信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型對(duì)應(yīng)的證書簡(jiǎn)稱“DSMM 認(rèn)證證書”。以下是關(guān)于該證書的詳細(xì)介紹:
1. 標(biāo)準(zhǔn)依據(jù):
DSMM 認(rèn)證是依據(jù)《信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型》標(biāo)準(zhǔn)(GB/T37988-2019)開展的。該標(biāo)準(zhǔn)由阿里巴巴聯(lián)合中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、國(guó)家信息安全工程技術(shù)研究中心、中國(guó)信息安全測(cè)評(píng)中心等業(yè)內(nèi)權(quán)威機(jī)構(gòu)編寫,于2019 年 8 月 30 日發(fā)布,2020 年 3 月 1 日正式實(shí)施。
2. 評(píng)估維度:
能力維度:包括組織建設(shè)、制度流程、技術(shù)工具和人員能力四個(gè)方面,全面衡量組織在數(shù)據(jù)安全領(lǐng)域應(yīng)具備的能力。
成熟度等級(jí)維度:數(shù)據(jù)安全能力成熟度等級(jí)劃分為五級(jí)。
1 級(jí)是非正式執(zhí)行級(jí),組織在數(shù)據(jù)安全過程中不能有效地執(zhí)行相關(guān)工作,未形成成熟的機(jī)制保證工作的持續(xù)有效進(jìn)行。
2 級(jí)是計(jì)劃跟蹤級(jí),對(duì)安全過程進(jìn)行規(guī)劃、控制、驗(yàn)證和跟蹤,但未形成體系化。
3 級(jí)是充分定義級(jí),組織對(duì)標(biāo)準(zhǔn)過程進(jìn)行制度化,可重復(fù)執(zhí)行已定義的過程,并確定業(yè)務(wù)系統(tǒng)內(nèi)及之間的協(xié)調(diào)機(jī)制。
4 級(jí)是量化控制級(jí),為組織的數(shù)據(jù)安全建立可測(cè)量目標(biāo),使用量化測(cè)量管理安全過程。
5 級(jí)是持續(xù)優(yōu)化級(jí),根據(jù)組織的整體目標(biāo),不斷改進(jìn)和優(yōu)化安全過程。
數(shù)據(jù)安全過程維:數(shù)據(jù)安全過程包括數(shù)據(jù)生存周期安全過程(如數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、交換、銷毀 6 個(gè)階段)和通用安全過程。
3.適用對(duì)象:
適合所有處理數(shù)據(jù)的組織,沒有行業(yè)限制,包括數(shù)據(jù)運(yùn)營(yíng)組織、數(shù)據(jù)處理組織、數(shù)據(jù)服務(wù)提供組織等。
4. 證書價(jià)值:
對(duì)企業(yè)而言,獲得該證書可以證明企業(yè)在數(shù)據(jù)安全方面具有較高的管理水平和技術(shù)實(shí)力,有助于提升市場(chǎng)信譽(yù)和客戶信任度,增強(qiáng)企業(yè)在同行業(yè)內(nèi)的競(jìng)爭(zhēng)優(yōu)勢(shì)。
能幫助企業(yè)建立科學(xué)的數(shù)據(jù)安全管理體系,有效預(yù)防和減少因數(shù)據(jù)泄漏、損壞等造成的損失。
國(guó)高必看!2019年國(guó)家高新技術(shù)企業(yè)認(rèn)定指南“四定”做不好,計(jì)劃“死定”了不可作為歐盟商標(biāo)注冊(cè)的標(biāo)記iso 22163管理體系認(rèn)證機(jī)構(gòu)有哪些iso22301是什么體系ISO14001:2015中文版既GB/T24001-2016標(biāo)準(zhǔn)正式發(fā)布CMMI認(rèn)證光明區(qū)2022年科技金融貸款貼息