《数据安全法》解读—数据安全检测评估与认证
颁布功夫 2021-06-28《数据安全法》提出了数据安全检测评估与认证的要求 。那么要若何发展此项工作能力满足司法的合规要求？本文结合公司多年在数据安全治理征询项目中堆集的丰硕经验，给出以下几点建议供参考 。
《数据安全法》第十八条要求
国度推进数据安全检测评估、认证等服务的发展，支持数据安全检测评估、认证等专业机构依法发展服务活动 。
国度支持有关部门、行业组织、企业、教育和科研机构、有关专业机构等在数据安全风险评估、防备、措置等方面发展合作 。
专业解读
目前，我国在数据治理领域，已经正式出台的国度尺度佑锥数据治理能力成熟度评估模型（GB/T 36073-2018）》（DCMM），在数据安全检测评估、认证领域的尺度佑锥数据安全能力成熟度模型（GB/T 37988-2019）》（DSMM）和集体尺度《数据安全治理能力评估步骤》（T/ISC-0011-2021），这三个尺度能够成为各行业、企业发展数据治理、数据安全风险评估的参考尺度 。
下面结合GA黄金甲集团在数据安全征询服务领域的项目经验，对以上三个尺度进行简要介绍 。
● 《数据治理能力成熟度评估模型（GB/T 36073-2018）》
该尺度在业界通常简称为DCMM（Data management Capability Maturity assessment Model）,是我国数据治理领域中的第一个国度尺度 。该尺度注沉从源头数据规范治理抓起，进一步保险数据利用全性命周期的科学、规范、安全、可行，为我国数据治理系统建设、企业数据治理能力提升提供了尺度化支持 。
DCMM重要萦绕企业的数据架构的八个方面,对企业数据治理能力进行评估，如下图：
并将企业数据治理能力成熟度水平分为初始级、受治理级、稳重级、量化治理级、优化级等五个等级 。
通过执行该尺度，能够规范和领导有关单元提升数据治理水平，充分挖掘开释数据身分对其他身分效能的倍增作用，援试祗业查明问题，找到差距，指出方向，建设与企业发展战术相匹配的数据治理能力系统 。目前，该尺度已在全国金融、通讯、能源、传媒等行业的龙头企业进行贯标试点推广，获得显著功效 。
DCMM尺度的能力域和能力项如下：
●《数据安全能力成熟度模型（GB/T 37988-2019）》
该尺度在业界通常简称为DSMM（Data Security Capability Maturity Model）,GA黄金甲集团参加了此尺度的编写 。该尺度给出了组织数据安全能力的成熟度模型架构，划定了数据采集安全、数据传输安全、数据存储安全、数据处置安全、数据互换安全、数据销毁安全、通用安全的成熟度等级要求 。
该尺度特点如下：
? 以数据性命周期安全为主题
萦绕数据性命周期，提炼出大数据环境下，以数据为中心，针对数据性命周期各阶段成立的有关数据安全过程域系统 。
? 安全能力维度要求
明确组织机构在各数据安全领域所必要具备的能力维度，明确为组织建设、造度流程、技术工具和人员能力四个关键能力的维度 。各个关键能力维度要求如下：
1）组织建设：数据安全组织机构的架组成立、职责分配和沟通合作 。
2）造度流程：组织机构关键数据安全领域的造度规范和流程落地建设 。
3）技术工具：通过技术伎俩和产品工具固化安全要求或自动化实现安全工作 。
4）人员能力：执行数据安全工作的人员的意识及专业能力 。
? 能力成熟度等级划分
基于统一的分级尺度，细化组织机构在各数据安全过程域的五个级此外能力成熟度分级要求 。其中安全过程域系统覆盖数据性命周期的六个阶段，蕴含数据性命周期通用安全的过程域和数据性命周期各阶段安全的过程域 。
组织机构的数据安全能力成熟度模型分为五个成熟度等级：
1级-非正式执行级
2级-打算跟踪级
3级-充分界说级
4级-量化节造级
5级-持续改进级
能力级别从一级至五级逐级高，标志取组织机构的数据安全保险能力的成熟度不休提升 。每个级别划定了对应的公共特点和通用实际 。
该尺度适合用来作为评估组织数据安全能力的步骤和尺度，亦可在组织发展数据安全能力建设的过程中被用作参考指标和凭据 。
●《数据安全治理能力评估步骤（T/ISC-0011-2021）》
该尺度为集体尺度，由中国互联网协会牵头造订，GA黄金甲集团参加了此尺度的编写 。该尺度为今年新颁布的尺度，可领导电信行业、互联网企业数据安全治理能力建设，援试祗业发现数据安全治理能力的不及，推进行业数据安全治理能力发展 。
该尺度以数据全性命周期的安全治理能力建设为切入点，关注数据安全治理重点和关键环节的建设情况，梳理治理能力级别并分级造订查核指标，以对电信行业、互联网企业的数据安全治理能力进行怀抱，为企业不休提升数据安全治理能力提供可操作的执行指南 。
该尺度描述了各类数据治理活动及其有关平台应遵循的数据安全治理能力要求和评估步骤，蕴含评估等级划分步骤，蕴含评估等级划分步骤、数据安全战术、数据采集安全、数据传输安全、数据存储安全、数据使用安全、数据共享安全、数据销毁安全、基础安全等能力的具体评估等级确定准则 。
该尺度中划定的数据安全治理能力总体要求如下：
数据安全治理能力：蕴含数据安全战术、数据全性命周期安全、基础安全三部门 。
数据安全战术能力：蕴含数据安全规划、机构人员安全治理 。
数据全性命周期安全能力：蕴含数据采集安全、数据传输安全、数据存储安全、数据使用安全、数据共享安全、数据销毁安全 。
基础安全：蕴含数据分类分级、合规治理、合作方治理、监控审计、甄别与接见、风险和需要分析、安全事务应急 。
该尺度合用于电信行业和互联网行业等企业发展数据治理工作，为其数据安全治理能力评估提供参考和指引 。
上面已经对三个尺度进行了简要的介绍，下面对三个尺度的异同点分析：
在“数字中国”时期，数据身分安全越发成为各人关注的焦点，而《数据安全法》的正式宣告，让数据身分安全实现了有法可依，也为数字经济的发展指了然方向 。GA黄金甲集团作为信息安全行业的领军企业，自成立以来就十吩祺沉云推算、人为智能、物联网、大数据等前沿技术钻研和索求，在数据安全领域具备丰硕的实际经验和专业的技术优势，可更好地为客户筑牢数据身分化市场安整个系，为数字经济、数字中国高水平、高质量发展添砖加瓦 。
往期有关文章链接：
正式颁布！解读《中华人民共和国数据安全法》
京公网安备11010802024551号