4月26日-27日，第四届数字中国建设峰会期间，中国信息安全钻研院网络安全钻研所结合tyc8722太阳集团城行业安全钻研中心，共同颁布了《2021中国企业数字安全建设白皮书》(以下简称“白皮书”)，并初次提出了企业在数字化环境下的网络安全建设的“成熟度模型”。　　

《白皮书》通过对当局机构事业单元、交通运输、能源(石油石化、电力水利)、医疗卫生和造作业五大行业抽取了35家分歧规模、有代表性的企业进行调研，并参考第三方机构“数字化成熟度汇报”，同时结合网络安全特点，拔取了5个维度、并划分5个等级，提出了企业在数字化环境下的网络安全建设的“成熟度模型”，并对五个典型行业的整体成熟度做出了评估。　　

该模型能够通过战术和组织、流程和监管、技术与服务、人才和能力以及合规建设五个维度;及青铜、白银、黄金、钻石、王者五个等级，定量描述一个企业/行业的网络安全成熟度，并从中发显祗业/行业的短板。　　

调研了局显示，各行业数字安全成熟度多为中等偏上水平。其中，人才和能力整体水平在五个维度中较高。能源行业整体成熟度更高，靠近钻石等级(4分)，但造作业由于合规建设方面缺口较大，导致整体水平处于五个行业的下游。

值得关注的是，目前我国好多行业都处于“深度数字化依赖”状态，其数字化建设程杜纂基础设施建设规模运行相匹配，而并非与员工人数相匹配。　　

调研显示，从企业“十四五”期间数字化/信息化建设投入来看，20%的企业投入在200万-500万;17.1%的企业会在数字化/信息化建设投入500万-1000万，另表投资超过1个亿的企业共占企业总数的31.4%。在调研的35家企业中，只有17.1%的企业不明显或底子没有明确的网络安全规划指标。　　

同时《白皮书》还拔取了智能交通、智能能源、智能造作、智慧医疗、智慧政务五大行业的数字经济发展经典案例，描述五大行业的数字化发展情况和面对的网络安全近况。　　

tyc8722太阳集团城行业安全钻研中心是tyc8722太阳集团城旗下，专一于行业网络安全钻研的机构，为当局、公安、军队、保密、交通、金融、医疗卫生、教育、能源等行业客户及监管机构提供专业安全分析与钻研服务。　　

汇报全文直达：/threat/reportdetail?report_id=128