評估依據(jù)：數(shù)據(jù)安全能力成熟度評估（以下簡稱“DSMM 評估”）是依據(jù)《信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型》（GB／T 37988-2019）國家標準和《數(shù)據(jù)安全能力建設(shè)實施指南 V1.0》，對組織的數(shù)據(jù)安全開展能力評估。評估內(nèi)容：DSMM 評估以組織為單位,以數(shù)據(jù)為中心,圍繞數(shù)據(jù)的生命周期,對組織建設(shè)、制度流程、技術(shù)工具以及人員能力4個能力維度進行評估，涵蓋5個成熟度級別、30個數(shù)據(jù)安全能力過程域和576個基本實踐。

北京DSMM標準可為組織在不同階段，開展數(shù)據(jù)保護建設(shè)，提供分級別的實踐指南。通過實施DSMM評估，可以：促進組織機構(gòu)了解并提升自身的數(shù)據(jù)安全水平，從數(shù)據(jù)生命周期的角度出發(fā)，結(jié)合各類數(shù)據(jù)業(yè)務(wù)發(fā)展所體現(xiàn)的安全需求開展數(shù)據(jù)安全保障工作；保障數(shù)據(jù)在組織機構(gòu)之間安全地交換與共享，充分發(fā)揮數(shù)據(jù)的價值，打造更安全的大數(shù)據(jù)應(yīng)用環(huán)境。DSMM的架構(gòu)由四個安全能力維度、七個安全過程維度、五個安全能力等級構(gòu)成。

DSMM 標準和 ISO27000 標準、等保標準有何相同，又有何不同？等保標準以備案系統(tǒng)為主要評估對象，偏向傳統(tǒng)基礎(chǔ)安全管理，側(cè)重于物理安全、網(wǎng)絡(luò)安全、安全建設(shè)管理等方面的安全保護。ISO27000 側(cè)重于信息安全管理體系的建設(shè)，作為體系化的指導(dǎo)文件幫助企業(yè)建立、實施和文件化信息安全管理體系（ISMS）的要求。DSMM 強調(diào)數(shù)據(jù)保護，以數(shù)據(jù)為中心，在數(shù)據(jù)備份、數(shù)據(jù)銷毀等方面與等保和 ISO27000 有重合，但是 DSMM 關(guān)注的數(shù)據(jù)采集、溯源、分析等視角，等保和 ISO27000 均未涉及，DSMM 對制度流程的要求均建立在具體的數(shù)據(jù)保護過程之上，DSMM 還強調(diào)對人員能力的評估。DSMM 標準與等保一樣有分級的概念，但關(guān)注的是數(shù)據(jù)整個生命周期的安全控制，與業(yè)務(wù)貼合更緊密。