一、業(yè)務(wù)背景

在全球信息化進(jìn)入全面滲透、跨界融合、加速創(chuàng )新、引領(lǐng)發(fā)展的大趨勢下，數據呈現爆發(fā)增長(cháng)，也帶來(lái)了前所未有的風(fēng)險與安全挑戰，對數據的掌控能力日益成為衡量國家競爭力的關(guān)鍵因素，數據安全成為大國博弈的戰場(chǎng)之一。國家對數據安全給與了極大的關(guān)注，截至目前已發(fā)布了多項國家標準，其中2020年3月1日正式實(shí)施的《信息安全技術(shù) 數據安全能力成熟度模型》（GB/T 37988-2019）（以下簡(jiǎn)稱(chēng)DSMM）為已發(fā)布的唯一監測評估類(lèi)標準。

二、標準介紹

《信息安全技術(shù) 數據安全能力成熟度模型》（GB/T 37988-2019）（以下簡(jiǎn)稱(chēng)DSMM）于2019年8月30日發(fā)布，2020年3月1日正式實(shí)施。該標準由阿里巴巴聯(lián)合中國電子技術(shù)標準化研究院、國家信息安全工程技術(shù)研究中心、中國信息安全測評中心等業(yè)內權威機構、學(xué)術(shù)單位、企業(yè)多方，經(jīng)標準預研、標準編制、試點(diǎn)應用、提升完善，最終成為國家標準，由全國信息安全標準化技術(shù)委員會(huì )（SAC/TC260）提出并歸口，國家市場(chǎng)監督管理總局與中國國家標準化管理委員會(huì )聯(lián)合發(fā)布。
       DSMM國家標準以組織的數據為中心，圍繞數據的采集、傳輸、存儲、處理、交換、銷(xiāo)毀全生命周期，從組織建設、制度流程、技術(shù)工具、人員能力4個(gè)能力維度，按照1-5級成熟度，評判組織的數據安全能力。

三、申請認證條件

申請方須滿(mǎn)足以下基本條件：
       1）應是一個(gè)獨立的實(shí)體，具有獨立法人資格；
       2）應遵守國家現行法律、法規的規定；
       3）從事行業(yè)有資質(zhì)、資格要求的，應具備相關(guān)法定資質(zhì)、資格；
       4）具有數據安全專(zhuān)業(yè)技術(shù)人員；
       5）按照《信息安全技術(shù) 數據安全能力成熟度模型》（GB∕T 37988-2019）標準的要求進(jìn)行數據安全管理；
       6）在申請相應等級的認證審查前，已按照《信息安全技術(shù) 數據安全能力成熟度模型》（GB∕T 37988-2019）對應等級的要求建立了數據安全管理體系，并進(jìn)行了至少一次內部審核；
       7）認證委托人及其相關(guān)方在五年內未因以下情況被撤銷(xiāo)DSMM認證證書(shū)：
              a）提供虛假信息；
              b）超范圍使用DSMM認證標志；
              c）出現數據安全重大事故；
       8）認證委托人及其相關(guān)方一年內未被認證機構撤銷(xiāo)DSMM認證證書(shū)。

四、認證的價(jià)值

1、理清企業(yè)數據安全現狀，發(fā)現企業(yè)和組織的數據安全能力短板。
       2、帶來(lái)差異化競爭力：數據安全能力成熟度的認證能向企業(yè)的客戶(hù)及合作伙伴表明組織保障數據安全的能力，令其對組織的信心加強，有助于增加組織在同行業(yè)內的競爭優(yōu)勢，穩固市場(chǎng)地位。
       3、減少可能的損失：數據安全能力的提升，能在一定程度上降低數據安全事件給組織帶來(lái)的不良聲譽(yù)影響和可能的經(jīng)濟損失。
       4、增強員工的意識和相關(guān)技能：提升組織數據安全管理人員的技能，增強全體員工的數據安全意識，確保已建立的數據安全保障體系有效運轉和持續提升，從而整體上提升企業(yè)的數據安全水平。
       5、從數據的安全保護、合規使用到數據的開(kāi)發(fā)利用，數據安全能力成熟度的認證和持續監督審核是組織數據安全的體檢措施，能為數據生產(chǎn)要素價(jià)值的實(shí)現打好基礎。