「数据安全自评估」依据国家标准 GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》(DSMM),把数据全生命周期的 30 个过程域精简成一份可自行作答的问卷,答完即出成熟度等级、七域雷达图、短板清单与提升建议。

评估范围

覆盖数据采集、传输、存储、处理、交换、销毁六个生命周期环节,以及数据安全策略规划、组织和人员管理、合规管理、数据资产管理、监控与审计、鉴别与访问控制、安全事件应急等通用过程域,共 30 个过程域;每个过程域按 1 至 5 级成熟度作答。

输出结果

  • 成熟度等级:由总分映射到 1 非正式执行至 5 持续优化;
  • 七域雷达图:直观看出各环节的强项与短板;
  • 短板清单:列出档位偏低的薄弱过程域;
  • 提升建议:针对薄弱过程域给出改进方向。

使用方式

全部计算在浏览器本地完成,免登录、不上传任何作答内容,可反复重测。

本工具仅供组织自评参考,不构成任何认证结论;DSMM 认证须由具备资质的评估机构实施。