杭州建標(biāo)企業(yè)服務(wù)有限公司2025-04-05

DSMM是數(shù)據(jù)安全能力成熟度模型，是面向企事業(yè)單位的，從業(yè)務(wù)角度來(lái)看待數(shù)據(jù)安全治理，包含業(yè)務(wù)管理、組織管理、技術(shù)管理等三個(gè)層面。DSMM資質(zhì)認(rèn)證旨在幫助企業(yè)組織對(duì)主要業(yè)務(wù)系統(tǒng)所面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行發(fā)現(xiàn)、識(shí)別和定性，幫助企業(yè)組織高效地定位自身數(shù)據(jù)安全短板、為企業(yè)組織提出具有針對(duì)性的數(shù)據(jù)安全能力提升路徑、防范數(shù)據(jù)安全事件風(fēng)險(xiǎn)，來(lái)幫助企業(yè)組織獲得數(shù)據(jù)安全保護(hù)能力的成熟度證明，滿足國(guó)家、行業(yè)等安全合規(guī)要求。 辦理DSMM資質(zhì)的要求如下： 初次評(píng)估：申請(qǐng)單位應(yīng)提供數(shù)據(jù)安全能力成熟度評(píng)估申請(qǐng)表及其他必要附件材料，市場(chǎng)人員接收申請(qǐng)表，并根據(jù)認(rèn)證依據(jù)、程序等要求，對(duì)申請(qǐng)方提交的認(rèn)證申請(qǐng)書及相關(guān)資料進(jìn)行審理。審核通過(guò)的簽訂服務(wù)協(xié)議，對(duì)不予受理的申請(qǐng)應(yīng)書面通知申請(qǐng)方。 組建評(píng)估工作組：服務(wù)協(xié)議簽訂后，業(yè)務(wù)部門管理者組建評(píng)估工作組并指定評(píng)估工作組組長(zhǎng)，由評(píng)估工作組組長(zhǎng)負(fù)責(zé)評(píng)估階段各項(xiàng)工作組織。 制定評(píng)估計(jì)劃及方案：需求分析評(píng)估工作組應(yīng)與申請(qǐng)單位進(jìn)行需求溝通，明確本次評(píng)估目的、限制條件、評(píng)估范圍及成果輸出，并做出公正性和保密性承諾。需求澄清結(jié)果應(yīng)征得工作組與申請(qǐng)單位的共同認(rèn)可。制定評(píng)估計(jì)劃評(píng)估工作組應(yīng)制定詳盡的實(shí)施計(jì)劃，計(jì)劃內(nèi)容應(yīng)包含但不限于評(píng)估內(nèi)容及范圍、現(xiàn)場(chǎng)評(píng)估地點(diǎn)、工作組分工、工作日程安排、項(xiàng)目中止條件等。編制評(píng)估方案評(píng)估工作組應(yīng)編制滿足需求的評(píng)估方案。 文件評(píng)審：評(píng)估工作組依據(jù)認(rèn)證依據(jù)和評(píng)估方案對(duì)申請(qǐng)方提交的文件資料開展審核，記錄審核項(xiàng)結(jié)果，并將審核結(jié)論通知申請(qǐng)方。文件審核內(nèi)容包括：1）申請(qǐng)表信息是否完整；2）企業(yè)是否基本具備所申請(qǐng)能力等級(jí)的基本條件。審核結(jié)論包括：1）基本符合所申請(qǐng)能力等級(jí)要求，準(zhǔn)許進(jìn)入現(xiàn)場(chǎng)審核；2）不符合所申請(qǐng)能力等級(jí)要求，退回申請(qǐng)或請(qǐng)申請(qǐng)方重新評(píng)估申請(qǐng)能力等級(jí)后再次提交申請(qǐng)；3）文件資料不完整，需待申請(qǐng)方完成相應(yīng)修訂后重新審核給出結(jié)論。 實(shí)施現(xiàn)場(chǎng)評(píng)估：組織實(shí)施評(píng)估，現(xiàn)場(chǎng)評(píng)估工作需在申請(qǐng)單位的主要經(jīng)營(yíng)和技術(shù)研發(fā)所在地。

本回答由 杭州建標(biāo)企業(yè)服務(wù)有限公司 提供