數(shù)據(jù)是國(guó)民生產(chǎn)的重要因素，數(shù)據(jù)安全事關(guān)國(guó)家安全和經(jīng)濟(jì)社會(huì)發(fā)展。近年來(lái)，數(shù)據(jù)安全事件頻發(fā)，數(shù)據(jù)安全問(wèn)題日趨復(fù)雜，數(shù)據(jù)安全領(lǐng)域的法律法規(guī)密集出臺(tái)，數(shù)據(jù)監(jiān)管法律體系已經(jīng)建立。

除了國(guó)家經(jīng)濟(jì)法律法規(guī)，通過(guò)DSMM數(shù)據(jù)安全能力成熟度模型認(rèn)證也可為中國(guó)企業(yè)的數(shù)據(jù)網(wǎng)絡(luò)安全保駕護(hù)航。擎標(biāo)信息通過(guò)以下幾點(diǎn)概述DSMM認(rèn)證相關(guān)內(nèi)容。

1、DSMM標(biāo)準(zhǔn)介紹

?《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（GB/T 37988-2019）（以下簡(jiǎn)稱(chēng)“DSMM”）是由阿里巴巴聯(lián)合中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、國(guó)家信息安全工程技術(shù)研究中心、中國(guó)信息安全測(cè)評(píng)中心等業(yè)內(nèi)權(quán)威機(jī)構(gòu)聯(lián)合編寫(xiě)的國(guó)家標(biāo)準(zhǔn)，于2019年8月30日發(fā)布，2020年3月1日正式實(shí)施。

DSMM國(guó)家標(biāo)準(zhǔn)以組織的數(shù)據(jù)為中心，圍繞數(shù)據(jù)的采集、傳輸、存儲(chǔ)、處理、交換、銷(xiāo)毀全生命周期，從組織建設(shè)、制度流程、技術(shù)工具、人員能力4個(gè)能力維度，按照1-5級(jí)成熟度，評(píng)價(jià)組織的數(shù)據(jù)安全能力。

2 、DSMM評(píng)估介紹

2.1 評(píng)估依據(jù)

數(shù)據(jù)安全能力成熟度評(píng)估（以下簡(jiǎn)稱(chēng)“DSMM評(píng)估”）是依據(jù)《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（GB/T 37988-2019）國(guó)家標(biāo)準(zhǔn)和《數(shù)據(jù)安全能力建設(shè)實(shí)施指南V1.0》，對(duì)組織的數(shù)據(jù)安全開(kāi)展能力評(píng)估。

2.2 評(píng)估內(nèi)容

DSMM評(píng)估以組織為單位，以數(shù)據(jù)為中心，圍繞數(shù)據(jù)的生命周期，對(duì)組織建設(shè)、制度流程、技術(shù)工具以及人員能力4個(gè)能力維度進(jìn)行評(píng)估，涵蓋5個(gè)成熟度級(jí)別、30個(gè)數(shù)據(jù)安全能力過(guò)程域和576個(gè)基本實(shí)踐。

圖1：DSMM架構(gòu)圖

2.3 評(píng)估流程

3、DSMM評(píng)估適用對(duì)象

數(shù)據(jù)擁有方：大數(shù)據(jù)企業(yè)、信息技術(shù)產(chǎn)業(yè)、互聯(lián)網(wǎng)企業(yè)、金融業(yè)、銀行業(yè)、保險(xiǎn)業(yè)、證券行業(yè)、電子商務(wù)平臺(tái)、數(shù)據(jù)中心、政務(wù)和高校等企事業(yè)單位。

據(jù)方案提供方：數(shù)數(shù)據(jù)開(kāi)發(fā)/運(yùn)營(yíng)商、信息系統(tǒng)建設(shè)和服務(wù)提供商、信息技術(shù)服務(wù)提供商等。

4、DSMM評(píng)估價(jià)值

GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（簡(jiǎn)稱(chēng)DSMM）標(biāo)準(zhǔn)要求是評(píng)估的依據(jù)。DSMM是從數(shù)據(jù)安全管理的角度，以企業(yè)組織的數(shù)據(jù)為核心，圍繞數(shù)據(jù)全生命周期進(jìn)行分析、發(fā)現(xiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)。

通過(guò)DSMM評(píng)估，可以對(duì)企業(yè)或組織核心業(yè)務(wù)系統(tǒng)所面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行發(fā)現(xiàn)、識(shí)別和定性，幫助企業(yè)組織高效地定位自身數(shù)據(jù)安全短板、為企業(yè)組織提出具有針對(duì)性的數(shù)據(jù)安全能力提升路徑、防范數(shù)據(jù)安全事件風(fēng)險(xiǎn)，最終幫助企業(yè)組織獲得數(shù)據(jù)安全保護(hù)能力的成熟度證明，滿(mǎn)足安全合規(guī)要求。DSMM評(píng)估結(jié)果代表企業(yè)組織目前的數(shù)據(jù)安全防護(hù)水平，從L1至L5，級(jí)別越高代表的數(shù)據(jù)安全防護(hù)能力越強(qiáng)。

擎標(biāo)信息技術(shù)服務(wù)有限公司具有數(shù)據(jù)安全領(lǐng)域豐富的第三方服務(wù)經(jīng)驗(yàn)，幫助企業(yè)組織梳理自身的數(shù)據(jù)安全能力現(xiàn)狀，識(shí)別數(shù)據(jù)安全潛在風(fēng)險(xiǎn)，通過(guò)組織、制度、人員和技術(shù)工具的落地，提升企業(yè)組織數(shù)據(jù)安全能力建設(shè)水平，達(dá)到數(shù)據(jù)資源價(jià)值最大化。