1、通常，数据安全能力成熟度模型经常参考的模型是什么?

数据安全能力成熟度模型（DSMM）通常参考的模型是《信息安全技术 数据安全能力成熟度模型》（GB/T 37988-2019）。157

模型架构

• 成熟度等级：DSMM规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全的成熟度等级要求。1
• 评估内容：DSMM评估以组织为单位，以数据为中心，围绕数据生命周期，从组织建设、制度流程、技术工具和人员能力等四个方面进行评估。2

实施指南

• 组织建设：提供数据安全能力建设的具体实施指南，为组织数据安全能力建设提供参考。34
• 制度流程：围绕数据生命周期，从制度流程方面提供数据安全能力建设的具体实施指南。4
• 技术工具：从技术工具方面提供数据安全能力建设的具体实施指南。4
• 人员能力：从人员能力方面提供数据安全能力建设的具体实施指南。4