? ? ? 五安全的學習能力定級：從低到高按序1至5級。

申請什么級別??
? ? ? 成都DSMM認證申請什么認證的級別主要依據企業的實際情況來判斷，沒有強制硬性規定初次申請級別的限制。大部分組織都適合申請DSMM2級認證，DSMM3級適合具有較高數據安全實踐水平的組織申請。DSMM4級適合在數據安全領域建設水平領先的組織申請。最高級DSMM5級目前暫不開放申請。? ??
涉及的部門??
管理層
? ? ? ?高層管理層，主要了解公司有沒有相應的數據安全策略和方針，以及對組織設置的建議，涉及到后面的組織能力建設工作以及數據安全戰略規劃有沒有相應的預算。如果公司本身是把數據安全劃到 IT 安全和信息安全和網絡安全里面，是很小的一塊，推動數據安全的能力建設就會有比較大的阻力，因為不是公司目前的一個重要重點工作。
研發部門
? ? ? 主要需了解系統業務定位、系統架構、業務數據范圍及數據采集、傳輸、處理、交換過程中的數據安全保護建設情況等內容。
以及要了解重要的業務和系統，在整個生命周期什么位置，比如說它是屬于采集環節，還是屬于數據處理環節？然后對重要的系統，要了解系統主要的用戶，用戶的規模大概多少，數據的模型架構，內部數據的流轉情況，以及它與外部系統的之間的數據關系；? ??
? ? ? ?要了解業務數據的流轉過程，包括在采集環節，采集的方式、渠道范圍，合規性的控制。數據在傳輸環節要備份恢復，能夠傳輸加密。數據處理環節就要了解這個系統數據處理和數據分析的功能有哪些？有沒有一些脫敏的場景和脫敏的規則，以及數據后臺的數據管理是怎么運作的？它的功能有哪些？
業務部門
? ? ? 需要了從業務部門了解業務目標和需求，數據和信息資源，業務流程和日常工作如何開展。通過歷史業務流程審批的留痕材料，驗證數據安全的實際開展情況。
運維部門
? ? ? 需要了解網絡架構、安全要求、安全技術工具及數據存儲、數據銷毀過程、數據安全保護建設情況等內容。
DSMM評估方式主要包括人員訪談、文檔審核、配置檢查、工具測試、旁站式驗證等方式，具體情況如下：
? ? ? 文檔審核：由被評價組織輸入與數據安全相關的文檔材料（如數據 安全的方針政策、制度規范流程、培訓教育材料、以及 與產品技術相關的設計實施方案、配置說明、運行記錄 和其他配套表單）、審核小組審核相關的文檔材料是否 已涵蓋完整數據生存周期的PA和控制項。
? ? ? ?配置檢查：根據被審核方提供的技術材料，登陸相關的系統工具 平臺，檢査配置是否與材料保持一致，對文檔審核內容進行核實。
? ? ? ?工具測試：利用技術工具對系統工具進行測試，驗證是 否符合數據安全成熟度模型特定等級的技術 能力要求，也可采信第三方的測試報告。
? ? ? ?旁站式驗證：審核人員在現場通過實地觀察人員行為、技術設施和環境狀況判斷人員的安全 意識、業務操作、管理程序等方面的安全情況。? ??
? ? ? 人員訪談：通過訪談的方式與被審核方進行交流、討論 等活動，獲取相關證據，了解有關信息。
評估交付物??
? ? ? ?評估結果：DSMM標準重點關注企業業務數據，以衡量組織機構安全能力，全面展示企業數據安全能力項成熟度評估等級。
? ? ? ?評估報告：幫助企業展示數據安全能力現狀，識別數據安全能力相關問題，給出評估結論、詳細評估結果和階段性安全提升建議等，給出評估等級建議。
申請什么級別??
? ? ? ?申請什么認證的級別主要依據企業的實際情況來判斷，沒有強制硬性規定初次申請級別的限制。大部分組織都適合申請DSMM2級認證，DSMM3級適合具有較高數據安全實踐水平的組織申請。DSMM4級適合在數據安全領域建設水平領先的組織申請。最高級DSMM5級目前暫不開放申請。? ??
涉及的部門??
管理層
? ? ? ?高層管理層，主要了解公司有沒有相應的數據安全策略和方針，以及對組織設置的建議，涉及到后面的組織能力建設工作以及數據安全戰略規劃有沒有相應的預算。如果公司本身是把數據安全劃到 IT 安全和信息安全和網絡安全里面，是很小的一塊，推動數據安全的能力建設就會有比較大的阻力，因為不是公司目前的一個重要重點工作。
研發部門
? ? ? 主要需了解系統業務定位、系統架構、業務數據范圍及數據采集、傳輸、處理、交換過程中的數據安全保護建設情況等內容。
以及要了解重要的業務和系統，在整個生命周期什么位置，比如說它是屬于采集環節，還是屬于數據處理環節？然后對重要的系統，要了解系統主要的用戶，用戶的規模大概多少，數據的模型架構，內部數據的流轉情況，以及它與外部系統的之間的數據關系；? ??
? ? ? ?要了解業務數據的流轉過程，包括在采集環節，采集的方式、渠道范圍，合規性的控制。數據在傳輸環節要備份恢復，能夠傳輸加密。數據處理環節就要了解這個系統數據處理和數據分析的功能有哪些？有沒有一些脫敏的場景和脫敏的規則，以及數據后臺的數據管理是怎么運作的？它的功能有哪些？
業務部門
? ? ? ?需要了從業務部門了解業務目標和需求，數據和信息資源，業務流程和日常工作如何開展。通過歷史業務流程審批的留痕材料，驗證數據安全的實際開展情況。
運維部門
? ? ? 需要了解網絡架構、安全要求、安全技術工具及數據存儲、數據銷毀過程、數據安全保護建設情況等內容。
DSMM評估方式主要包括人員訪談、文檔審核、配置檢查、工具測試、旁站式驗證等方式，具體情況如下：
? ? ? ?文檔審核：由被評價組織輸入與數據安全相關的文檔材料（如數據 安全的方針政策、制度規范流程、培訓教育材料、以及 與產品技術相關的設計實施方案、配置說明、運行記錄 和其他配套表單）、審核小組審核相關的文檔材料是否 已涵蓋完整數據生存周期的PA和控制項。
? ? ? ?配置檢查：根據被審核方提供的技術材料，登陸相關的系統工具 平臺，檢査配置是否與材料保持一致，對文檔審核內容進行核實。
? ? ? ?工具測試：利用技術工具對系統工具進行測試，驗證是 否符合數據安全成熟度模型特定等級的技術 能力要求，也可采信第三方的測試報告。
? ? ? ?旁站式驗證：審核人員在現場通過實地觀察人員行為、技術設施和環境狀況判斷人員的安全 意識、業務操作、管理程序等方面的安全情況。? ??
? ? ? ?人員訪談：通過訪談的方式與被審核方進行交流、討論 等活動，獲取相關證據，了解有關信息。
評估交付物??
? ? ? 評估結果：DSMM標準重點關注企業業務數據，以衡量組織機構安全能力，全面展示企業數據安全能力項成熟度評估等級。
? ? ? 評估報告：幫助企業展示數據安全能力現狀，識別數據安全能力相關問題，給出評估結論、詳細評估結果和階段性安全提升建議等，給出評估等級建議。

? ? ? 以上是成都DSMM認證的簡單介紹，數據安全管理是每個IT大數據行業必須所要重視的一個方面，還沒有辦理的可以評估企業是否合適，規范企業，讓企業獲得更大的競爭力。