D S M M 贯标评估 | 数据安全护航新质生产力

一、数据要素发展驱动新质生产力，数据安全保驾护航

数据是数字经济时代的关键新型生产要素，与国家经济运行、社会治理、公共服务等方面密切相关，保障数据安全已成为事关国家安全与经济社会发展的重大问题。数据安全问题也日益突出，如何保障数据安全、促进数据流动和利用，已经成为当前关注热点。2024年2月工业和信息化部印发《工业领域数据安全能力提升实施方案（2024-2026年）》，分别从企业侧、监管侧、产业侧等方面明确各工作目标，致力于实现企业保护水平提升、监管能力和手段健全、产业供给提升。

在企业侧，数据是企业生产运行的重要生产要素，一旦遭受威胁，不仅企业的正常运营将受到严重冲击，整个产业链和供应链的稳定性也将面临挑战。加强数据安全保护，构建数据安全防护体系，已成为产业升级与转型过程中bukehuoque的一环。如何构建“以数据安全为中心”的数据安全防护体系，保障数据高效开发利用，企业需要持续关注。

二、M贯标评估助力企业数据安全工作行稳致远

数据安全标准化建设可以通过制定和实施一系列数据安全管理标准和规范，来确保数据在采集、传输、存储、使用等过程中的安全性、完整性和可用性。当前，国家标准GB/T37988-2019《信息安全技术 数据安全能力成熟度模型》（简称M）、行业标准YD/T4558-2023《数据安全治理能力通用评估方法》（简称DSG）都是业界行之有效的数据安全体系化建设依据。

国家标准GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》是我国首个数据安全领域的国家标准，自2020年3月实施以来，受到业界的广泛认可。M从组织建设、制度流程、技术工具和人员能力四个维度入手，对组织的数据生命周期全过程（包括数据采集、数据传输、数据存储、数据处理、数据交换、数据销毁安全）和通用安全过程进行评估度量，评价企业能力成熟度等级。M可以作为企业开展数据安全能力建设的依据，M证书可作为组织数据安全能力建设成效的证明。

三、参与流程及收益

中国信通院持续开展M贯标评估工作，参与流程如图。

参与数据安全贯标企业可以获得：

• 数据安全建设现状、短板发现以及提升优化方向。

• 实现与行业水平的横向对比，获取优质实践案例。

• 获取建设成效证明，加强优质能力输出和宣传推广。