DCMM和DSMM是目前參考性極強的兩個國家標準,也是目前含金量也是極高的兩個貫標項目,那這兩者有什么不一樣?企業應該選擇哪個貫標進行評估?
一、定義的區別
01數據管理能力成熟度(DCMM)
DCMM是國家標準《數據管理能力成熟度評估模型GB/T36073-2018》(Data management Capability Maturity Model)的英文簡稱,DCMM是我國在數據管理領域首個正式發布的國家標準,旨在幫助企業利用先進的數據管理理念和方法,建立和評價自身數據管理能力,持續完善數據管理組織、程序和制度,充分發揮數據在促進企業向信息化、數字化、智能化發展方面的價值。
02數據安全能力成熟度(DSMM)
數據安全能力成熟度模型(Data Security Capability Maturity Mode,簡稱DSMM)是阿里巴巴和中國電子技術標準化研究院在大量實踐和研究的基礎上,聯合三十多家企事業單位共同研究制定的。
DSMM標準能夠用來衡量一個組織的數據安全能力成熟度水平,可以幫助行業、企業和組織發現數據安全能力短板,相關主管部門也可以用于數據安全管理,根據數據安全能力水平高低決定企業擁有數據的類型和范圍,最終提升全社會的數據安全水平和行業競爭力,確保大數據產業及數字經濟的發展。
二、評估架構區別
01數據管理能力成熟度(DCMM)
DCMM數據管理能力成熟度評估模型定義了數據戰略、數據治理、數據架構、數據應用、數據安全、數據質量、數據標準和數據生存周期八個核心能力域及28個能力項445條標準進行評估
02數據安全能力成熟度(DSMM)
DSMM評估以組織為單位,以數據為中心,圍繞數據的生命周期,對組織建設、制度流程、技術工具以及人員能力4個能力維度進行評估,涵蓋5個成熟度級別、30個數據安全能力過程域和576個基本實踐。
1)維度一:安全能力(4個關鍵能力)安全能力維度明確了組織在數據安全領域應具備的能力,包括:組織建設、制度流程、技術工具和人員能力。
2)維度二:能力成熟度等級(5級)共分為5級,具體包括:1級是非正式執行級,2級是計劃跟蹤級,3級是充分定義級,4級是量化控制級,5級是持續優化級。
3)維度三:數據安全過程(6+1)具體包括:數據生存周期安全過程(數據采集安全、數據傳輸安全、數據存儲安全、數據處理安全、數據交換安全、數據銷毀安全)和通用安全過程。
三、適合群體的區別
01數據管理能力成熟度(DCMM)
數據擁有方:金融與保險機構、互聯網企業、電信運營商、工業企業、數據中心所屬主體、高校、政務數據中心等
02數據安全能力成熟度(DSMM)
DSMM標準的適用范圍非常廣泛,沒有行業的限制,對數據安全有需求、關注自身數據安全能力建設情況的組織均適合申請DSMM,包括但不限于數據運營組織、數據處理組織、數據服務提供組織等。
四、評估流程的區別
01數據管理能力成熟度(DCMM)
02數據安全能力成熟度(DSMM)
五、級別和有效期
01數據管理能力成熟度(DCMM)
DCMM(數據管理能力成熟度評價模型)評估劃分為五個等級,自低向高依次為初始級、受管理級、穩健級、量化管理級和優化級,不同等級代表企業數據管理和應用的成熟度水平不同。
證書自頒發之日起有效期3年。
02數據安全能力成熟度(DSMM)
DSMM將數據安全能力劃分為五個等級,級別越高,代表該企業數據安全能力管理方面越優秀;級別自低向高依次為:1級-非正式執行、2級-計劃跟蹤、3級-充分定義、4級-量化控制、5級-持續優化。
證書自頒發之日起有效期3年。
六、評估角度和重點不同
01數據管理能力成熟度(DCMM)
DCMM評估的是企業的數據管理能力,包括數據治理、數據質量、數據集成、數據架構、數據資產管理等方面,關注數據在企業內的管理和利用
02數據安全能力成熟度(DSMM)
DSMM評估的是企業的數據安全能力,包括數據保護、數據備份與恢復、數據安全運營、數據安全培訓等方面,關注企業數據在存儲和傳輸過程中的安全性和保護。
七、對企業的優勢不同
01數據管理能力成熟度(DCMM)
(1)可以全面、系統地評估企業的數據管理能力,包括數據質量、數據集成、數據治理、數據架構等方面;
(2)可以根據評估結果,制定針對性的數據管理策略,優化數據管理,提升數據質量和效益。
02數據安全能力成熟度(DSMM)
(1)可以全面、系統地評估企業的數據安全能力,包括數據的保護、備份與恢復、安全運營、安全培訓等方面;
(2)可以根據評估結果,制定針對性的數據安全策略,加強數據安全保護,防范數據泄露、數據丟失等安全事件。
更多詳情可直接在線與客服聯系
高新技術企業八大認定條件!還有相關工作建議哦公司申請高新技術企業認定條件及好處AS9100標準修訂動態及新增內容介紹化學溶液配制及分析ISO14001環境管理體系認證常見的審核問題點ISO9001質量體系如何與hse管理體系相整合?ISO9000族標準的構成餐飲管理如何申報質量服務誠信AAA企業證書