数据安全认证 | DSMM认证详情介绍！

01什么是DSMM

DSMM是Data Security capability MaturityModel的缩写，DSMM认证是《数据安全能力成熟度模型》（GB/T 37988—2019，DSMM）认证，中文名为数据安全能力成熟度模型。

 《信息安全技术—数据安全能力成熟度模型》（GB/T 37988-2019）给出了组织数据安全能力的成熟度模型架构，规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全的成熟度等级要求。该标准适用于对组织数据安全能力进行评估，也可作为组织开展数据安全能力建设时的依据。

02DSMM架构

DSMM的架构由四个安全能力维度、七个安全过程维度、五个安全能力等级构成。

1.四个安全能力维度：组织建设、制度流程、技术工具、人员能力；

2.七个安全过程维度：数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全，共计30个过程域；

3.五个安全能力等级：从低到高依次1至5级。

03DSMM级别的区别

L1非正式执行：执行非正式过程，随机、无序、被动执行安全过程，依赖个人经验，无法复制。

L2计划跟踪：在业务系统级别主动实现了安全过程的计划与执行，但没有形成体系化，可验证过程执行与计划一致，跟踪、控制执行的进展。

L3充分定义：在组织级别实现了安全过程的规范执行，标准过程进行制度化，过程可重复执行，执行结果可核查。

L4量化控制：建立了量化目标，安全过程可度量。

根据组织的整体目标，不断改进和优化组织能力和安全过程有效性。

04初次申请级别及贯标流程

（1）申请什么级别主要依据企业的实际情况来判断，没有硬性规定初次申请级别的限制。

大部分组织适合申请DSMM2级，

DSMM3级适合具有较高数据安全实践水平的组织申请，

DSMM4级适合在数据安全领域建设水平lingxian的组织申请，

DSMM5级暂不开放申请。

（2）贯标流程：

1、贯标申请2、贯标启动3、标准宣贯4、差距分析5、能力建设6、试运行7、自评估8、第三方评估9、发放证书

05DSMM适用哪些评估对象

DSMM是针对企业数据安全管理和应用能力的评估框架，从标准本身讲，任何企业都可以申请，目前主要适用于两类。

一是数据拥有方：大数据企业、信息技术产业、互联网企业、金融业、银行业、保险业、证券行业、保险业、电子商务平台、数据中心、政务和高校等企事业单位。

二是数据方案提供方：数据开发/运营商、信息系统建设和服务提供商、信息技术服务提供商等。

06实施DSMM的意义

1、理清企业数据安全现状，发现企业和组织的数据安全能力短板。

2、带来差异化竞争力：数据安全能力成熟度的认证能向企业的客户及合作伙伴表明组织保障数据安全的能力，令其对组织的信心加强，有助于增加组织在同行业内的竞争优势，稳固市场地位。

3、减少可能的损失：数据安全能力的提升，能在一定程度上降低数据安全事件给组织带来的不良声誉影响和可能的经济损失。增强员工的意识和相关技能：提升组织数据安全管理人员的技能，增强全体员工的数据安全意识。

4、确保已建立的数据安全保障体系有效运转和持续提升，从而整体上提升企业的数据安全水平。

5、从数据的安全保护、合规使用到数据的开发利用，数据安全能力成熟度的认证和持续监督审核是组织数据安全的体检措施，能为数据生产要素价值的实现打好基础。

07DSMM对企业的价值

资产保护：企业通过数据安全认证可建立完善数据安全体系，制定全面合理的数据安全制度流程及 管理措施，提高企业数据安全保护意识，保障企业数据资产安全。

风险防控：数据安全能力体系的建设的不仅拥有应对数据风险的发生时的防护能力，更能从源头对风险进行防控，降低数据安全事故发生的概率。

合规要求:《数据安全法》《个人信息保护法》等相关 法律法规相继出台，对企业数据安全建设提出了要求，数据安全认证可帮助企业满足相关法律法规要求，落实责任义务。

政策扶持：随着相关法律法规完善，各地区政府鼓励当地企业组织建立数据安全合规体系，并提供 政策扶持。

宣传推广：组织通过数据安全认证，结合数据安全体系建设的经验，可形成行业zuijia实践，扩大行业zhiming度，带动行业发展。

核心竞争力：通过数据安全认证的企业，可作为高度受信的数据拥有方及数据服务提供方，提升自身核心竞争力，为企业客户提供安全的数据服务。

08如何核查DSMM证书的有效性和公正性

可通过国家市场监督管理总局全国认证认可信息公共服务平台查询证书详情，并核查验证证书的有效性。