M是Data Security capability MaturityModel的縮寫(xiě)，中文名為數(shù)據(jù)安全能力成熟度模型。是2019年8月30日發(fā)布，2020年3月1日起實(shí)施的國(guó)家標(biāo)準(zhǔn)GB/T37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》為依據(jù)的數(shù)據(jù)安全保護(hù)體系。

（一）M的架構(gòu)

M的架構(gòu)由四個(gè)安全能力維度、七個(gè)安全過(guò)程維度、五個(gè)安全能力等級(jí)構(gòu)成。

四個(gè)安全能力維度：組織建設(shè)、制度流程、技術(shù)工具、人員能力；

七個(gè)安全過(guò)程維度：數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲(chǔ)安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全、數(shù)據(jù)銷(xiāo)毀安全、通用安全，共計(jì)30個(gè)過(guò)程域；

五個(gè)安全能力等級(jí)：從低到高依次1至5級(jí)。

（二）M每個(gè)級(jí)別有什么區(qū)別

M等級(jí)劃分與核心特點(diǎn)如下：

1級(jí)非正式執(zhí)行：通過(guò)隨機(jī)、無(wú)序且被動(dòng)的方式進(jìn)行安全過(guò)程，主要依賴(lài)個(gè)人經(jīng)驗(yàn)，不可復(fù)制。

2級(jí)計(jì)劃跟蹤：在業(yè)務(wù)系統(tǒng)層面，主動(dòng)進(jìn)行了安全過(guò)程的規(guī)劃與實(shí)施，但尚未形成完整的體系化方法。使得難以驗(yàn)證執(zhí)行過(guò)程是否與既定計(jì)劃保持一致，也無(wú)法全面跟蹤、控制執(zhí)行的進(jìn)展情況。

3級(jí)充分定義：在組織層面，實(shí)現(xiàn)了安全過(guò)程的規(guī)范執(zhí)行。通過(guò)將標(biāo)準(zhǔn)過(guò)程制度化，確保了相關(guān)安全過(guò)程的可重復(fù)執(zhí)行，并能夠有效地核查執(zhí)行的結(jié)果。

4級(jí)量化控制：建立了量化目標(biāo)，安全過(guò)程可度量。

5級(jí)持續(xù)優(yōu)化：可以根據(jù)組織的整體目標(biāo)，不斷改進(jìn)和優(yōu)化安全能力，確保相關(guān)安全過(guò)程的有效性。

（三）初次申請(qǐng)M可以申請(qǐng)幾級(jí)

申請(qǐng)什么級(jí)別主要依據(jù)企業(yè)的實(shí)際情況，沒(méi)有硬性規(guī)定初次申請(qǐng)級(jí)別的限制。大部分企業(yè)均可以達(dá)到申請(qǐng)M2級(jí)的要求，具有較高數(shù)據(jù)安全實(shí)踐水平的企業(yè)可以達(dá)到申請(qǐng)M 3級(jí)的要求，在數(shù)據(jù)安全領(lǐng)域建設(shè)水平的企業(yè)可以申請(qǐng)M 4級(jí)，M5級(jí)暫不開(kāi)放申請(qǐng)。

M貫標(biāo)流程

Step1：差距分析

Step2：能力建設(shè)

Step3：測(cè)量評(píng)估。

（四）M評(píng)價(jià)方法

M的評(píng)價(jià)方法主要是評(píng)分制，先對(duì)每個(gè)過(guò)程域（PA）的四個(gè)能力維度（BP）進(jìn)行打分，再通過(guò)計(jì)算平均分、修正分值的方式得到終的PA分值，終得到整體的綜合得分。

（五）哪些企業(yè)/組織適合申請(qǐng)M

M標(biāo)準(zhǔn)的適用范圍非常廣泛，沒(méi)有行業(yè)的限制。對(duì)數(shù)據(jù)安全有需求、關(guān)注自身數(shù)據(jù)安全能力建設(shè)情況的企業(yè)均適合申請(qǐng)M，包括但不限于數(shù)據(jù)運(yùn)營(yíng)商、數(shù)據(jù)處理商、數(shù)據(jù)服務(wù)提供商等。

（六）企業(yè)/組織獲取M證書(shū)后如何維持證書(shū)的有效性

證書(shū)的有效期為三年。依據(jù)現(xiàn)行的評(píng)估規(guī)定，無(wú)需進(jìn)行年度監(jiān)督審核。但在證書(shū)到期之前的至少三個(gè)月內(nèi)，應(yīng)提出再認(rèn)證評(píng)估的申請(qǐng)。

上海浦東軟件平臺(tái)有限公司成立于2002年，是賦能?chē)?guó)家數(shù)字經(jīng)濟(jì)和數(shù)字化轉(zhuǎn)型的國(guó)有重要支撐平臺(tái)，平臺(tái)先后被授予“國(guó)家軟件與信息服務(wù)公共服務(wù)示范平臺(tái)”“國(guó)家中小企業(yè)公共示范服務(wù)平臺(tái)”等多項(xiàng)殊榮，并成功入選“上海市規(guī)上制造業(yè)企業(yè)數(shù)字化診斷服務(wù)商”以及首批“浦東新區(qū)中小企業(yè)數(shù)字化轉(zhuǎn)型城市試點(diǎn)數(shù)字化診斷服務(wù)商”名單。上海浦東軟件平臺(tái)有限公司是上海數(shù)據(jù)交易所認(rèn)證的“數(shù)據(jù)質(zhì)量評(píng)估服務(wù)商”，已整合內(nèi)外部資源和能力，形成完整數(shù)據(jù)質(zhì)量保障解決方案，從數(shù)字化診斷評(píng)估、數(shù)據(jù)治理、DCMM咨詢(xún)、M咨詢(xún)、數(shù)據(jù)質(zhì)量檢測(cè)、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)合規(guī)檢測(cè)、電子數(shù)據(jù)鑒定等多個(gè)維度提供數(shù)據(jù)服務(wù)，幫助企業(yè)提升數(shù)據(jù)管理能力，提高數(shù)據(jù)的質(zhì)量、安全性和合規(guī)性，促進(jìn)數(shù)據(jù)的共享與交易，推動(dòng)數(shù)字化轉(zhuǎn)型，助力企業(yè)高質(zhì)量發(fā)展。