随着互联网、物联网、云计算等技术的快速发展，以及智能终端、网络社会、数字地球等信息体的 普及和建设，全球数据量出现爆炸式增长，形成了大数据环境。伴随着大数据技术的发展，组织机构在 业务发展、内部运营等关键环节利用大数据技术对业务进行优化以发掘出更多的数据价值。在内部管理 运营过程中，组织机构利用大数据技术驱动业务的发展和组织的运营，极大程度地改变了工作模式和业 务发展方向，也对组织机构的数据安全保障带来了新的挑战。数据的高速流通性让组织机构内部信息系 统、网络区域之间的边界越发模糊;而在大数据技术的广泛应用中，大数据的大容量、多种类和可变性 等特性对组织机构的数据管理能力提出了更高的要求。 组织机构除关注自身业务产生的数据外，也通过采集外部第三方组织或人员的数据来丰富自己的数 据资源，而且会开放和共享自身的数据给其他组织机构，数据在不同组织机构间的流通和处理成为不可 避免的趋势。数据作为组织机构的重要资产，一方面面临着传统环境中的数据安全风险，另一方面也面 临着大数据环境下更为严峻的数据安全风险。数据安全成为了当前产业环境下各类组织机构共同关注的 安全命题。 数据安全的保障需要基于以

GBT 37988-2019《信息安全技术 数据安全能力成熟度模型》表格版，涉及数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全。

企业信息化管理的战略框架与成熟度模型 企业数字化转型成熟度模型IOMM 企业数据安全能力框架_数据安全能力成熟度模型的构建及应用 能力成熟度整合模型教程 网络信息安全能力成熟度评估模型 研发运营一体化DevOps能力成熟度模型评估(完整版) 数据安全成熟度和风险评估清单 数据安全能力成熟度模型检查表 DCMM数据管理能力成熟度评估模型 AWS云转型成熟度模型 工业控制系统信息安全防护能力成熟度模型等等

数据安全现状和要求 数据安全管理体系 数据安全技术体系 数据安全运营体系

CMMI5软件过程管理成熟度模型（全套模板及培训教材合集） 企业数字化转型成熟度模型IOMM AWS云转型成熟度模型 网络安全能力成熟度模型 数据安全能力成熟度模型 国际数据管理能力成熟度评估模型 威胁情报成熟度模型 企业数据安全能力框架_数据安全能力成熟度模型的构建及应用 企业信息化管理的战略框架与成熟度模型 系统安全工程能力成熟度模型 信息安全从运维向运营进化中的成熟度模型 研发运维一体化（DevOps）成熟度模型等等

数据安全能力成熟度模型

5.1 数据安全与现有安全体系融合 数据安全能力建设工作并非从零开始，大部分组织在此前或多或少已有一些安全体系，基本上是围绕 信息系统和网络环境开展安全保护工作，主要聚焦在信息安全和网络安全；而数据安全是以数据为核心， 围绕数据安全生命周期进行建设以提高数据安全保障能力，所以需要与当前安全体系进行融合。在决策层 确定数据安全目标和愿景之后，再由数据安全管理层根据组织的业务发展实际情况讨论具体的融合方式。 5.2 数据安全能力建设框架 基于《信息安全技术 数据安全能力成熟度模型》标准能力成熟度等级3级要求，数据安全能力建设 可参考以下实施框架：

数据推动着各行业数字化发展，然而数据应用的乱象也亟待整治，《数据安全法》规范了各行业数据处理活动过程中的数据安全，确立了数据分类分级管理、数据安全审查、数据安全风险评估、监测预警和应急处置等基本制度，为数据安全治理提供重要依据。各行业基于自身的业务该怎么保障数据安全是将要面对的重点问题

企业信息化管理的战略框架与成熟度模型 现代企业架构框架白皮书 信息安全研究框架 企业数字化转型成熟度模型IOMM 信息安全总体保障框架 企业IT治理与管理框架指南 网络安全实施框架指南 风险管理框架 信息安全风险评估模型及方法研究 COSO企业风险管理框架 NIST网络安全框架 信息保障技术框架IATF介绍 IATF信息保障技术框架 IATF信息保障技术框架及建设模型 IBM-企业信息安全框架 IT安全的概念和模型 信息安全分层逻辑模型 逆向漏洞管理 MPDRR安全模型 运维安全WPDRRC模型 微软深度防御安全模型7层安全防御 信息系统安全等级保护基本模型 信息系统安全保障评估框架一般模型 智慧城市安全体系框架 ACCPER数据安全能力框架 AWS 云转型成熟度模型 NIST-软件安全开发框架 PDR-P2DR-IATF安全模型对比 SDL安全开发生命周期框架 安全运营管理框架 防御软件供应链攻击框架指南 国际数据管理能力成熟度评估模型 国家关键信息基础设施应急响应模型 解构大数据安全框架 金融数据安全治理模型与实践 零信任访问控制模型及落地演进 DGI数据治理框架 数据安全能力成熟度模型 数据安全治理技术支撑框架 企业数据安全能力框架_数据安全能力成熟度模型的构建及应用 网络空间的信任模型 研发运维一体化（DevOps）成熟度模型 云计算的安全框架 智慧城市安全体系框架

信息安全技术 数据安全能力成熟度模型.pdf