數(shù)據(jù)安全能力成熟度評(píng)估是一種評(píng)估組織在數(shù)據(jù)安全領(lǐng)域的能力和成熟度的模型和方法。它由我國(guó)于2020年3月開始實(shí)施的國(guó)家標(biāo)準(zhǔn)GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》提出。

評(píng)估主要從三個(gè)維度進(jìn)行：

安全能力：包括組織建設(shè)、制度流程、技術(shù)工具和人員能力四個(gè)關(guān)鍵能力。

能力成熟度等級(jí)：共分為5級(jí)，從非正式執(zhí)行級(jí)到持續(xù)優(yōu)化級(jí)，每一級(jí)別都有相應(yīng)的評(píng)估標(biāo)準(zhǔn)和要求。

數(shù)據(jù)安全過程：包括數(shù)據(jù)生存周期安全過程（數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲(chǔ)安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全、數(shù)據(jù)銷毀安全）和通用安全過程。

評(píng)估可以幫助組織發(fā)現(xiàn)自身數(shù)據(jù)管理存在的問題，識(shí)別差距并制定相關(guān)策略，建立數(shù)據(jù)安全治理體系，然后提升數(shù)據(jù)安全水平和行業(yè)競(jìng)爭(zhēng)力。