什么是dsmm？企业为什么要评估dsmm？

01
dsmm是什么

dsmm认证，也称为数据管理能力成熟度评估认证。这是我国首部数据安全管理的国家标准，该标准于2020年3月1日正式实施，已成为组织发现数据安全能力短板，提升数据安全能力，促进大数据在组织间的交换、共享与流转提供可以依循的标准模型。

02
dsmm的适用范围和贯标意义

dsmm的适用范围

dsmm标准的适用范围非常广泛，没有行业的限制，对数据安全有需求、关注自身数据安全能力建设情况的组织均适合申请dsmm。

dsmm的贯标意义

dsmm评估的目标是基于国家标准来评估企业和组织的数据安全能力，帮助企业和组织发现数据安全能力短板，提升企业组织的数据安全能力，促进数据在组织间的交换、共享与流转，发挥大数据的价值。

dsmm贯标工作，可为组织在不同阶段开展数据保护建设提供分级别的实践指南；促进组织机构了解并提升自身的数据安全水平；推动组织更好地开展数据安全保障工作；保障数据在组织机构之间安全地交换与共享，打造更安全的大数据应用环境。

03
dsmm的评估依据是什么？

dsmm国家标准以组织的数据为中心，围绕数据的采集、传输存储、处理、交换、销毁全生命周期，从组织建设、制度流程、技术工具、人员能力4个能力维度，按照1-5级成熟度，评判组织的数据安全能力。

一级是非正式执行级，二级是计划跟踪级，三级是充分定义级，四级是量化控制级，五级是持续改进级。级别越高代表该企业数据安全能力管理方面越youxiu，用以评判组织的数据安全能力。

04
dsmm评估的结果及交付物是什么？

dsmm评估结束后，评估机构会交付给被评估单位一份评估报告，用于帮助企业展示数据安全能力现状，识别数据安全能力相关问题，包括评估结论、详细评估结果和阶段性安全提升建议等，并给出评估等级建议。

评估报告通过专家评审，确定对应数据安全能力成熟度等级后，发证机构会向被评估单位颁发dsmm证书。

05
申请dsmm前可以做哪些准备？

组织在申请dsmm评估前可以通过第三方认证咨询机构,开展专业和定制化的评估咨询工作，查缺补漏，提升自身数据安全能力，以顺利完成等级评估目标。