《數(shù)據(jù)安全能力成熟度模型》成國(guó)標(biāo)“阿里實(shí)踐”助行業(yè)水位提升

【圖說:2019年8月30日,全國(guó)標(biāo)準(zhǔn)信息公共服務(wù)平臺(tái)發(fā)布由阿里巴巴等主要起草的《數(shù)據(jù)安全能力成熟度模型》成為國(guó)家標(biāo)準(zhǔn)】

8月30日,《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》(GB/T 37988-2019)、簡(jiǎn)稱DSMM(Data Security Maturity Model)正式成為國(guó)標(biāo)對(duì)外發(fā)布。

該標(biāo)準(zhǔn)旨在助力提升全社會(huì)、全行業(yè)的數(shù)據(jù)安全水位,其發(fā)布也填補(bǔ)了行業(yè)在數(shù)據(jù)安全能力成熟度評(píng)估標(biāo)準(zhǔn)方面的空白,為組織機(jī)構(gòu)評(píng)估自身數(shù)據(jù)安全能力,提供了科學(xué)依據(jù)和參考。

據(jù)悉,DSMM標(biāo)準(zhǔn)是在信安標(biāo)委和電子四院等單位指導(dǎo)支持下,由阿里巴巴主導(dǎo)聯(lián)合中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、國(guó)家信息安全工程技術(shù)研究中心、中國(guó)信息安全測(cè)評(píng)中心、公安三所、清華大學(xué)和聯(lián)想等業(yè)內(nèi)權(quán)威機(jī)構(gòu)、學(xué)術(shù)單位、企業(yè)多方,經(jīng)標(biāo)準(zhǔn)預(yù)研、標(biāo)準(zhǔn)編制、試點(diǎn)應(yīng)用、提升完善的持續(xù)努力推動(dòng),最終成為國(guó)家標(biāo)準(zhǔn)。

此國(guó)標(biāo)預(yù)計(jì)將于2020年3月起正式實(shí)施,正式發(fā)布前,這項(xiàng)標(biāo)準(zhǔn)已在全國(guó)23個(gè)行業(yè),40多家企業(yè)試點(diǎn)。

“數(shù)據(jù)安全是組織機(jī)構(gòu)信息安全體系的重要環(huán)節(jié),然而許多組織機(jī)構(gòu)并不充分了解自身的數(shù)據(jù)安全能力,行業(yè)內(nèi)缺乏一套評(píng)估組織機(jī)構(gòu)數(shù)據(jù)安全能力的標(biāo)準(zhǔn)規(guī)范?!卑⒗锇桶图瘓F(tuán)數(shù)據(jù)安全總監(jiān)徐駿稱,DSMM能夠幫助各行業(yè)、組織機(jī)構(gòu)基于統(tǒng)一標(biāo)準(zhǔn)來評(píng)估其數(shù)據(jù)安全能力,發(fā)現(xiàn)數(shù)據(jù)安全能力短板,查漏補(bǔ)缺,最終提升互聯(lián)網(wǎng)行業(yè)的整體安全管理水平和產(chǎn)業(yè)競(jìng)爭(zhēng)力,促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展。

【圖說:阿里巴巴基于自身數(shù)據(jù)安全實(shí)踐,沉淀總結(jié)了數(shù)據(jù)安全能力成熟度模型,根據(jù)數(shù)據(jù)生命周期,從組織建設(shè)、制度流程、技術(shù)工具、人員能力四方面評(píng)估數(shù)據(jù)安全能力等級(jí),助力提升行業(yè)整體數(shù)據(jù)安全水平?!?/p>

該標(biāo)準(zhǔn)是基于阿里巴巴多年的數(shù)據(jù)安全實(shí)踐,形成行業(yè)共識(shí)后提煉總結(jié)。阿里巴巴標(biāo)準(zhǔn)化部總經(jīng)理朱紅儒介紹,DSMM也充分參考了國(guó)際上相關(guān)標(biāo)準(zhǔn)和經(jīng)驗(yàn),根據(jù)數(shù)據(jù)生命周期,從組織建設(shè)、制度流程、技術(shù)工具、人員能力四方面評(píng)估數(shù)據(jù)安全能力等級(jí)。

標(biāo)準(zhǔn)將數(shù)據(jù)安全能力分為“非正式執(zhí)行”、“計(jì)劃跟蹤”、“充分定義”、“量化控制”和“持續(xù)優(yōu)化”5個(gè)等級(jí),第三等級(jí)是各個(gè)企業(yè)的基礎(chǔ)目標(biāo),等級(jí)越高,代表被測(cè)評(píng)的組織機(jī)構(gòu)數(shù)據(jù)安全能力越強(qiáng)。

“我們希望將產(chǎn)業(yè)實(shí)踐的經(jīng)驗(yàn)貢獻(xiàn)到行業(yè)標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和國(guó)際標(biāo)準(zhǔn)建設(shè)中,致力于推動(dòng)形成安全、健康、有序的產(chǎn)業(yè)生態(tài)環(huán)境。”朱紅儒透露,在DSMM成為國(guó)家標(biāo)準(zhǔn)過程中,阿里巴巴也逐步在ITU-T、ISO等國(guó)際標(biāo)準(zhǔn)化組織中推進(jìn)其成為國(guó)際標(biāo)準(zhǔn),目前,已經(jīng)正式在ITU-T發(fā)布國(guó)際標(biāo)準(zhǔn)X.1040《電子商務(wù)業(yè)務(wù)數(shù)據(jù)生命周期管理安全參考框架》,這意味著中國(guó)的數(shù)據(jù)安全標(biāo)準(zhǔn)已獲得了國(guó)際認(rèn)可。

免責(zé)聲明:此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評(píng)論性文章,所有文字和圖片版權(quán)歸作者所有,且僅代表作者個(gè)人觀點(diǎn),與極客網(wǎng)無關(guān)。文章僅供讀者參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。投訴郵箱:editor@fromgeek.com。

極客網(wǎng)企業(yè)會(huì)員

免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

2019-09-04
《數(shù)據(jù)安全能力成熟度模型》成國(guó)標(biāo)“阿里實(shí)踐”助行業(yè)水位提升
《數(shù)據(jù)安全能力成熟度模型》成國(guó)標(biāo)“阿里實(shí)踐”助行業(yè)水位提升

長(zhǎng)按掃碼 閱讀全文