随着我国经济与科技水平的不断进步，数据已成为各行各业驱动创新发展的重要资源之一。在国家强化数据战略的大形势下，《中华人民共和国数据安全法》（以下简称“《数据安全法》”）于2021年9月1日起正式施行。作为我国数据安全领域的首部专门律法，《数据安全法》明确了各地区部门在数据安全方面的职责与分工，同时鼓励认证测评专业机构开展数据安全相关检测评估、认证等服务工作，协助各行各业落实数据安全责任和义务。中共中央网络安全和信息化委员会办公室、工业和信息化部、中国人民银行也陆续出台了《网络数据安全管理条例》《工业和信息化领域数据安全管理办法》《金融数据安全 数据安全分级指南》等相关政策文件和行业标准，为加速推动《数据安全法》的落实,提出《DSMM数据安全能力成熟度模型》

DSMM标准能够用来衡量一个组织的数据安全能力成熟度水平，可以帮助行业、企业和组织发现数据安全能力短板，相关主管部门也可以用于数据安全管理，根据数据安全能力水平高低决定企业拥有数据的类型和范围，最终提升全社会的数据安全水平和行业竞争力，确保大数据产业及数字经济的发展。

数据安全能力成熟度模型架构主要有三个方面∶

1.五个等级包括∶非正式执行级、计划跟踪级、充分定义级、量化控制级、持续优化级，形成一个三维立体模型，全方面对数据安全进行能力建设。

2.四大安全能力维度包括∶组织建设、制度流程、技术工具、人员能力；

3.七大数据安全过程维度包括∶数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全）；

基于大数据环境下数据在组织机构业务中的流转情况，定义数据生命周期的6个阶段，具体各阶段的定义如下∶

1.数据采集∶指在组织机构内部系统中新生成数据，以及从外部收集数据的阶段。

2.数据传输∶指数据在组织机构内部从一个实体通过网络流动到另一个实体的阶段。

3.数据存储∶指数据以任何数字格式进行物理存储或云存储的阶段。

4.数据处理∶指组织机构在内部针对数据进行计算、分析、可视化等操作的阶段。

5.数据交换∶指数据由组织机构与外部组织机构及个人交互的阶段。

6.数据销毁∶指通过对数据及数据的存储介质通过相应的操作手段，使数据彻底消除且无法通过任何手段恢复的过程。