数据安全能力成熟度模型DSMM标准 GB/T 37988-2019

内容简介

GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》（简称DSMM）于2019年8月30日发布，2020年3月1日起实施，由全国信息安全标准化技术委员会（SAC/TC260）归口，南京中新赛克科技有限责任公司为起草单位之一。标准给出了组织数据安全能力的成熟度模型架构，从组织建设、制度流程、技术工具、人员能力四个安全能力维度，覆盖数据采集、传输、存储、处理、交换、销毁及通用安全等过程域，将数据安全能力成熟度划分为非正式执行、计划跟踪、充分定义、量化控制、持续优化五个等级。标准适用于对组织数据安全能力进行评估，也可作为组织开展数据安全能力建设的依据。