DSMM数据安全能力成熟度模型

数据安全能力成熟度模型(Data Security Capability Maturity Mode,简称DSMM)是阿里巴巴和中国电子技术标准化研究院在大量实践和研究的基础上,联合三十多家企事业单位共同研究制定的。国家标准委于2019年8月30日正式发布了《信息安全技术 数据安全能力成熟度模型》(GB/T 37988-2019)。该标准能够用来衡量一个组织的数据安全能力成熟度水平,可以帮助行业、企业和组织发现数据安全能力短板,相关主管部门也可以用于数据安全管理,根据数据安全能力水平高低决定企业拥有数据的类型和范围,最终提升全社会的数据安全水平和行业竞争力,确保大数据产业及数字经济的发展。下面超级认证侠给大家介绍一下DSMM的模型和数据生命周期的6个阶段。

如图所示,数据安全能力成熟度模型架构主要有三个方面:

1.五个等级包括:非正式执行级、计划跟踪级、充分定义级、量化控制级、持续优化级,形成一个三维立体模型,全方面对数据安全进行能力建设。
2.四大安全能力维度包括:组织建设、制度流程、技术工具、人员能力;
3.七大数据安全过程维度包括:数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全);

基于大数据环境下数据在组织机构业务中的流转情况,定义数据生命周期的6个阶段,具体各阶段的定义如下:

1.数据采集:指在组织机构内部系统中新生成数据,以及从外部收集数据的阶段。
2.数据传输:指数据在组织机构内部从一个实体通过网络流动到另一个实体的阶段。
3.数据存储:指数据以任何数字格式进行物理存储或云存储的阶段。
4.数据处理:指组织机构在内部针对数据进行计算、分析、可视化等操作的阶段。
5.数据交换:指数据由组织机构与外部组织机构及个人交互的阶段。

6.数据销毁:指通过对数据及数据的存储介质通过相应的操作手段,使数据彻底消除且无法通过任何手段恢复的过程。

超级认证侠给大家总结一下,DSMM 评估的是整个组织机构的数据成熟能力,不局限于某一系统,如果公司业务复杂,数据规模较大,建议按照业务部门进行拆分,逐个击破。