数字信息技术有限公司、新华三技术有限公司、杭州安恒信息技术股份有限公司、启明星辰信息技术集团股份有限公司、杭州迪普科技股份有限公司、中国石化集团共享服务有限公司、北京中关村实验室、长扬科技（北京）股份有限公司、罗克韦尔自动化（中国）有限公司、广州赛宝认证中心服务有限公司、中国信息安全测评中心、北京神州绿盟科技有限公司、湖北省电子信息产品质量监督检验院、福建省电力有限公司泉州电力技能研究院

标准范围

本文件确立了工业控制系统网络安全防护能力成熟度模型，描述了保护对象安全和通用安全的成熟度等级，提出了能力成熟度等级核验方法。

本文件适用于使用、运营工业控制系统的相关方进行工业控制系统网络安全防护能力建设，以及对组织工业控制系统网络安全防护能力成熟度等级进行核验。

标准预览图