dsmm數據安全認證證書
DSMM標準介紹
《信息安全技術 數據安全能力成熟度模型》(GB/T 37988-2019)(以下簡稱“DSMM”)是由阿里巴巴聯合中國電子技術標準化研究院、國家信息安全工程技術研究中心、中國信息安全測評中心等業內權威機構聯合編寫的國家標準,于2019年8月30日發布,2020年3月1日正式實施。
DSMM國家標準以組織的數據為中心,圍繞數據的采集、傳輸、存儲、處理、交換、銷毀全生命周期,從組織建設、制度流程、技術工具、人員能力4個能力維度,按照1-5級成熟度,評價組織的數據安全能力。
范圍:
本標準給出了組織數據安全能力的成熟度模型架構,規定了數據采集安全、數據傳輸安全、數據存儲安全、數據處理安全、數據交換安全、數據銷毀安全、通用安全的成熟度等級要求。本標準適用于對組織數據安全能力進行評估,也可作為組織開展數據安全能力建設時的依據
DSMM評估介紹
評估依據
數據安全能力成熟度評估(以下簡稱“DSMM評估”)是依據《信息安全技術 數據安全能力成熟度模型》(GB/T 37988-2019)國家標準和《數據安全能力建設實施指南V1.0》,對組織的數據安全開展能力評估。
評估內容
DSMM評估以組織為單位,以數據為中心,圍繞數據的生命周期,對組織建設、制度流程、技術工具以及人員能力4個能力維度進行評估,涵蓋5個成熟度級別、30個數據安全能力過程域和576個基本實踐。
DSMM架構圖
DSMM 的架構由以下三個維度構成:
1安全能力維度
安全能力維度明確了組織在數據安全領域應具備的能力,包括組織建設、制度流程、技術工具和人員能力。
2能力成熟度等級維度
數據安全能力成熟度等級劃分為五級,具體包括:1 級是非正式執行級,2 級是計劃跟蹤級3級是充分定義級,4 級是量化控制級,5 級是持續優化級GB/T37988-2019
3數據安全過程維度
數據安全過程包括數據生存周期安全過程和通用安全過程;
數據生存周期安全過程具體包括:數據采集安全、數據傳輸安全、數據存儲安全、數據處理安全、數據交換安全、數據銷毀安全 6 個階段
DSMM數據安全PA體系
評估流程:
DSMM評估流程
評估目標
DSMM能力等級劃分
DSMM過程域能力等級分布情況(樣例)
全國DSMM公共服務平臺:
全國DSMM公共服務平臺(dsmm.org.cn)匯集行業最新動態、知識成果,服務于行業數據安全能力的提升。該平臺按照DSMM評估標準流程實現了DSMM評估管理的電子化,包括企業信息管理、評估項目管理、證書管理等功能模塊。通過該平臺,一方面企業可通過評估項目管理模塊提交評估申請流程,經審核通過之后可查詢當前評估所處的環節;另一方面企業可通過企業信息管理模塊查詢企業信息,同時在通過評估之后可進行企業證書的查詢。
DSMM評估收益
幫助指導組織機構發現數據安全能力短板;
提升組織機構的數據安全管理能力;
增加企業數據安全的意識。
DSMM評估適用對象
數據擁有方:大數據企業、信息技術產業、互聯網企業、金融業、銀行業、保險業、證券行業、電子商務平臺、數據中心、政務和高校等企事業單位。
據方案提供方:數數據開發/運營商、信息系統建設和服務提供商、信息技術服務提供商等。
以上信息摘自于全國DSMM公共服務平臺
DSMM意義:
1、促進組織機構了解并提升自身的數據安全水平,從數據生命周期的角度出發,結合各類數據業務發展所體現的安全需求開展數據安全保障工作。
2、保障數據在組織機構之間安全地交換與共享,充分發揮數據的價值,打造更安全的大數據應用環境。
3、衡量組織的數據安全能力成熟度水平,幫助行業、企業和組織發現數據安全能力短板。
4、相關主管部門可以用于數據安全管理,根據數據安全能力水平高低決定企業擁有數據的類型和范圍。
5、提升全社會的數據安全水平和行業競爭力,確保大數據產業及數字經濟的發展
DSMM證書樣本:
中企檢測認證網提供iso體系認證機構查詢,檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構,儀器設備、耗材、配件、試劑、標準品供應商,法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了,如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊,包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息,中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規,咨詢輔導等知識。
本文內容整合網站:百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明:本文部分內容根據網絡信息整理,文章版權歸原作者所有。向原作者致敬!發布旨在積善利他,如涉及作品內容、版權和其它問題,請跟我們聯系刪除并致歉!