GB/T37988 數據安全能力成熟度等級認證DSMM

《信息安全技術 數據安全能力成熟度模型》（GB/T 37988-2019）（以下簡稱“DSMM”）是由阿里巴巴聯合中國電子技術標準化研究院、國家信息安全工程技術研究中心、中國信息安全測評中心等業內權威機構聯合編寫的國家標準，于2019年8月30日發布，2020年3月1日正式實施。

DSMM認證旨在評估組織在數據安全方面的能力。以組織的數據為中心，圍繞數據的采集、傳輸、存儲、處理、交換、銷毀全生命周期，從組織建設、制度流程、技術工具、人員能力4個能力維度，按照1-5級成熟度（1、非正式執行；2、計劃跟蹤；3、充分定義；4、量化控制；5持續優化），評價組織的數據安全能力。DSMM評估以組織為單位，以數據為中心，圍繞數據的生命周期，對組織建設、制度流程、技術工具以及人員能力4個能力維度進行評估，涵蓋5個成熟度級別、30個數據安全能力過程域和576個基本實踐。