DSMM数据安全能力成熟度模型ds

数据安全能力成熟度模型（简称：DSMM）由阿里巴巴等三十多家企事业单位在大量尝试和实践的基础上共同研究制定的。国家标准委于2019年8月30日正式发布了《信息安全技术数据安全能力成熟度模型》(GB/T 37988-2019)，2020年3月1日证书实施。

阶段与作用

DSMM国家标准将数据按照其生命周期分阶段采用不同的能力评估等级，分为数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全六个阶段。DSMM从组织建设、制度流程、技术工具、人员能力四个安全能力维度的建设进行综合考量。

该标准作为我国现行的唯一通用数据安全国家标准，该标准能够用来衡量一个组织的数据安全能力成熟度水平，帮助行业、企业和组织发现数据安全能力短板，根据数据安全能力水平高低决定企业拥有数据的类型和范围，提升全社会的数据安全水平和行业竞争力，确保大数据产业及数字经济的发展。

等级与周期

DSMM数据安全能力成熟度分为5个等级，分别为：一级（基础级）、二级（初级）、三级（中级）、四级（）和五级（）。企业根据自身的数据安全需求和能力，选择相应的等级进行认证，并根据认证过程中发现的问题进行改进，提升企业整体数据安全能力。

DSMM认证流程共分为三个阶段：差距分析-能力建设-测量评估。获证周期一般为45个工作日，证书自颁发之日起有效期3年。企业可以通过完成DSMM资质认证从而建立完善数据安全体系，制定全面合理的数据安全制度流程及管理措施，提高企业数据安全保护意识，保障企业数据资产安全；通过建设体系不仅能拥有应对数据风险的发生时的防护能力，从源头对风险进行防控，降低数据安全事故发生的概率。

作用总结

完成DSMM资质认证不仅有助于提升企业的数据安全保护能力，还是企业履行法律法规要求、提升客户信任度的重要手段。通过数据安全认证，结合数据安全体系建设的经验，形成行业实践，成为高度受信的数据拥有方及数据服务提供方，提升自身核心竞争力，为客户提供安全可靠的数据服务，扩大企业知名度，带动行业发展。在当前大数据时代，数据安全已成为企业关注的焦点，DSMM认证将为企业的数据安全保驾护航。