貴州大數(shù)據(jù)安全工程研究中心：精準(zhǔn)發(fā)力，DSMM體系助推行業(yè)規(guī)范發(fā)展

來源：貴陽市大數(shù)據(jù)發(fā)展管理局 時(shí)間：2021-11-29 17:13:55 作者：陸丹 趙超

　　用安全標(biāo)準(zhǔn)，開啟城市機(jī)遇；

　　用安全培訓(xùn)，加速城市動(dòng)力；

　　用安全產(chǎn)品，構(gòu)建城市基座；

　　用數(shù)據(jù)安全，筑起城市圍墻。

　　在貴陽，數(shù)據(jù)安全事業(yè)那是說干就干的事，出臺(tái)數(shù)據(jù)安全管理?xiàng)l例；建立全國(guó)首個(gè)國(guó)家級(jí)大數(shù)據(jù)安全靶場(chǎng)；啟動(dòng)建設(shè)貴陽大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū)布局大數(shù)據(jù)安全產(chǎn)業(yè)，創(chuàng)造了全國(guó)多個(gè)關(guān)于數(shù)據(jù)安全產(chǎn)業(yè)的首次記錄。如果說這些都是在為貴陽安全事業(yè)穩(wěn)固根基，推動(dòng)DSMM數(shù)據(jù)安全國(guó)家標(biāo)準(zhǔn)，直至“數(shù)據(jù)安全能力成熟度模型（DSMM）”國(guó)家標(biāo)準(zhǔn)的發(fā)布，以及圍繞“數(shù)據(jù)安全能力成熟度模型（DSMM）”建立的數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展體系，則標(biāo)志著貴陽大數(shù)據(jù)產(chǎn)業(yè)從提供行業(yè)經(jīng)驗(yàn)，轉(zhuǎn)變?yōu)橐?guī)范行業(yè)模式，從數(shù)據(jù)安全行業(yè)參與者向引領(lǐng)者、決策者的角色轉(zhuǎn)變。

　　標(biāo)準(zhǔn)開路，推動(dòng)數(shù)據(jù)安全測(cè)評(píng)向規(guī)范化邁進(jìn)

　　2017年，貴陽市人民政府與阿里巴巴集團(tuán)正式簽署合作協(xié)議，落實(shí)“數(shù)據(jù)安全能力成熟度模型（DSMM）”國(guó)家標(biāo)準(zhǔn)合作模式，同時(shí)籌建貴州大數(shù)據(jù)安全工程研究中心，承擔(dān)開展DSMM試點(diǎn)符合性評(píng)估及數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的探索工作。

　　為此，貴陽市大數(shù)據(jù)發(fā)展工作領(lǐng)導(dǎo)小組下發(fā)試點(diǎn)測(cè)評(píng)通知，選定貴陽市公共資源交易中心、貴陽銀行、滿幫集團(tuán)等首批15家DSMM試點(diǎn)單位，開展DSMM試點(diǎn)符合性評(píng)估工作，并給予合同額不高于50%的資金獎(jiǎng)勵(lì)或補(bǔ)貼。

　　2019年8月30日，國(guó)家標(biāo)準(zhǔn)委發(fā)布《信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型》（GB/T37988-2019），填補(bǔ)了行業(yè)在數(shù)據(jù)安全能力成熟度評(píng)估標(biāo)準(zhǔn)方面的空白，成為國(guó)家數(shù)據(jù)安全領(lǐng)域最佳的抓手。直到正式發(fā)布前，這項(xiàng)標(biāo)準(zhǔn)已在全國(guó)23個(gè)行業(yè)、40多家企業(yè)開展試點(diǎn)。

　　該標(biāo)準(zhǔn)的發(fā)布，意味著一項(xiàng)國(guó)家標(biāo)準(zhǔn)從貴陽出發(fā)，為數(shù)據(jù)安全產(chǎn)業(yè)提供保障，為數(shù)據(jù)安全行業(yè)應(yīng)對(duì)困難和挑戰(zhàn)做后盾支持，為數(shù)據(jù)安全能力評(píng)估“添磚加瓦”。

　　DSMM數(shù)據(jù)安全體系，具有特色的數(shù)據(jù)安全治理“貴州實(shí)踐”

　　DSMM國(guó)家標(biāo)準(zhǔn)以數(shù)據(jù)為中心，重點(diǎn)圍繞數(shù)據(jù)生命周期，從組織建設(shè)、制度流程、技術(shù)工具和人員能力四個(gè)方面進(jìn)行安全保障。針對(duì)企業(yè)自身業(yè)務(wù)產(chǎn)生的數(shù)據(jù)和與外部第三方組織交互的數(shù)據(jù)，以衡量組織機(jī)構(gòu)的數(shù)據(jù)安全能力，促進(jìn)組織機(jī)構(gòu)了解并提升自身的數(shù)據(jù)安全水平為標(biāo)準(zhǔn)。

　　“DSMM國(guó)家標(biāo)準(zhǔn)只是數(shù)據(jù)安全事業(yè)的起點(diǎn)?！辟F州大數(shù)據(jù)安全工程研究中心創(chuàng)始人、常務(wù)副主任，大數(shù)據(jù)安全工程研究中心（貴州）有限公司CEO劉東昊介紹，貴州大數(shù)據(jù)安全工程研究中心圍繞DSMM國(guó)家標(biāo)準(zhǔn)建立起標(biāo)準(zhǔn)/制度建設(shè)、評(píng)估、認(rèn)證、人才培訓(xùn)、產(chǎn)品工具的“五維一體”的數(shù)據(jù)安全治理體系，將標(biāo)準(zhǔn)由文字轉(zhuǎn)化為應(yīng)用工具，并為標(biāo)準(zhǔn)使用者搭建深入認(rèn)知和應(yīng)用標(biāo)準(zhǔn)的通道，實(shí)現(xiàn)了標(biāo)準(zhǔn)的線上化、價(jià)值化、平臺(tái)化，同時(shí)形成廣泛的推廣效應(yīng)。

　　貴州大數(shù)據(jù)安全工程研究中心創(chuàng)始人、常務(wù)副主任，大數(shù)據(jù)安全工程研究中心（貴州）有限公司CEO劉東昊。

　　DSMM數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展體系基于標(biāo)準(zhǔn)評(píng)估各行各業(yè)、組織機(jī)構(gòu)的數(shù)據(jù)安全能力，挖掘數(shù)據(jù)安全能力短板；通過咨詢、認(rèn)證和培訓(xùn)等手段，精準(zhǔn)發(fā)力，達(dá)到“治未病”與“對(duì)癥下藥”的診療效果，從而提升行業(yè)整體安全防控能力。

　　截至目前，中心已為云上貴州、貨車幫、貴陽大數(shù)據(jù)交易所、無錫市大數(shù)據(jù)管理局、粵港澳大灣區(qū)珠海大橫琴科技發(fā)展有限公司等近百家單位提供了DSMM的評(píng)估及認(rèn)證服務(wù)。

　　DSMM認(rèn)證業(yè)務(wù)是DSMM產(chǎn)業(yè)生態(tài)建設(shè)的重要環(huán)節(jié)與抓手。今年1月，國(guó)家市場(chǎng)監(jiān)督管理局批準(zhǔn)，數(shù)據(jù)安全認(rèn)證（貴州）有限公司成為貴州省首家大數(shù)據(jù)領(lǐng)域認(rèn)證機(jī)構(gòu)和中國(guó)首家DSMM數(shù)據(jù)安全服務(wù)認(rèn)證機(jī)構(gòu)。借助這一優(yōu)勢(shì)平臺(tái)，DSMM認(rèn)證工作正以強(qiáng)勁的勢(shì)頭走出貴州，在廣東、天津、四川、重慶等地布局相關(guān)業(yè)務(wù)。此外，還在粵港澳大灣區(qū)、天津、江蘇、四川、海南、重慶等地中標(biāo)數(shù)據(jù)安全咨詢項(xiàng)目，初步形成專業(yè)的數(shù)據(jù)安全服務(wù)能力，帶去數(shù)據(jù)安全領(lǐng)域的“貴州經(jīng)驗(yàn)”。

　　在培訓(xùn)方面，“數(shù)據(jù)安全能力成熟度模型（DSMM）”數(shù)據(jù)安全能力成熟度測(cè)評(píng)師首期培訓(xùn)至今已舉行七期，為企事業(yè)機(jī)構(gòu)培訓(xùn)了近500位數(shù)據(jù)安全人才。同時(shí)，聯(lián)合大數(shù)據(jù)安全協(xié)同技術(shù)國(guó)家工程實(shí)驗(yàn)室，針對(duì)不同層級(jí)的數(shù)據(jù)安全專業(yè)技術(shù)人員，設(shè)立“注冊(cè)數(shù)據(jù)安全官”“注冊(cè)數(shù)據(jù)安全工程師”“DSMM測(cè)評(píng)師”“數(shù)據(jù)安全管理員”4個(gè)方向的培訓(xùn)，形成了以產(chǎn)育人的立體化培訓(xùn)體系。

　　2021數(shù)據(jù)安全專業(yè)技術(shù)人才培訓(xùn)班暨DSMM測(cè)評(píng)師培訓(xùn)（第七期）于10月28日舉辦。

　　隨著國(guó)家技術(shù)標(biāo)準(zhǔn)創(chuàng)新基地（貴州大數(shù)據(jù)）的成立，貴州大數(shù)據(jù)安全工程研究中心作為大數(shù)據(jù)安全專業(yè)委員會(huì)牽頭單位，積極推動(dòng)了數(shù)據(jù)安全領(lǐng)域的標(biāo)準(zhǔn)發(fā)展與創(chuàng)新工作，探索數(shù)據(jù)安全領(lǐng)域的“標(biāo)準(zhǔn)+認(rèn)證”的創(chuàng)新模式。

　　時(shí)代賦予價(jià)值，助推數(shù)據(jù)安全產(chǎn)業(yè)向上發(fā)展

　　《數(shù)據(jù)安全法》于2021年9月1日起正式施行，其中第十七條提出，將從國(guó)家層面推進(jìn)數(shù)據(jù)安全標(biāo)準(zhǔn)體系的建設(shè)；第十八條明確要求開展“數(shù)據(jù)安全檢測(cè)評(píng)估、認(rèn)證”工作。

　　而貴州大數(shù)據(jù)安全工程研究中心已初步構(gòu)建起的“數(shù)據(jù)安全能力成熟度模型（DSMM）”數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展體系，除了提供標(biāo)準(zhǔn)價(jià)值化轉(zhuǎn)變的經(jīng)驗(yàn)外，還可作為《數(shù)據(jù)安全法》檢測(cè)能力落地的抓手，以及大數(shù)據(jù)相關(guān)組織貫徹落實(shí)《數(shù)據(jù)安全法》的建設(shè)指南。

　　“DSMM數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展體系除了提供長(zhǎng)期經(jīng)驗(yàn)外，還需要回歸服務(wù)產(chǎn)業(yè)的職能?！眲|昊說，DSMM全國(guó)公共服務(wù)平臺(tái)就是貴州大數(shù)據(jù)安全工程研究中心為全國(guó)DSMM產(chǎn)業(yè)提供公共服務(wù)支持的手段之一。該平臺(tái)為全國(guó)DSMM評(píng)估工作提供有效支撐，并為機(jī)構(gòu)和企業(yè)參與DSMM產(chǎn)業(yè)搭建互動(dòng)交流的空間、信息共享的載體。

　　與此同時(shí)，貴州大數(shù)據(jù)安全工程研究中心還與阿里巴巴、大數(shù)據(jù)協(xié)同安全技術(shù)國(guó)家工程實(shí)驗(yàn)室等單位，以DSMM為依據(jù)，圍繞數(shù)據(jù)的全生命周期進(jìn)行數(shù)據(jù)安全產(chǎn)品的研發(fā)，共創(chuàng)數(shù)據(jù)安全系列產(chǎn)品。

　　數(shù)據(jù)安全是數(shù)字經(jīng)濟(jì)發(fā)展的一個(gè)紅線和底線，作為全國(guó)首個(gè)國(guó)家大數(shù)據(jù)綜合試驗(yàn)區(qū)的貴州，為大數(shù)據(jù)發(fā)展培育了一方沃土，在安全上更是未雨綢繆，率先制定出臺(tái)大數(shù)據(jù)安全保障相關(guān)條例，也是國(guó)內(nèi)第一個(gè)省級(jí)層面對(duì)大數(shù)據(jù)進(jìn)行立法的省份。對(duì)于貴州數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展，劉東昊深度參與且感觸頗深，他表示，伴隨貴州大數(shù)據(jù)產(chǎn)業(yè)一同發(fā)展的貴州大數(shù)據(jù)安全工程研究中心，將抓住國(guó)家發(fā)改委正式將貴州建設(shè)國(guó)家大數(shù)據(jù)綜合試驗(yàn)區(qū)的創(chuàng)新經(jīng)驗(yàn)向全國(guó)推廣的契機(jī)，齊頭并進(jìn)，將DSMM數(shù)據(jù)安全產(chǎn)業(yè)治理體系帶向全國(guó)，用數(shù)據(jù)安全賦能城市、賦能產(chǎn)業(yè)。

?

責(zé)任編輯：張薇