云原生安全能力成熟度模型研究

构建云原生安全能力成熟度模型,旨在为电信运营商提供一个精准评估和持续增强云原生安全实践的方法论。该模型采用多维度评估方法,结合行业最佳实践和组织战略需求,综合考量了基础设施安全、云原生基础架构安全、应用安全、研发运营安全和安全运维5个关键领域,定义了5个成熟度等级,并制定了详细的评价指标和实施策略。通过该模型,运营商能够全面评估其云原生安全水平,识别安全短板,并制定相应的改进措施。

基于SEM-云模型的装配式预制构件安全管理成熟度评价研究

为解决在装配式预制构件生产和施工过程中产生的诸多质量问题和安全隐患,采用装配式预制构件安全管理成熟度评价模型,将成熟度划分为5个等级,构建4个一级评价指标和其对应的17个二级评价指标,采用结构方程模型(SEM)计算预制构件安全管理成熟度评价指标权重,结合云模型对某装配式一体化企业进行安全管理成熟度模型综合仿真评价,得到成熟度等级并验证评价模型的可操作性。研究结果表明:该企业安全管理较为成熟,达到已管理级,生产加工阶段对预制构件的安全管理影响最大,根据评价结果可得到该装配式企业安全管理能力水平。研究结果可为装配式企业安全管理提升方向提供改进策略和可行性建议。

基于成熟度云模型的高校实验室安全管理能力评价

“以评促管”是提升实验室安全管理水平的有力手段。为评估高校实验室的安全管理水平现状,本文结合高校实验室安全管理特性,从安全管理制度、安全责任体系、安全教育培训、安全检查、实验场所管理、安全应急预案6个方面构建高校实验室安全管理成熟度评价指标体系;确立初始级、可重复级、可确定级、可管理级、优化级5个成熟度评价等级并提出优化路径,结合序关系法确定各指标权重,建立基于成熟度云模型的高校实验室安全管理评价模型。以国内某高校化工实验教学中心为研究对象,评价其安全管理水平。结果表明,成熟度云模型评价方法可以通过提供优化路径来指导安全管理能力提升,兼顾模糊性和随机性,评价结果科学合理。

铁路网络安全能力成熟度模型研究

为了在日益激烈的网络空间安全博弈中建立起全方位网络安全防线,提高网络安全保障能力。文章在总结分析国内外相关模型的基础上,分析建立铁路网络安全能力成熟度模型和安全能力评价指标的作用,研究并构建了铁路网络安全能力成熟度模型,提出网络安全能力成熟度评价指标。研究成果可为铁路网络安全能力评估提供技术支持。

组织网络安全能力成熟度模型的研究与构建

随着数字化转型的不断深入,网络安全形势日趋严峻。部分党政机关、大型企事业单位等组织将网络安全保障体系建设的重点转向网络安全能力体系的构建。通过对国内外相关能力成熟度模型的基本思想、模型架构、主要内容等的研究分析,构建了一种组织网络安全能力成熟度模型,着重探讨了安全能力要素、安全能力建设过程以及安全能力成熟度等级3个维度的主要内容,并介绍了该模型的使用步骤、使用场景以及当前应用实践情况。该模型可用于组织网络安全能力成熟度评估和指导组织网络安全能力建设。

数字政府建设中的数据应用安全机制研究--基于数据安全能力成熟度模型应用视角

数字政府建设作为数字经济、数字中国的重要基础,已成为推进服务型政府建设的有力抓手。通过开展基于数据安全能力成熟度模型的综合评估,发现数字政府建设中数据应用安全在组织建设、制度流程、技术工具和人员培训等方面的问题,因此应构建和完善数字政府数据应用安全责任机制、数据安全制度流程体系化运作机制、数据安全技术工具联动机制和数据安全人员技能培训机制,推动“共建共治共享”治理体系建设,促进国家治理体系和治理能力现代化。

矿山安全避险“六大系统”能力成熟度分析

为了更加全面准确地评价安全避险“六大系统”在矿山的建设应用情况,推进智慧矿山建设,保障矿山作业人员生命财产安全,采用能力成熟度模型(CMM)对其进行分析,基于AHP-EWM组合赋权云模型建立矿山安全避险“六大系统”能力成熟度模型。根据能力成熟度思想对安全避险“六大系统”逐级划分,选取各级评价指标,从建设完备度、标准规范符合度、人员安全重视度3个方面对其进行能力成熟度评价,并通过物元分析法和集对分析法进行对比验证。研究结果表明:该方法综合考虑各项指标对评价体系的影响,评价结果真实可靠。研究结果可为矿山安全避险“六大系统”的科学评估提供参考。

公共安全数据管理能力成熟度模型构建

有效的数据管理是促进公共安全数据应用的关键环节,当前的研究中还没有形成对公共安全数据管理发展路径及阶段目标的准确定义,也没有完善的对政府组织及相关机构公共安全数据管理水平进行评估的理论模型。本文在软件能力成熟度模型(Capability Maturity Model)的基础上,以公共安全数据管理过程为依据,通过确定关键实践及关键过程域,并对公共安全数据管理能力成熟度等级进行划分,构建了公共安全数据管理能力成熟度模型。

我国核电“走出去”技术外溢及风险研究——基于系统安全工程能力成熟度模型

我国核电面临"走出去"的机遇,但海外投资过程防范优势技术外溢的具体方法却缺乏理论指导。文章根据核电"走出去"合作模式分析了技术外溢的渠道,借鉴系统安全工程能力成熟度模型,对技术外溢过程的威胁、系统脆弱性及影响信息进行识别与评估、构建工程过程风险信息表,用于指导我国核电"走出去"技术外溢的防范方案,并以巴基斯坦恰希玛核电站2号机组为例进行了举例分析。该方法能为我国核电"走出去"的政府决策提供一些参考。

大数据安全能力成熟度模型标准研究

探讨了大数据安全能力成熟度模型。大数据安全能力成熟度模型基于组织数据的全生命周期(数据产生、数据存储、数据使用、数据传输、数据共享、数据销毁),从组织和人员、流程和操作以及技术和工具三个能力维度,针对组织的结构化数据的数据安全过程管理,提出规范性的成熟度模型及描述。该模型旨在帮助大数据的参与组织评估自身的数据安全能力水准,建立数据安全能力的提升方案。

产品开发安全性能力成熟度模型

产品开发安全性能力成熟度模型是为了评价和改进组织提供安全关键产品的能力而开发的一种成熟度模型。在介绍组成安全性能力成熟度模型的两个过程域的基础上,给出了改进组织开发安全关键产品能力的安全性特定实践;讨论了安全性能力成熟度模型与产品开发能力成熟度模型,以及与安全性标准之间的关系;给出了使用安全性能力成熟度模型需要注意的事项。

基于能力成熟度模型的车联网漏洞管理探索

漏洞作为网络安全问题的核心,已引起国家层面的高度关注。《2022上半年网络安全漏洞态势观察》报告指出,网络安全漏洞形势依旧严峻,漏洞利用渐趋隐蔽,融合叠加风险攀升,这对网络空间中关联主体的漏洞治理能力提出了更高要求。车联网(智能网联汽车)作为网络空间的重要组成部分,其漏洞问题也受到主管部门和汽车行业的广泛关注。

企业数据安全能力框架——数据安全能力成熟度模型的构建及应用

安全的目的是为了保障发展,如何衡量一个拥有数据的组织的数据安全保护能力是十分重要的。本文探讨了拥有数据的组织面临的数据问题及挑战,介绍了大数据环境下数据安全发展趋势和完整的组织级数据安全能力框架,阐述了数据安全保护能力的实现路径及实践过程中可能遇到的难点,最后以某互联网金融企业为例,分析了利用数据安全能力成熟度模型指导企业进行数据安全保护能力建设的过程和方法。

系统安全测试能力成熟度模型框架研究

明确了安全需求识别过程,提出了系统安全测试能力成熟度模型(SSTMM),可用于评价测试组织的系统安全测试能力成熟度等级。

电力生产系统安全工程能力成熟度模型框架构建研究

应用SSE—CMM模型对电力生产系统安全工程特性进行映射、关联与剪裁，构建电力生产系统安全工程过程域及基本实践，然后根据安全工程域维来确定其通用实践及工程能力水平，从而构建具有系统安全工程过程域维与安全工程能力维的二维电力生产统安全工程能力成熟度模型（Electric Power Production System Security Engineering--Capability Maturity Model，EPPSSE—CMM），以实现电力统安全工程能力评估。

系统安全风险管控能力成熟度模型研究

为科学测度和分级评价系统对安全风险的管控能力,持续改进和提高系统安全风险管控行为,基于系统安全结构理论,针对复杂巨系统建立系统安全风险管控(SSRMC)-能力成熟度模型(CMM)体系;采用决策试行与评价实验室(DEMATEL)与网络层次分析法(ANP),定量分析指标因素并赋权,进一步利用三元区间数评价模型描述决策数据,计算管控能力成熟度级别。结果表明:DEMATEL-ANP结合三元区间数的定量分析方法应用于SSRMC-CMM,考虑了因素间的依赖性与反馈性影响;克服了评价指标定量描述模糊等问题;能够有效地确定责任主体改进和提升的关键因素。

安全经济能力成熟度模型的构建及其应用研究

本文应用安全经济的理论与方法,结合安全经济活动过程的特点,构建了安全经济能力成熟度模型(SE-CMM),用来评估企业的安全经济能力,以帮助企业对关键活动进行管理和质量改进,从而为企业从单项管理功能扩散到综合性的管理功能提供了改进的路径。通过将构建的SE-CMM应用于某采油厂的实际,结果表明该模型可为企业实施安全生产活动的控制提供标准和质量控制点。

信息安全能力成熟度模型(IS-CMM)的建构

在能力成熟度模型(CMM)的基础上提出"信息安全能力成熟度模型"(IS－CMM)这一构想，并着重探讨了IS－CMM各级中的核心流程域KPAs的构建。

电力生产班组安全管理能力成熟度模型研究

根据事故案例及统计数据,分析得出提升电力生产班组安全管理能力是提高电力生产企业安全管理水平、维护人员和设备安全的重要途径。将系统理论引入电力生产班组安全管理能力研究,将电力生产看做一个动态的过程,把握住人、机、环境三大要素,以增量方式逐步引入三要素的发展变化,建立起生产班组安全管理能力成熟度5级模型:初始级、可重复级、已定义级、已管理级、改进优化级。只有达到上一级人、机、环境所要求的指标,安全管理能力成熟度可达上一级,电力生产班组可按一系列小的改良性步骤向更高的成熟度等级前进。安全管理能力成熟度达到改进优化级的电力生产班组可自发的不断改进,防止同类缺陷二次出现。

档案数据安全治理能力成熟度模型构建研究

有效的档案数据安全治理是促进档案数据开发利用的重要环节,且在档案数据治理中不可或缺。能力成熟度模型为档案数据安全治理提供了契机。文章通过确定档案数据安全治理中的关键域,并对档案数据安全治理能力成熟度等级进行划分,构建了档案数据安全治理能力成熟度模型,以期能提升档案数据安全治理能力。