1、概述

隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，數(shù)據(jù)成為關(guān)鍵生產(chǎn)要素，但與此同時(shí)，數(shù)據(jù)泄露事件頻發(fā)，各組織機(jī)構(gòu)面臨嚴(yán)峻的數(shù)據(jù)安全挑戰(zhàn)。數(shù)據(jù)泄露、篡改、丟失等安全事件時(shí)有發(fā)生，給企業(yè)和個(gè)人帶來(lái)了巨大的損失。在信安標(biāo)委和電子四院等單位的指導(dǎo)支持下，阿里巴巴主導(dǎo)聯(lián)合中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、國(guó)家信息安全工程技術(shù)研究中心、中國(guó)信息安全測(cè)評(píng)中心、清華大學(xué)和聯(lián)想等眾多業(yè)內(nèi)權(quán)威機(jī)構(gòu)、學(xué)術(shù)單位、企業(yè)多方力量，共同努力下，于 2019 年 8 月 30 日發(fā)布《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（GB/T 37988 - 2019），為我國(guó)數(shù)據(jù)安全管理提供了規(guī)范指引。

2、依據(jù)

《中華人民共和國(guó)數(shù)據(jù)安全法》

《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（GB/T 37988-2019）

《數(shù)據(jù)安全能力建設(shè)實(shí)施指南V1.0》

3、服務(wù)

（1）現(xiàn)狀診斷：艾賽爾咨詢團(tuán)隊(duì)，按照《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》要求，結(jié)合企業(yè)實(shí)際情況，對(duì)組織進(jìn)行數(shù)據(jù)安全能力成熟度現(xiàn)狀診斷，出具診斷報(bào)告；

（2）現(xiàn)場(chǎng)評(píng)估：從數(shù)據(jù)安全策略、數(shù)據(jù)安全組織、數(shù)據(jù)安全制度、數(shù)據(jù)安全技術(shù)、數(shù)據(jù)安全運(yùn)營(yíng)、數(shù)據(jù)安全合規(guī)、數(shù)據(jù)安全應(yīng)急和數(shù)據(jù)安全審計(jì)等方面進(jìn)行全面評(píng)估、分析；

（3）報(bào)告撰寫：根據(jù)現(xiàn)場(chǎng)評(píng)估分析結(jié)果，撰寫數(shù)據(jù)安全能力成熟度模型評(píng)估報(bào)告，并及時(shí)提出優(yōu)化改善意見(jiàn)；

（4）認(rèn)證輔導(dǎo)：按照《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》要求，指導(dǎo)企業(yè)準(zhǔn)備第三方機(jī)構(gòu)審核所需的資料文件，提供必要的協(xié)助。

（5）頒發(fā)證書(shū)：第三方機(jī)構(gòu)審核通過(guò)后，向企業(yè)頒發(fā)數(shù)據(jù)安全能力成熟度模型認(rèn)證證書(shū)，進(jìn)一步展示企業(yè)數(shù)據(jù)安全能力成熟度級(jí)別，切實(shí)維護(hù)自身與用戶的合法權(quán)益，為業(yè)務(wù)的持續(xù)穩(wěn)定發(fā)展筑牢根基。

4、成果

數(shù)據(jù)安全能力成熟度模型評(píng)估報(bào)告

 數(shù)據(jù)安全能力成熟度模型相關(guān)培訓(xùn)課件

5、價(jià)值

（1）通過(guò)系統(tǒng)化評(píng)估企業(yè)數(shù)據(jù)安全治理、數(shù)據(jù)生命周期防護(hù)等核心能力，幫助企業(yè)建立與法律法規(guī)接軌的管理體系，有效降低因合規(guī)漏洞引發(fā)的行政處罰、法律糾紛等風(fēng)險(xiǎn)；

（2）DSMM 認(rèn)證通過(guò)客觀量化的成熟度等級(jí)（從初始級(jí)到卓越級(jí)），向客戶、合作伙伴及投資者直觀展示企業(yè)的數(shù)據(jù)安全保障能力；

（3）幫助企業(yè)根據(jù)業(yè)務(wù)發(fā)展階段制定清晰的優(yōu)化目標(biāo)，實(shí)現(xiàn)數(shù)據(jù)安全與業(yè)務(wù)增長(zhǎng)的協(xié)同推進(jìn)，為數(shù)字化轉(zhuǎn)型筑牢安全根基。

6、適合對(duì)象：數(shù)據(jù)運(yùn)營(yíng)企業(yè)、金融機(jī)構(gòu)、電信運(yùn)營(yíng)商、工業(yè)制造企業(yè)、政務(wù)機(jī)構(gòu)、醫(yī)療健康機(jī)構(gòu)、能源企業(yè)、電商企業(yè)等