基于DSMM模型的数据安全评估模型研究与设计.docx

基于DSMM模型的数据安全评估模型研究与设计 本文旨在研究基于DSMM模型的数据安全评估模型，旨在解决当前数据安全评估中存在的理论体系不完善、执行标准不健全等问题。本文通过研究DSG框架和DSMM模型，提出了一种“管理+技术”的数据安全评估模型（MTDSAM），旨在为数据安全检测、评估、认证机构及相关领域的研究者提供参考。 1. 数据面临的安全风险 目前，大量数据被运用在社会的各个领域多种场景中，这些数据赋予组织机构精准、高效、便捷的管理及业务功能的同时，也面临着愈加复杂多样的安全风险。IBM发布的《2020数据泄露成本报告》对全球多个组织的数据泄露事件进行了分析，结果显示，数据泄露的平均业务成本高达386万美元，其中80%的泄露事件导致了用户个人信息泄露。这严重威胁个人隐私安全甚至人身安全，同时也说明了实施数据安全相关保障措施如数据安全评估的必要性和紧迫性。 2. DSG框架与DSMM模型研究分析 为进一步推动数据安全评估发展，本文以DSG框架和DSMM模型为研究对象，通过研究分析，挖掘出两者有助于建立通用性数据安全评估模型的特性。 2.1 DSG框架 DSG框架是文献[4]正式提出的一个数据治理完整体系，阐述了数据分级分类为核心，提出满足数据安全保护、合规性、敏感数据管理三个需求目标，以数据安全人员组织、数据安全使用策略和流程、数据安全技术支撑作为主要内容模块，治理的实施步骤包括平衡业务与风险/威胁/合规性的关系、数据优先级设置、制定安全策略、实施安全工具、策略编排和同步等。 2.2 DSMM模型 DSMM模型是一项自2021年5月1日起实施的国家标准。DSMM模型以数据为中心，重点围绕大数据环境下的数据生命周期安全，包括数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全六个环节，并从组织建设、制度流程、技术工具以及人员能力四个方面构建安全能力维度。根据组织机构数据安全建设情况，DSMM模型将能力成熟度等级分为五个等级，依次为非正式执行级、计划跟踪级、充分定义级、量化控制级、持续优化级。 2.3 DSG框架与DSMM模型比较分析 DSG框架本质上是一种数据安全建设方案，而非评估方法，本文重点关注DSG框架对数据安全评估的有益方面。DSG框架与DSMM模型既有相同的地方，也有不同的地方。相同点在于：1）都强调以数据为中心，将人员组织、制度策略、技术工具等作为核心组成部分；2）都关注将数据加密、脱敏、识别等技术应用于保障数据安全。不同点在于：1）两者虽然都以数据为中心，但DSG框架更关注数据在分级分类方面的建设；而DSMM模型则侧重于从数据的生命周期出发，对组织机构数据安全保障能力进行评估；2）DSG框架对不同数据安全场景配置具有较高的自主性，组件化和可扩展性强。 本文通过研究DSG框架和DSMM模型，提出了一种“管理+技术”的数据安全评估模型（MTDSAM），旨在为数据安全检测、评估、认证机构及相关领域的研究者提供参考。该模型可以帮助组织机构了解并提升自身的数据安全水平，促进数据在组织机构之间的交换与共享，并保障数据安全。