DSMM数据安全成熟度

DSMM是Data Security capability MaturityModel的缩写，中文名为数据安全能力成熟度模型。2020年3月1日，全国信息安全标准化技术委员会开始颁布实施《信息安全技术—数据安全能力成熟度模型》（GB/T 37988-2019），成为DSMM（数据安全能力成熟度模型）的评价标准和依据。旨在帮助组织识别和管理数据安全风险，通过建立一套标准化的评估体系来提升整体的数据安全能力。DSMM国家标准以组织的数据为中心，围绕数据的采集、传输、存储、处理、交换、销毁全生命周期，从组织建设、制度流程、技术工具、人员能力4个能力维度，按照1-5级成熟度（1级非正式执行级，2级计划跟踪级，3级充分定义级，4级量化控制级，5级持续改进级），评估组织的数据安全能力。