《數據安全能力成熟度模型》成國標，明年3月實施

雷鋒網消息，9 月 4 日，雷鋒網從阿里巴巴獲悉，《信息安全技術 數據安全能力成熟度模型》（GB/T 37988-2019）、簡稱DSMM（Data Security Maturity Model）正式成為國標對外發布。該標準旨在助力提升全社會、全行業的數據安全水位，為行業在數據安全能力成熟度評估標準方面提供科學依據和參考。

DSMM標準是在信安標委和電子四院等單位指導支持下，由阿里巴巴主導聯合中國電子技術標準化研究院、國家信息安全工程技術研究中心、中國信息安全測評中心、公安三所、清華大學和聯想等業內權威機構、學術單位、企業多方推動，經標準預研、標準編制、試點應用，最終成為國家標準。

該標準將數據安全能力分為“非正式執行”“計劃跟蹤”“充分定義”“量化控制”和“持續優化”5個等級，第三等級是各個企業的基礎目標，等級越高，代表被測評的組織機構數據安全能力越強。

此國標預計將于 2020 年 3 月起正式實施，正式發布前，這項標準已在全國 23 個行業，40 多家企業試點。