更新时间2019-01-25 06:41:22
主要借鉴了成熟度模型(CMM)思想。
数据安全能力成熟度模型DSMM(Data security capability maturity model)主要借鉴能力成熟度模型(CMM)思想,围绕六个数据生命周期主线,从组织建设、制度流程、技术工具、人员能力四个安全能力维度,针对组织机构的数据安全能力进行评级,数据安全成熟度模型有以下五个成熟度等级:(1)级非正式执行级;(2)级计划跟踪;(3)级充分定义;(4)级量化控制;(5)级持续优化。组织机构首先应根据自身数据安全管理需求,明确其数据安全能力的目标成熟度级别。