01

初次申请DSMM可以申请什么级别？

     申请什么级别主要依据企业的实际情况来判断，没有强制硬性规定初次申请级别的限制。

    ●大部分组织都适合申请DSMM2级认证；

    ●DSMM3级适合具有较高数据安全实践水平的组织申请；

    ●DSMM4级适合在数据安全领域建设水平lingxian的组织申请；

   ●ZuigaojiDSMM5级目前暂不开放申请。

02

DSMM咨询贯标服务流程是什么样的？

1

第一步：差距分析

2

第二步：能力建设

3

第三步：测量评估

03

初次申请DSMM需要哪些部门和角色参与？

     涉及到的相关部门主要有：

 ①管理层

     高层管理层，主要了解目前这个公司有没有相应的数据安全策略和方针，以及对组织设置的建议，涉及到后面的组织能力建设工作以及数据安全战略规划有没有相应的预算。如果这个公司本身是把数据安全划到 IT 安全和信息安全和网络安全里面，是很小的一块，推数据安全的能力建设就会有比较大的阻力，因为不是他目前的一个重要重点工作。

 ②研发部门

     主要需了解，系统业务定位、系统架构、业务数据范围及数据采集、传输、处理、交换过程中的数据安全保护建设情况等内容。

     以及要了解重要的业务和系统，在整个生命周期什么位置，比如说它是属于采集环节，还是属于数据处理环节？然后对重要的系统，要了解系统主要的用户，用户的规模大概多少，数据的模型架构，内部数据的流转情况，以及它与外部系统的之间的数据关系；

     要了解业务数据的流转过程，包括在采集环节，采集的方式、渠道范围，合规性的控制。数据在传输环节要备份恢复，能够传输加密。数据处理环节就要了解这个系统数据处理和数据分析的功能有哪些？有没有一些脱敏的场景和脱敏的规则，以及数据后台的数据管理是怎么运作的？它的功能有哪些？

③运维部门

     需要了解网络架构、安全要求、安全技术工具及数据存储、数据销毁过程、数据安全保护建设情况等内容。

04

获得DSMM证书后怎么维护有效性？

     DSMM证书有效期为三年，根据现行评估规则是需要每年进行年度监督审核。

     DSMM证书到期前至少提前6个月申请再认证评估。