数据安全:数据安全能力成熟度模型思维导图
《中华人民共和国数据安全法》已经于2021年6月10日,第十三届全国人民代表大会常务委员会第二十九次会议通过,将于2021年9月1日起施行。
数据安全已经上升到国家法律层面,新华社在6月10号发表的《数据安全法:护航数据安全 助力数字经济发展》提到制定数据安全法是维护国家安全的必然要求;制定数据安全法是维护人民群众合法权益的客观需要;制定数据安全法是促进数字经济健康发展的重要举措。
在学习《中华人民共和国数据安全法》过程中,我在整理材料时找到了电脑里存储的《信息安全技术 数据安全能力成熟度模型》GB/T 37988-2019这个标准,这个标准适用于对组织数据安全能力评估及作为开展数据安全能力建设时的依据。
在学习这个标准之前,为了便于理解,需要先熟悉以下几个缩略语:
BP:基本实践 (Base Practice)
DSMM:数据安全能力成熟度模型 (Data Security Capability Maturity Model)
GP:通用实践 (Generic Practice)
PA:过程域 (Process Area)
赞 (0)