客户端

证券日报APP

扫一扫
下载客户端

数据安全能力成熟度有了国家标准 alibaba输出产业经验

2019-09-05 06:24  来源:21世纪经济报道

    近日,《信息安全技术数据安全能力成熟度模型》(GB/T37988-2019)(DataSecurityMaturityModel,简称DSMM)正式成为国标对外发布。

    该标准填补了在数据安全能力成熟度评估标准方面的空白,为组织机构评估自身数据安全能力,提供了科学依据和参考。

    据悉,DSMM标准是在信安标委和电子四院等单位引导支撑下,由alibaba主导联合中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和联想等业内权威机构、学术单位、企业多方,经标准预研、标准编制、试点应用、提升完善的持续努力推动,最终成为国家标准。

    此国标预计将于2020年3月起正式实施,正式发布前,这项标准已在全国23个行业,40多家企业试点。

    “数据安全是组织机构信息安全体系的重要环节,然而许多组织机构并不充分了解自身的数据安全能力,行业内缺乏一套评估组织机构数据安全能力的标准规范。”

    alibaba集团数据安全总监徐骏称,DSMM能够帮助各行业、组织机构基于统一标准来评估其数据安全能力,发现数据安全能力短板,查漏补缺,最终提升互联网行业的整体安全管理水平和产业竞争力,促进数字经济发展。

    alibaba标准化部总经理朱红儒先容,DSMM也充分参考了国际上相关标准和经验,根据数据生命周期,从组织建设、制度流程、技术工具、人员能力四方面评估数据安全能力等级。

    标准将数据安全能力分为“非正式实行”、“计划跟踪”、“充分定义”、“量化控制”和“持续优化”5个等级,第三等级是各个企业的基础目标,等级越高,代表被测评的组织机构数据安全能力越强。

    “大家希翼将产业实践的经验贡献到行业标准、国家标准和国际标准建设中,致力于推动形成安全、健康、有序的产业生态环境。”

    朱红儒透露,在DSMM成为国家标准过程中,alibaba也逐步在ITU-T、ISO等国际标准化组织中推进其成为国际标准。

    目前,已经正式在ITU-T发布国际标准X.1040《电子商务业务数据生命周期管理安全参考框架》,这意味着中国的数据安全标准已获得了国际认可。

  • 相关资讯
-新葡亰平台游戏网址

澳门新葡亰平台游戏-新葡亰平台游戏网址

  • 24小时排行 一周排行
XML 地图 | Sitemap 地图

版权所有新葡亰平台游戏网址

互联网资讯信息服务许可证 10120180014增值电信业务经营许可证B2-20181903

京公网安备 11010202007567号京ICP备17054264号

新葡亰平台游戏网址所载文章、数据仅供参考,使用前务请仔细阅读法律申明,风险自负。

证券日报社电话:010-83251700网站电话:010-83251800

网站传真:010-83251801电子邮件:xmtzx@zqrb.net

证券日报APP

扫一扫,即可下载

官方微信

扫一扫,加关注

官方微博

扫一扫,加关注

XML 地图 | Sitemap 地图