M和DCMM是目前参考性极强的两个国家标准，也是目前含金量也是极高的两个贯标项目。在之前的内容中，我们给大家全面解读了DCMM的申请条件和相关政策，今tian我们就来给大家介绍一下另一个含金量极高的项目——M。
M认证，也称为数据管理能力成熟度评估，也有地方称为《数据安全能力成熟度模型》（GB/T37988—2019，M）认证。这是我国首部数据安全管理的国家标准，该标准于2020年3月1日正式实施，已成为组织发现数据安全能力短板，提升数据安全能力，促进大数据在组织间的交换、共享与流转提供可以依循的标准模型。
M标准的适用范围非常广泛，没有行业的限制，对数据安全有需求、关注自身数据安全能力建设情况的组织均适合申请M。
M评估的目标是基于国家标准来评估企业和组织的数据安全能力，帮助企业和组织发现数据安全能力短板，提升企业组织的数据安全能力，促进数据在组织间的交换、共享与流转，发挥大数据的价值。
M贯标工作，可为组织在不同阶段开展数据保护建设提供分级别的实践指南；促进组织机构了解并提升自身的数据安全水平；推动组织更好地开展数据安全保障工作；保障数据在组织机构之间安全地交换与共享，打造更安全的大数据应用环境。
M国家标准以组织的数据为中心，围绕数据的采集、传输存储、处理、交换、销毁全生命周期，从组织建设、制度流程、技术工具、人员能力4个能力维度，按照1-5级成熟度，评判组织的数据安全能力。
一级是非正式执行级，二级是计划跟踪级，三级是充分定义级，四级是量化控制级，五级是持续改进级。级别越高代表该企业数据安全能力管理方面越you秀，用以评判组织的数据安全能力。
M评估结束后，评估机构会交付给被评估单位一份评估报告，用于帮助企业展示数据安全能力现状，识别数据安全能力相关问题，包括评估结论、详细评估结果和阶段性安全提升建议等，并给出评估等级建议。
评估报告通过专家评审，确定对应数据安全能力成熟度等级后，发证机构会向被评估单位颁发M证书。
组织在申请M评估前可以通过第三方认证咨询机构（如：远望咨询）开展专ye和定制化的评估咨询工作，查缺补漏，提升自身数据安全能力，以顺利完成等级评估目标。
