• 首页
  • DCMM专题
  • CMMI专题
  • 新闻中心
  • 合作伙伴
  • 公司简介
  • 联系我们

    • 400-668-5259

    公司资讯 行业资讯

    DSMM数据安全能力成熟度模型简介

    发布时间：2022-04-29 09:31:16
    DSMM是什么

    DSMM是Data Security capability MaturityModel的缩写，中文名为数据安全能力成熟度模型。是以2019-08-30 发布，2020-03-01 实施的GB/T 37988-2019 《信息安全技术数据安全能力成熟度模型》为依据的数据安全保护体系。



    为什么需要管理数据安全
    随着信息技术的发展，人类社会已经进入数字时代，数据的指数级增长已经成为常态。数据具有极大的价值变现特点，世界各国都强烈意识到数据的重要性。然而，数据的价值变现、有效利用的前提是数据是安全的，所以，数据安全的保护能力，是数据有效利用的基础。
    2020年4月9日，中共中央、国务院发布《关于构建更加完善的要素市场化配置体制机制的意见》，数据首次被作为要素写入《意见》，要求推进政府数据开放共享，提升社会数据资源价值，同时也要加强数据资源整合和安全保护，探索建立统一规范的数据管理制度。我国从国家层面，制定了相关法律法规，明确要求要合规、合法、有效的做好数据安全的保护。



    国家制定了哪些相关的法律法规
    DCMM 模型定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据治理、数据标准和数据生存周期八个核心能力域和28个能力项。
    国家先于企业和机构更早意识到数据的价值和数据安全的重要性，通过政策或立法的方式，给企业和个人进行规范和要求，逐渐培养人们的数据安全意识。
    目前国家制定的数据安全相关法律主要有：
    2016年实施的《中华人民共和国网络安全法》；
    2021年实施的《中华人民共和国数据安全法》；
    2021年实施的《中华人民共和国个人信息保护法》。



    DSMM与ISO27001和等保的区别
    等保标准以备案系统为主要评估对象，偏向传统网络系统安全，侧重于物理安全、网络安全、安全建设管理等方面的网络系统安全保护。
    ISO27001标准是以组织为对象，偏向信息安全管理，侧重于指导组织依据信息安全风险评估的结果选择合适的控制措施，设计构建信息安全管理体系。
    DSMM标准也是以组织为评估对象，聚焦数据全生命周期的防护，从四个安全能力维度提出分级要求，帮助组织打造与业务贴合紧密的数据安全架构。

    图片


    实施DSMM的意义
    DSMM 标准可为组织在不同阶段，开展数据保护建设，提供分级别的实践指南。通过实施DSMM评估，可以：
    1

    促进组织机构了解并提升自身的数据安全水平，从数据生命周期的角度出发，结合各类数据业务发展所体现的安全需求开展数据安全保障工作；

    2

    保障数据在组织机构之间安全地交换与共享，充分发挥数据的价值，打造更安全的大数据应用环境。



    DSMM的架构
    DSMM的架构由四个安全能力维度、七个安全过程维度、五个安全能力等级构成。
    四个安全能力维度:组织建设、制度流程、技术工具、人员能力；
    七个安全过程维度：数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全，共计30个过程域；
    五个安全能力等级：从低到高依次1至5级。
    图片



    DSMM每个级别有什么区别
    DSMM等级划分与核心特点如下：
    L1非正式执行：执行非正式过程，随机、无序、被动执行安全过程，依赖个人经验，无法复制。
    L2计划跟踪：在业务系统级别主动实现了安全过程的计划与执行，但没有形成体系化，可验证过程执行与计划一致，跟踪、控制执行的进展。
    L3充分定义：在组织级别实现了安全过程的规范执行，标准过程进行制度化，过程可重复执行，执行结果可核查。
    L4量化控制：建立了量化目标，安全过程可度量。
    L5持续优化：根据组织的整体目标，不断改进和优化组织能力和安全过程有效性。



    初次申请DSMM可以申请几级
    申请什么级别主要依据企业的实际情况来判断，没有硬性规定初次申请级别的限制。
    大部分组织适合申请DSMM2级，DSMM3级适合具有较高数据安全实践水平的组织申请，DSMM4级适合在数据安全领域建设水平领先的组织申请，DSMM5级暂不开放申请。


    DSMM贯标流程
    Step1：差距分析——Step2：能力建设——Step3：测量评估。

    图片



    DSMM评价方法
    DSMM的评价方法主要是评分制，先对每个过程域（PA）的四个能力维度（BP）进行打分，再通过计算平均分、修正分值的方式得到最终的PA分值，最终得到整体的综合得分。

    图片


    目前国内有哪些获证企业
    目前国内的获证企业有：
    国网河北省电力有限公司（三级）
    安吉县大数据发展管理局（三级）
    国网电商科技有限公司（二级）
    未来电视有限公司（二级）
    天津启明星辰信息技术有限公司（二级）
    天津神舟通用数据技术有限公司（二级）
    贵州中软云上数据技术服务有限公司（二级）
    ……


    哪些企业适合申请DSMM
    DSMM标准的适用范围非常广泛，没有行业的限制，对数据安全有需求、关注自身数据安全能力建设情况的组织均适合申请DSMM，包括但不限于数据运营组织、数据处理组织、数据服务提供组织等。



    申请DSMM，企业需要哪些部门和角色的参与

    涉及到的相关部门主要有数据安全管理部门、信息安全部门、信息科技部门、数据管理部门、业务条线部门（业务主管、业务处理）、风险管理部门、法务部门、人力资源部门、内控合规部门、审计部门等。



    如何核查DSMM证书的有效性和公正性

    可通过国家市场监督管理总局全国认证认可信息公共服务平台（http://cx.cnca.cn/CertECloud/index/index/page）查询证书详情，并核查验证证书的有效性。

    图片

    图片


    企业获取DSMM证书后如何维持证书的有效性

    证书有效期为三年，根据现行评估规则不需要每年监督。证书到期前至少提前三个月申请再认证评估。



    证书样式

    图片


    上一篇：CMMI2.0之验证与确认（VV）
    下一篇：ISO常见的认证体系介绍

    相关认证推荐

  • ISO27001信息安全管理体系

    查看详情+ 立即咨询

  • DCMM数据管理成熟度

    查看详情+ 立即咨询

  • CS信息系统建设和服务能力评估

    查看详情+ 立即咨询

  • CMMI软件能力成熟度

    查看详情+ 立即咨询
  • 业内资质最全的
    认证咨询机构
  • 众多知名组织
    的选择
  • 实力雄厚的专职
    咨询师队伍
  • 与多家认证审核
    机构强强联合
  • 助力企业吸收
    先进管理经验
  • 专业、职业、敬业
    的服务精神
  • 承诺免费
    后续服务
  • 十年以上认证评估
    咨询经验

    • 客服热线：400-668-5259

    办公电话：0512-66873580

    服务手机：183 5125 8360

    公司邮箱：shuosi@sscmmi.com

    地址：江苏省苏州市工业园区益创科技园3幢4层

  • 扫码添加客服微信

  • 关注硕思公众号

  • 关注硕思抖音号

  • 关注硕思小红书

    • 您的需求
  • 看不清楚,点击刷新
    • 友情链接：中国电子信息行业联合会中国信息安全测评中心中国网络安全审查技术与认证中心中国电子标准研究院中国合格评定国家认可委员会CMMI研究院

    Copyright 2021 © 江苏硕思信息技术有限公司  版权所有  苏ICP备2024072167号-1  网站地图