《数据安全技术 数据安全能力成熟度模型》.docxVIP

1

数据安全技术数据安全能力成熟度模型

1范围

本文件确立了由数据安全过程、安全能力、能力成熟度等级构成的数据安全能力成熟度模型，给出了数据安全能力过程域体系，规定了每个能力过程域在各等级、安全能力维度的特征。

本文件适用于对组织数据安全能力进行评估，也可作为组织开展数据安全能力建设的依据。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

3.1

数据安全能力datasecuritycapability

在组织建设、制度流程、技术工具以及人员能力等方面对数据安全进行保障的能力。

3.2

能力成熟度capabilitymaturity

对一个组织有条理地持续改进能力以及实现特定过程的连续性、可持续性、有效性和可信度的水平。

3.3

能力成熟度模型capabilitymaturitymodel

对一个组织的能力成熟度进行度量的模型，包括一系列代表能力和进展的特征、属性、指示或者模式。

注：能力成熟度模型为组织衡量其当前的实践、流程、方法的能力水平提供参考基准，并设置明确的提升