美国电力行业网络安全成熟度模型对金融行业的启示

2012年,美国首次在电力行业发布了电力行业网络安全成熟度模型。该模型的目的是通过4个目标支撑发展中的电力企业的网络安全能力及其度量:一是增强电力部门的网络安全能力;二是有助于持续有效地评估并建立网络安全能力基准;三是在电力行业中提升网络安全能力,形成知识共享与最佳实践的一种手段;四是能够优化促进网络安全的行为和投资。