一文读懂 | 《dsmm信息安全技术 数据安全能力成熟度模型》

m信息安全技术 数据安全能力成熟度模型

m（data security capability maturitymodel）认证是我国首个依据国家标准《信息安全技术数据安全能力成熟度模型》（gb/t37988-2019）开展的数据安全认证，该标准是由阿里巴巴联合中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心等业内机构联合编写的国家标准，是国内第一个数据安全标准认证，于2019年8月30日发布，2020年3月1日正式实施。

服务背景

随着我国经济与科技水平的不断进步，数据已成为各行各业驱动创新发展的重要资源之一。在国家强化数据战略的大形势下，《中华人民共和国数据安全法》于2021年9月1日起正式施行。中共中央网络安全和信息化委员会办公室、工业和信息化部、中国人民银行也陆续出台了《网络数据安全管理条例》《工业和信息化领域数据安全管理办法》《金融数据安全数据安全分级指南》等相关政策文件和行业标准，为加速推动《数据安全法》的落实,提出《m数据安全能力成熟度模型》。

政策补贴

服务内容

m评估以组织为单位，以数据为中心，围绕数据的生命周期，对组织建设、制度流程、技术工具以及人员能力4个安全能力维度进行评估，涵盖5个等级、7个数据安全过程维度。5个级别，级别越高，代表该企业数据安全能力管理方面越youxiu；级别自低向高依次为：1级-非正式执行、2级-计划跟踪、3级-充分定义、4级-量化控制、5级-持续优化。

 4个安全能力维度包括∶组织建设、制度流程、技术工具、人员能力；

 5个等级包括∶非正式执行级、计划跟踪级、充分定义级、量化控制级、持续优化级，形成一个三维立体模型，全方面对数据安全进行能力建设；

 7个数据安全过程维度包括∶数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全。

m标准的适用范围非常广泛，没有行业的限制，对数据安全有需求、关注自身数据安全能力建设情况的组织均适合申请m，包括但不限于数据运营组织、数据处理组织、数据服务提供组织等。证书自颁发之日起有效期3年。