GB/T37988-2019数据安全能力成熟度认证 数据安全能力 成熟度

《信息安全技术数据安全能力成熟度模型》(GB/T 37988-2019)(以下简称“DSMM”）是由阿里巴巴联合中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心等业内quanwei机构联合编写的国家标准，于2019年8月30日发布，2020年3月1日正式实施。

DSMM国家标准以组织的数据为中心，围绕数据的采集、传输存储、处理、交换、销毁全生命周期，从组织建设、制度流程、技术工具、人员能力4个能力维度，按照1-5级成熟度，评判组织的数据安全能力。

认证流程

1、检验阶段：审核组对组织建设、制度流程、技术工具、人员能力进行服务特性检验，根据检验结果，出具评估报告，给出建议的等级；

2、验证/确认阶段审查，审查员对评估报告、企业自评估表及其他必要的相关资料进行文件审查，文件审查完成后，到企业进行现场审查，来验证和确认服务能力，出具现场评价报告。Zui后对上述阶段所有资料进行评定，做出认证决定。

认证价值

1、清楚的了解企业的数据安全状况，及时发觉企业的数据短板；

2、数据安全能力成熟度的认证可以帮助企业的客户增强对企业的信心，有利于在同行业间的竞争，稳定在市场中的地位；

3、能有效的减少企业可能产生的损失，数据安全能力的提高，也能降低数据安全事故导致的影响，有助于员工提升数据管理能力，增强数据安全意识；

4、保障企业已有的数据安全体系正常运行，提升数据安全水平。

对企业的益处

1、帮助企业有效的掌握数据管理方法，及时发现问题、找到解决办法，给企业提供提高数据管理能力的方法。

2、帮助企业加强内部管理，提高数据在单位核心战略资源中的地位。

3、帮助企业提高员工技能，推动企业数据管理人才队伍的建设。

4、帮助企业提高市场竞争能力，企业在对外服务、重要会议、学术交流、承接项目等均可获得更多的机会和优势。

对行业管理的意义

1、是大数据主管部门履行行业管理职能的重要抓手，通过DCMM贯标向行业宣传推广国家大数据发展的战略部署、先进理念和典型经验，有利于深入了解行业发展需求，培育经济发展新动能。

2、通过DCMM的评估可以对各地方和单位的数据管理人员进行培训，提升管理人员、IT人员、业务人员数据管理的认识与技能，为地方大数据产业发展提供人才储备。

3、夯实数字基建基础、推动数据应用和产业发展，维护国家网络安全和数据主权，是促进我国数字经济高质量发展的重要举措。