DSMM认证，也称为数据安全能力成熟度评估认证。这是我国首部数据安全管理的国家标准。DSMM评估的目标是基于国家标准来评估企业和组织的数据安全能力，帮助企业和组织发现数据安全能力短板，提升企业组织的数据安全能力，促进数据在组织间的交换、共享与流转，发挥大数据的价值。
DSMM认证，也称为数据安全能力成熟度评估认证。这是我国首部数据安全管理的国家标准。DSMM评估的目标是基于国家标准来评估企业和组织的数据安全能力，帮助企业和组织发现数据安全能力短板，提升企业组织的数据安全能力，促进数据在组织间的交换、共享与流转，发挥大数据的价值。
• 数据拥有方：大数据企业、信息技术产业、互联网企业、金融业、银行业、保险业、证券行业、电子商务平台、数据中心、政务和高校等企事业单位。
• 数据方案提供方：数据开发/运营商、信息系统建设和服务提供商、信息技术服务提供商等。
四个安全能力维度包括：组织建设、制度流程、技术工具、人员能力；
七个安全过程维度包括：数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全，共计30个过程域；
DSMM将数据安全能力划分为五个等级，级别越高，代表该企业数据安全能力管理方面越优秀，用以评判组织的数据安全能力。
| L1非正式执行： | 执行非正式过程，随机、无序、被动执行安全过程，依赖个人经验，无法复制。 |
| L2计划跟踪： | 在业务系统级别主动实现了安全过程的计划与执行，但没有形成体系化，可验证过程执行与计划一致，跟踪、控制执行的进展。 |
| L3充分定义： | 在组织级别实现了安全过程的规范执行，标准过程进行制度化，过程可重复执行，执行结果可核查。 |
| L4量化控制： | 建立了量化目标，安全过程可度量。 |
| L5持续优化： | 根据组织的整体目标，不断改进和优化组织能力和安全过程有效性。 |
专业IT认证咨询服务，全程陪审，
全国上门，高效取证
