DSMM認(rèn)證證書(shū)

DSMM（Data security capability maturity model）數(shù)據(jù)安全能力成熟度模型，借鑒能力成熟度模型（CMM）的思想，將數(shù)據(jù)按照其生命周期分階段采用不同的能力評(píng)估等級(jí)，分為數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲(chǔ)安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全、數(shù)據(jù)銷毀安全六個(gè)階段。DSMM從組織建設(shè)、制度流程、技術(shù)工具、人員能力四個(gè)安全能力維度的建設(shè)進(jìn)行綜合考量。DSMM劃分成了1-5個(gè)等級(jí)，依次為非正式執(zhí)行級(jí)、計(jì)劃跟蹤級(jí)、充分定義級(jí)、量化控制級(jí)、持續(xù)優(yōu)化級(jí)，形成一個(gè)三維立體模型，全方面對(duì)數(shù)據(jù)安全進(jìn)行能力建設(shè)。

DSMM是什么？
DSMM 標(biāo)準(zhǔn)以數(shù)據(jù)為中心，重點(diǎn)圍繞數(shù)據(jù)生命周期，從組織建設(shè)、制度流程、技術(shù)工具和人員能力四個(gè)方面進(jìn)行安全保障。
DSMM 標(biāo)準(zhǔn)關(guān)注企業(yè)自身業(yè)務(wù)產(chǎn)生的數(shù)據(jù)和與外部第三方組織交互的數(shù)據(jù)，以衡量組織機(jī)構(gòu)的數(shù)據(jù)安全能力，促進(jìn)組織機(jī)構(gòu)了解并提升自身的數(shù)據(jù)安全水平。
本標(biāo)準(zhǔn)適用于組織機(jī)構(gòu)數(shù)據(jù)安全能力的自身評(píng)估，也適用于第三方機(jī)構(gòu)對(duì)組織機(jī)構(gòu)的數(shù)據(jù)安全保障能力進(jìn)行評(píng)估。
本標(biāo)準(zhǔn)借鑒能力成熟度模型（CMM）的思想，以CMM的通用實(shí)踐來(lái)衡量能力成熟度等級(jí)，以《要求》中的安全要求為基礎(chǔ)，定義數(shù)據(jù)安全過(guò)程域和基本實(shí)踐，指導(dǎo)組織機(jī)構(gòu)如何持續(xù)達(dá)到所對(duì)應(yīng)的安全要求。

DSMM認(rèn)證申報(bào)基本條件
具有獨(dú)立企業(yè)法人地位，屬于數(shù)據(jù)擁有方或數(shù)據(jù)方案提供方；
社會(huì)信譽(yù)良好，有良好的知識(shí)產(chǎn)權(quán)保護(hù)意識(shí)，近三年無(wú)觸犯國(guó)家法律法規(guī)的行為，無(wú)經(jīng)營(yíng)異?；驀?yán)重違法失信行為，無(wú)不正當(dāng)競(jìng)爭(zhēng)行為；
滿足《GB_T 37988-2019 信息安全技術(shù)　數(shù)據(jù)安全能力成熟度模型》相應(yīng)級(jí)別要求；
有5人左右參與相關(guān)數(shù)據(jù)安全管理工作的人員。

DSMM的等級(jí)劃分有哪些？
DSMM將數(shù)據(jù)管理能力成熟度劃分為五個(gè)等級(jí)，自低向高依次為1級(jí):非正式執(zhí)行、2級(jí)：計(jì)劃跟蹤、3級(jí)：充分定義、4級(jí)：量化控制、5級(jí)：持續(xù)優(yōu)化，不同等級(jí)代表企業(yè)數(shù)據(jù)安全管理和應(yīng)用的成熟度水平不同。
數(shù)據(jù)安全過(guò)程維度——數(shù)據(jù)生命周期全過(guò)程，包括數(shù)據(jù) 采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理、數(shù)據(jù)交換、 數(shù)據(jù)銷毀安全，以及通用安全過(guò)程。
三維度相互交叉，形成具體的基本實(shí)踐（BP），全部的基 本實(shí)踐構(gòu)成DSMM的條款內(nèi)容；基于組織企業(yè)對(duì)各基本實(shí)踐的滿足程度，最終確定企業(yè)所達(dá)到的成熟度等

DSMM標(biāo)準(zhǔn)架構(gòu)

DSMM認(rèn)證意義
1、理清企業(yè)數(shù)據(jù)安全現(xiàn)狀，發(fā)現(xiàn)企業(yè)和組織的數(shù)據(jù)安全能力短板。
2、帶來(lái)差異化競(jìng)爭(zhēng)力：數(shù)據(jù)安全能力成熟度的認(rèn)證能向企業(yè)的客戶及合作伙伴表明組織保障數(shù)據(jù)安全的能力，令其對(duì)組織的信心加強(qiáng)，有助于增加組織在同行業(yè)內(nèi)的競(jìng)爭(zhēng)優(yōu)勢(shì)，穩(wěn)固市場(chǎng)地位。
3、減少可能的損失：數(shù)據(jù)安全能力的提升，能在一定程度上降低數(shù)據(jù)安全事件給組織帶來(lái)的不良聲譽(yù)影響和可能的經(jīng)濟(jì)損失。增強(qiáng)員工的意識(shí)和相關(guān)技能：提升組織數(shù)據(jù)安全管理人員的技能，增強(qiáng)全體員工的數(shù)據(jù)安全意識(shí)。
4、確保已建立的數(shù)據(jù)安全保障體系有效運(yùn)轉(zhuǎn)和持續(xù)提升，從而整體上提升企業(yè)的數(shù)據(jù)安全水平。
5、從數(shù)據(jù)的安全保護(hù)、合規(guī)使用到數(shù)據(jù)的開(kāi)發(fā)利用，數(shù)據(jù)安全能力成熟度的認(rèn)證和持續(xù)監(jiān)督審核是組織數(shù)據(jù)安全的體檢措施，能為數(shù)據(jù)生產(chǎn)要素價(jià)值的實(shí)現(xiàn)打好基礎(chǔ)。