首页 新闻 数据安全能力成熟度模型成国标 “阿里实践”助全行业水位提升

企业新闻

数据安全能力成熟度模型成国标 “阿里实践”助全行业水位提升

日期:2022年07月09日

       北京报道, 8月30日, 《信息安全技术数据安全能力成熟度模型》(GB/T 37988-2019),

简称DSMM(数据安全成熟度模型)作为国家标准正式发布。 该标准旨在帮助提高全社会、全行业的数据安全水平。 其发布也填补了行业数据安全能力成熟度评估标准的空白,

为组织机构评估自身数据安全能力提供了科学依据和参考。 据悉,

DSMM标准由新安市标准化委员会、电子第四院指导支持, 阿里巴巴牵头, 中国电子技术标准化研究院、国家信息安全工程技术研究中心联合制定。 信息安全评价中心、公安三院、清华大学。 高校和联想等行业权威机构、学术单位、企业不断努力推动标准的预研、标准编制、试点应用、完善, 最终成为国家标准。 该国标预计将于2020年3月正式实施。正式发布前, 该标准已在全国23个行业、40多家企业进行试点。 “数据安全是组织信息安全体系的重要组成部分。但是, 很多组织对自身的数据安全能力并不完全了解, 业界也缺乏一套评估组织数据安全能力的标准。
       ” 阿里巴巴集团数据安全总监徐旭军表示, DSMM可以帮助各个行业和组织基于统一的标准评估自己的数据安全能力, 发现数据安全能力的短板,

排查差距, 最终提升整体安全管理水平和行业竞争力 互联网产业, 促进数字经济发展。 . 阿里巴巴基于自身的数据安全实践, 沉淀和总结了数据安全能力成熟度模型。 根据数据生命周期, 从组织建设、制度流程、技术工具、人员能力四个方面评估数据安全能力水平, 助力提升行业整体数据安全水平。 该标准基于阿里巴巴多年的数据安全实践, 在形成行业共识后进行提炼和总结。
        阿里巴巴标准化部总经理朱宏儒表示, DSMM也充分参考相关国际标准和经验, 根据数据生命周期, 从组织建设、制度流程、技术工具、 和人员能力。 该标准将数据安全能力分为“非正式执行”、“计划跟踪”、“全定义”、“量化控制”和“持续优化”五个层次。 第三个层次是每个企业的基本目标。 被评估组织的数据安全能力越强。 “我们希望将行业实践经验贡献于行业标准、国家标准和国际标准的建设, 致力于推动形成安全、健康、有序的产业生态环境。” 朱鸿儒透露, 在DSMM成为国家标准的过程中, 阿里巴巴也在逐步推动其成为ITU-T、ISO等国际标准化组织的国际标准。 目前, 国际标准X.1040《电子商务业务数据》已在ITU-T正式发布。
       全生命周期管理安全参考框架, 意味着中国的数据安全标准获得国际认可。

相关新闻

  • 2022-08-08 19:12:41

    虚幻4引擎重制《马克思佩恩》 纽约地铁效果逆天

    近日,在BulkheadInteractive工作的环境设计师WojciechChalinski使用虚幻引擎重现了《马克思佩恩》的经典场景——纽约地铁站。让我们来看看。从截图可以看出,虚幻4引擎非常强大。展示了近20年前的一款最新技术的游戏,画面效果非常出众。遗憾的是,制作人并未将这张地图发布给玩家......

  • 2022-08-23 21:26:39

    飞书推出“互联网人友好”功能 可在文档中插入的内容类型增至30多种

    近日,字节跳动旗下企业协作平台飞书推出了一系列全新的“互联网亲民”功能。该系列功能是此前推出的“程序员友好”系列功能的升级版。它补充说,用户可以在飞书文档中直接插入可以识别50多种编程语言的新代码块,并支持通过OpenAPI创建和编辑文档。,以及一个云文档组件,允许开发人员将文档嵌入任何第三方系统。......

  • 2022-07-30 17:18:18

    [住房]志新小区两居中一间出租

    房子在知心小区,两居室,高层,干净,有空调宽带,彩电,洗衣机,热水器,冰箱,防盗门,白墙木地板。小区干净安全。房租一共2000元,每月支付,每个人支付一半,水、电等费用均摊。我是女性,一位女性朋友租了我的房子,住在其中一间,另一间房子搬出去,寻找合租伴侣住另一间,只限女性,需要长期居住,爱干净,简单......

联系我们