DCMM是國家標準《數(shù)據(jù)管理能力成熟度評估模型GB/T36073-2018》（Data management Capability Maturity Model）的英文簡稱，是我國在數(shù)據(jù)管理領域首個正式發(fā)布的國家標準，旨在幫助企業(yè)利用先進的數(shù)據(jù)管理理念和方法，建立和評價自身數(shù)據(jù)管理能力，持續(xù)完善數(shù)據(jù)管理組織、程序和制度，充分發(fā)揮數(shù)據(jù)在促進企業(yè)向信息化、數(shù)字化、智能化發(fā)展方面的價值。

數(shù)據(jù)安全能力成熟度模型（Data Security Capability Maturity Mode，簡稱DSMM）是阿里巴巴和中國電子技術標準化研究院在大量實踐和研究的基礎上，聯(lián)合三十多家企事業(yè)單位共同研究制定的。國家標準委于2019年8月30日正式發(fā)布了《信息安全技術 數(shù)據(jù)安全能力成熟度模型》（GB/T 37988-2019）。DSMM標準能夠用來衡量一個組織的數(shù)據(jù)安全能力成熟度水平，可以幫助行業(yè)、企業(yè)和組織發(fā)現(xiàn)數(shù)據(jù)安全能力短板，相關主管部門也可以用于數(shù)據(jù)安全管理，根據(jù)數(shù)據(jù)安全能力水平高低決定企業(yè)擁有數(shù)據(jù)的類型和范圍，最終提升全社會的數(shù)據(jù)安全水平和行業(yè)競爭力，確保大數(shù)據(jù)產業(yè)及數(shù)字經濟的發(fā)展。

DCMM數(shù)據(jù)管理能力成熟度評估模型定義了數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)治理、數(shù)據(jù)架構、數(shù)據(jù)應用、數(shù)據(jù)安全、數(shù)據(jù)質量、數(shù)據(jù)標準和數(shù)據(jù)生存周期八個核心能力域及28個能力項445條標準進行評估。

DSMM評估以組織為單位，以數(shù)據(jù)為中心，圍繞數(shù)據(jù)的生命周期，對組織建設、制度流程、技術工具以及人員能力4個能力維度進行評估，涵蓋5個成熟度級別、30個數(shù)據(jù)安全能力過程域和576個基本實踐。

1）維度一：安全能力（4個關鍵能力）安全能力維度明確了組織在數(shù)據(jù)安全領域應具備的能力，包括：組織建設、制度流程、技術工具和人員能力。

2）維度二：能力成熟度等級（5級）共分為5級，具體包括：1級是非正式執(zhí)行級，2級是計劃跟蹤級，3級是充分定義級，4級是量化控制級，5級是持續(xù)優(yōu)化級。

3）維度三：數(shù)據(jù)安全過程（6+1）具體包括：數(shù)據(jù)生存周期安全過程（數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全、數(shù)據(jù)銷毀安全）和通用安全過程。

數(shù)據(jù)擁有方：金融與保險機構、互聯(lián)網企業(yè)、電信運營商、工業(yè)企業(yè)、數(shù)據(jù)中心所屬主體、高校、政務數(shù)據(jù)中心等

數(shù)據(jù)解決方案提供方：數(shù)據(jù)開發(fā)/運營商、信息系統(tǒng)建設和服務提供商、信息技術服務提供商等

DSMM標準的適用范圍非常廣泛，沒有行業(yè)的限制，對數(shù)據(jù)安全有需求、關注自身數(shù)據(jù)安全能力建設情況的組織均適合申請DSMM，包括但不限于數(shù)據(jù)運營組織、數(shù)據(jù)處理組織、數(shù)據(jù)服務提供組織等。