一、M誕生背景

      在全球信息化全面滲透、跨界融合的大趨勢下，數(shù)據(jù)爆發(fā)式增長，同時也帶來前所未有的風險與安全挑戰(zhàn)。數(shù)據(jù)安全不僅關(guān)乎企業(yè)切身利益，更成為國家間博弈的關(guān)鍵領(lǐng)域。為應(yīng)對這一形勢，我國推出首個數(shù)據(jù)安全領(lǐng)域國家標準《信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型》（GB/T 37988 - 2019），即 M。該標準于 2019 年 8 月 30 日發(fā)布，2020 年 3月 1 日正式實施，旨在為各類組織評估和提升數(shù)據(jù)安全能力提供科學依據(jù)。M將組織的數(shù)據(jù)安全能力劃分為5個等級，并從4個能力維度和30個安全過程域?qū)M織的數(shù)據(jù)安全能力進行全面評估，幫助企業(yè)識別數(shù)據(jù)安全短板，明確改進方向，持續(xù)提升數(shù)據(jù)安全防護水平。

M申請條件

1、獨立法人資格：申請組織必須為具有獨立企業(yè)法人地位的實體。

2、良好信譽：組織需社會信譽良好，具備強烈的知識產(chǎn)權(quán)保護意識，近三年無觸犯國家法律法規(guī)的行為，無經(jīng)營異常、嚴重違法失信以及不正當競爭行為。

3、已建立數(shù)據(jù)安全管理體系：已依據(jù)《GB/T 37988 - 2019 信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型》標準建立相應(yīng)級別的管理體系。

4、專業(yè)人員配置：擁有數(shù)據(jù)安全方面的專業(yè)技術(shù)人員。

三、M為企業(yè)帶來的價值

1、全方位保障數(shù)據(jù)資產(chǎn)安全：通過M認證，企業(yè)能夠圍繞數(shù)據(jù)全生命周期（采集、傳輸、存儲、處理、交換、銷毀），構(gòu)建起完善的數(shù)據(jù)安全體系。從制定全面合理的數(shù)據(jù)安全制度流程，到落實有效的管理措施，同時提升全體員工的數(shù)據(jù)安全保護意識，全方位為企業(yè)數(shù)據(jù)資產(chǎn)筑牢安全防線，防止數(shù)據(jù)泄露、篡改和丟失。 

2、大幅降低數(shù)據(jù)安全事故風險：M助力企業(yè)建立數(shù)據(jù)安全能力體系，不僅賦予企業(yè)在數(shù)據(jù)風險發(fā)生時的強大防護能力，更能從源頭對風險進行精準防控。通過提前識別和化解潛在風險點，大大降低數(shù)據(jù)安全事故發(fā)生的概率，保障企業(yè)業(yè)務(wù)的穩(wěn)定、持續(xù)運行。

 3、有效擴大企業(yè)度：成功通過M認證的企業(yè)，結(jié)合自身在數(shù)據(jù)安全體系建設(shè)過程中積累的豐富經(jīng)驗，能夠形成行業(yè)內(nèi)的實踐范例。這不僅有助于企業(yè)在行業(yè)內(nèi)樹立良好的品牌形象，擴大度，更能帶動整個行業(yè)在數(shù)據(jù)安全領(lǐng)域的進步與發(fā)展。 

4、顯著提升企業(yè)行業(yè)競爭力：在數(shù)據(jù)驅(qū)動的市場環(huán)境下，通過M認證的企業(yè)，將被視為高度受信的數(shù)據(jù)擁有方及數(shù)據(jù)服務(wù)提供方。憑借的數(shù)據(jù)安全保障能力，企業(yè)能夠吸引更多客戶與合作伙伴，為客戶提供安全可靠的數(shù)據(jù)服務(wù)，進而提升自身核心競爭力，在激烈的市場競爭中脫穎而出。

M證書樣本