首批107名DSMM测评师上岗贵阳联合阿里打造数据安全试验田

本篇文章1333字，读完约3分钟

5月26日，在贵阳数字博览会期间，阿里巴巴集团安全部在贵阳生态会议中心举办了“数据安全管理与产业发展论坛”，邀请政府、企业、专家学者共同探讨数据安全治理问题，并首次公布了今年以来数据安全“试验场”贵阳dsmm(数据安全能力成熟度模型)的实践经验，并现场向首批dsmm评估师代表颁发了证书。

阿里巴巴集团首席安全专家杜跃进表示:“实践表明，dsmm得到了企业的广泛认可，可以作为数据安全治理的基本出发点。”“只有提高整个行业的安全水平，才能真正解决数据安全问题，创造数字经济。可持续发展的良好条件。”

“数据安全的界限逐渐模糊，各种挑战和变化不断出现，例如跨组织的数据流动和交换带来的安全风险。过去在数据安全领域的经验基本上已被废除。”杜跃进表示，世界各地在数据安全管理和治理方面缺乏成功经验。

据了解，为了满足贵州在数据安全管理方面的需求，贵州省早在2017年7月就与阿里巴巴签署了战略合作协议，并启动了以数据安全为目标的首个“大数据安全工程研究中心”的建设。其管理单位聚集了中国信息安全认证中心、国家信息技术安全研究中心和中国电子技术标准化研究院等一大批国家机构。同年11月，大数据安全工程研究中心落户贵阳市经济开发区；今年4月，在贵阳市政府的支持下，15家地方企事业单位开始开展需求侧管理试点评估。

在第26届论坛上，中国电子技术标准化研究院信息安全研究中心数据安全部部长胡颖对dsmm进行了解读。这套标准给出了以数据为中心、以数据生命周期为中心的组织大数据安全治理能力成熟度模型，并从组织建设、制度流程、技术工具和人员能力四个方面提供了安全保障。数据安全能力成熟度分为五个层次:第一个层次是“非正式执行”的最低层次，即组织的数据安全工作来自被动需求或随机开发，不主动开展数据安全工作；第三级代表性组织具有正式且标准化的数据安全流程治理，且级别越高，被评估组织的数据安全治理能力越强。

杜跃进指出，贵阳市实施电力需求侧管理是由各方面权威力量共同评估的结果。贵阳市政府负责统筹部署和指导，贵州大数据安全工程研究中心的多个管理单位参与其中，成立标准规范、评估培训、项目管理、质量管理等小组，聘请大数据技术和安全领域的专家组成咨询小组，确保试点评估的公平性和准确性。

测量员队伍的建立也是贵阳的第一次实践。在26日的论坛上，首批经过严格培训并通过考试的107名评估师代表获得了“实习评估师”证书，并将上岗工作。据了解，他们都是来自各企事业单位的一线信息安全工作者，大部分都已经工作了十几年。

作为贵阳本地的“独角兽”企业，车工集团非常重视数据安全，不仅成立了数据安全部门，还根据评估结果努力提高自身的安全能力。“dsmm的意义在于为所有公司提供一个全面的数据安全指导纲要，同时也让我们对自己的数据安全建设充满信心，”卡车救援运营维护部部长曲在现场讲话中指出。

“目前，贵阳市大数据发展管理委员会已提出将需求侧管理相关经验纳入《贵阳市大数据安全管理规定》，成都、武汉、银川等地也在积极探索。”杜跃进表示，今后将根据实际情况不断优化和完善需求侧管理。“因为安全没有尽头，有必要不断适应新的形势。如果数据安全治理做得好，企业将会发现，安全性不是成本，而是未来的竞争力。”

来源：搜狐微门户