ICS 35.030 CCS L 70 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T XXXXX—XXXX YD 电信网和互联网网络安全能力成熟度评价 方法 Maturity assessment method for cybersecurity capability of telecom network and internet (点击此处添加与国际标准一致性程度的标识 ) （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T XXXXX—XXXX I目次 前 言 ............................................................................. 1 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 概述 ................................................................................. 1 4.1 基本原则 ......................................................................... 1 4.1.1 分级递进原则 ................................................................. 1 4.1.2 全面参与原则 ................................................................. 1 4.1.3 经济性原则 ................................................................... 1 4.2 基本流程 ......................................................................... 1 4.3 相关角色 ......................................................................... 2 4.4 成熟度等级 ....................................................................... 3 5 评价准备 ............................................................................. 4 5.1 受理评价申请 ..................................................................... 4 5.2 组建评价团队 ..................................................................... 4 5.3 评价前预调研 ..................................................................... 4 5.4 确定评价范围 ..................................................................... 4 5.5 确定评价等级 ..................................................................... 4 6 评价计划 ............................................................................. 4 6.1 评价方案编制 ..................................................................... 5 6.2 能力域及权重确定 ................................................................. 5 6.3 作业指导书开发 ................................................................... 5 7 评价实施 ............................................................................. 5 7.1 评价启动会 ....................................................................... 5 7.2 现场评价与结果记录 ............................................................... 6 7.2.1 访谈 ......................................................................... 6 7.2.2 核查 ......................................................................... 6 7.2.3 测试 ......................................................................... 7 7.3 结果确认与资料归还 ............................................................... 7 8 评价分析 ............................................................................. 7 8.1 评分方法 ......................................................................... 7 8.2 计算方法 ......................................................................... 7 8.3 等级判定 ......................................................................... 8 9 评价报告 ............................................................................. 9 9.1 沟通评价结果 ..................................................................... 9 9.2 改进提升建议 ..................................................................... 9 9.3 形成评价报告 ..................................................................... 9 9.4 组织评审会 ....................................................................... 9 YD/T XXXXX—XXXX II附 录 A （资料性） 能力域及权重（示例） ............................................ 10 附 录 B （资料性） 能力成熟度总体得分与等级判定（示例） ............................ 11 附 录 C （资料性） 评价报告（示例） ................................................ 12 参 考 文 献 ........................................................................ 13 YD/T XXXXX—XXXX 1 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注