DSMM（数据安全能力成熟度模型）是Data Security Capability MaturityModel的缩写，中文名为数据安全能力成熟度模型。它是一个以GB/T37988-2019《信息安全技术数据安全能力成熟度模型》为依据的数据安全保护体系。DSMM旨在评估组织在数据安全方面的成熟程度，涵盖了数据保护的策略、流程、技术和文化等方面。
DSMM（数据安全能力成熟度模型）是Data Security Capability MaturityModel的缩写，中文名为数据安全能力成熟度模型。它是一个以GB/T37988-2019《信息安全技术数据安全能力成熟度模型》为依据的数据安全保护体系。DSMM旨在评估组织在数据安全方面的成熟程度，涵盖了数据保护的策略、流程、技术和文化等方面。
DSMM的架构主要由三个维度构成：安全能力维度、能力成熟度等级维度和数据安全过程维度。安全能力维度明确了组织在数据安全领域应具备的能力，包括组织建设、制度流程、技术工具和人员能力。能力成熟度等级维度则将组织的数据安全能力成熟度划分为五个等级：非正式执行级、计划跟踪级、充分定义级、量化控制级和持续优化级。数据安全过程维度则关注数据生存周期安全过程和通用安全过程，具体涵盖数据采集、传输、存储、处理、交换和销毁等阶段。
DSMM的评估流程是从组织建设、制度流程、技术工具和人员能力四个关键能力展开，全面评价组织在数据安全方面的表现。通过DSMM的评估，组织可以了解自身在数据安全方面的优势和不足，进而制定针对性的改进策略，提升数据安全能力。
DSMM数据安全能力成熟度模型是一个全面、系统的数据安全评估框架，有助于组织提升数据安全水平，保护数据资产的安全和完整。
DSMM申报条件
1、申请单位应具备独立法人资格或经法人授权的单位或组织
2、申请单位在数据安全领域应具备相应的专业知识和经验，这包括拥有一定数量的CDSP-DSMM持证测评师，这些专业人员将参与数据安全能力的评估和提升工作。申请单位还需要具备开展技术检查工作所需的场地、设备等条件
3、申请单位应建立健全的技术检查质量管理体系和内部管理制度，确保数据安全工作的规范化和系统化。这包括制定并执行完善的数据安全策略、流程和技术措施，以保障数据的安全性和完整性。
DSMM申报流程
DSMM证书的有效期通常为三年。在有效期内，如果企业需要延续DSMM认证证书的有效性，应在证书到期前六个月内向认证机构提出续期申请。认证机构会对企业的续期申请进行审核，并对企业的数据安全管理情况进行重新评估，以确保企业仍符合DSMM认证的要求。
