一、業(yè)務背景

       在全球信息化進入全面滲透、跨界融合、加速創(chuàng)新、引領發(fā)展的大趨勢下，數據呈現爆發(fā)增長，也帶來了前所未有的風險與安全挑戰(zhàn)，對數據的掌控能力日益成為衡量國家競爭力的關鍵因素，數據安全成為大國博弈的戰(zhàn)場之一。國家對數據安全給與了極大的關注，截至目前已發(fā)布了多項國家標準，其中2020年3月1日正式實施的《信息安全技術 數據安全能力成熟度模型》（GB/T 37988-2019）（以下簡稱DSMM）為已發(fā)布的唯一監(jiān)測評估類標準。

二、標準介紹

       《信息安全技術 數據安全能力成熟度模型》（GB/T 37988-2019）（以下簡稱DSMM）于2019年8月30日發(fā)布，2020年3月1日正式實施。該標準由阿里巴巴聯合中國電子技術標準化研究院、國家信息安全工程技術研究中心、中國信息安全測評中心等業(yè)內權威機構、學術單位、企業(yè)多方，經標準預研、標準編制、試點應用、提升完善，最終成為國家標準，由全國信息安全標準化技術委員會（SAC/TC260）提出并歸口，國家市場監(jiān)督管理總局與中國國家標準化管理委員會聯合發(fā)布。
       DSMM國家標準以組織的數據為中心，圍繞數據的采集、傳輸、存儲、處理、交換、銷毀全生命周期，從組織建設、制度流程、技術工具、人員能力4個能力維度，按照1-5級成熟度，評判組織的數據安全能力。

三、申請認證條件

       申請方須滿足以下基本條件：
       1）應是一個獨立的實體，具有獨立法人資格；
       2）應遵守國家現行法律、法規(guī)的規(guī)定；
       3）從事行業(yè)有資質、資格要求的，應具備相關法定資質、資格；
       4）具有數據安全專業(yè)技術人員；
       5）按照《信息安全技術 數據安全能力成熟度模型》（GB∕T 37988-2019）標準的要求進行數據安全管理；
       6）在申請相應等級的認證審查前，已按照《信息安全技術 數據安全能力成熟度模型》（GB∕T 37988-2019）對應等級的要求建立了數據安全管理體系，并進行了至少一次內部審核；
       7）認證委托人及其相關方在五年內未因以下情況被撤銷DSMM認證證書：
              a）提供虛假信息；
              b）超范圍使用DSMM認證標志；
              c）出現數據安全重大事故；
       8）認證委托人及其相關方一年內未被認證機構撤銷DSMM認證證書。

四、認證的價值

       1、理清企業(yè)數據安全現狀，發(fā)現企業(yè)和組織的數據安全能力短板。
       2、帶來差異化競爭力：數據安全能力成熟度的認證能向企業(yè)的客戶及合作伙伴表明組織保障數據安全的能力，令其對組織的信心加強，有助于增加組織在同行業(yè)內的競爭優(yōu)勢，穩(wěn)固市場地位。
       3、減少可能的損失：數據安全能力的提升，能在一定程度上降低數據安全事件給組織帶來的不良聲譽影響和可能的經濟損失。
       4、增強員工的意識和相關技能：提升組織數據安全管理人員的技能，增強全體員工的數據安全意識，確保已建立的數據安全保障體系有效運轉和持續(xù)提升，從而整體上提升企業(yè)的數據安全水平。
       5、從數據的安全保護、合規(guī)使用到數據的開發(fā)利用，數據安全能力成熟度的認證和持續(xù)監(jiān)督審核是組織數據安全的體檢措施，能為數據生產要素價值的實現打好基礎。

五、認證流程