信息安全能力成熟度模型標準發布 已在40多家企業試點

北京9月5日電 全國標準信息公共服務平臺近日發布了《信息安全技術數據安全能力成熟度模型》的國家標準。

該標準旨在助力提升全社會、全行業的數據安全水位，標準的發布填補了行業在數據安全能力成熟度評估標準方面的空白，為組織機構評估自身數據安全能力，提供了科學依據和參考。

據悉，標準由全國信息安全標準化技術委員會歸口上報及執行，主管部門為國家標準化管理委員會。由阿里巴巴聯合中國電子技術標準化研究院、國家信息安全工程技術研究中心、中國信息安全測評中心等業內權威機構、學術單位、企業多方，經標準預研、標準編制、試點應用、提升完善，最終成為國家標準。

此國標預計將于2020年3月起正式實施，正式發布前，這項標準已在全國23個行業，40多家企業試點。

“數據安全是組織機構信息安全體系的重要環節，然而行業內缺乏一套評估組織機構數據安全能力的標準規范。”阿里巴巴集團數據安全總監徐駿稱，標準的發布能夠幫助各行業、組織機構基于統一標準來評估其數據安全能力，發現數據安全能力短板，查漏補缺，最終提升互聯網行業的整體安全管理水平和產業競爭力，促進數字經濟發展。(作者 王慶凱)

關鍵詞： 信息安全能力模型標準 試點

責任編輯：Rex_08