數據安全能力成熟度評估是一種評估組織在數據安全領域的能力和成熟度的模型和方法。它由我國于2020年3月開始實施的國家標準GB/T 37988-2019《信息安全技術 數據安全能力成熟度模型》提出。
評估主要從三個維度進行：
安全能力：包括組織建設、制度流程、技術工具和人員能力四個關鍵能力。
能力成熟度等級：共分為5級，從非正式執(zhí)行級到持續(xù)優(yōu)化級，每一級別都有相應的評估標準和要求。
數據安全過程：包括數據生存周期安全過程（數據采集安全、數據傳輸安全、數據存儲安全、數據處理安全、數據交換安全、數據銷毀安全）和通用安全過程。
評估可以幫助組織發(fā)現自身數據管理存在的問題，識別差距并制定相關策略，建立數據安全治理體系，然后提升數據安全水平和行業(yè)競爭力。
