北京正规*M申请

0igjcl

能力成熟度等级评估流程：数据安全能力成熟度等级的评估从组织建设、制度流程、技术工具和人员能力 4 个关键能力展开。通过对各项安全过程所需具备安全能力的评估，可评估组织在每项安全过程的实现能力属于哪一等级。DSMM标准可为组织在不同阶段，开展数据保护建设，提供分级别的实践指南。通过实施DSMM评估，可以：促进组织机构了解并提升自身的数据安全水平，从数据生命周期的角度出发，结合各类数据业务发展所体现的安全需求开展数据安全**工作；**数据在组织机构之间安全地交换与共享，充分发挥数据的价值，打造更安全的大数据应用环境。

DSMM的评价方法主要是评分制，先对每个过程域（PA）的四个能力维度（BP）进行打分，再通过计算平均分、修正分值的方式得到较终的PA分值，较终得到整体的综合得分。北京DSMM标准的适用范围非常广泛，没有行业的限制，对数据安全有需求、关注自身数据安全能力建设情况的组织均适合申请DSMM，包括但不限于数据运营组织、数据处理组织、数据服务提供组织等。涉及到的相关部门主要有数据安全管理部门、信息安全部门、信息科技部门、数据管理部门、业务条线部门（业务主管、业务处理）、风险管理部门、法务部门、人力资源部门、内控合规部门、审计部门等。

DSMM 标准和 ISO27000 标准、等保标准有何相同，又有何不同？等保标准以备案系统为主要评估对象，偏向传统基础安全管理，侧重于物理安全、网络安全、安全建设管理等方面的安全保护。ISO27000 侧重于信息安全管理体系的建设，作为体系化的指导文件帮助企业建立、实施和文件化信息安全管理体系（ISMS）的要求。DSMM 强调数据保护，以数据为中心，在数据备份、数据销毁等方面与等保和 ISO27000 有重合，但是 DSMM 关注的数据采集、溯源、分析等视角，等保和 ISO27000 均未涉及，DSMM 对制度流程的要求均建立在具体的数据保护过程之上，DSMM 还强调对人员能力的评估。DSMM 标准与等保一样有分级的概念，但关注的是数据整个生命周期的安全控制，与业务贴合更紧密。

北京四方远望企业管理有限公司成立于2002年成立，是一家专业从事企业咨询管理、技术咨询服务的企业。主要提供北京CS认证咨询、北京CMMI认证、北京ITSS认证、北京涉密信息系统集成认证、北京国**认证、北京CCRC认证等资质的过程认证咨询服务公司。公司本着客户为上的服务理念，以专业专注的态度，诚信敬业的精神，以保证客户满意的心态为客户提供各类资质体系认证的咨询及过程改进服务。通过十余年的发展及坚持不懈的努力，赢得了国内众多客户的信任与支持，目前客户已**过3000多家，开拓进去的人才理念为远望的专业化服务提供的充足的**