「産業觀察」“資料安全能力成熟度模型”加速落地 催生出全新職業

據估計，我國資料安全市場将達到千億級規模，顯然“資料安全能力成熟度測評師”這一職業前景看好。

《網絡安全法》在去年正式實施，其中對資料安全有非常明确的要求。事實上，在此之前，阿裡巴巴就在資料安全方面不斷探索和實踐，并推出“資料安全能力成熟度模型”（Data Security Maturity Model,簡稱DSMM）。

我們來簡單梳理一下阿裡巴巴在推出DSMM的曆程。

2014年，阿裡巴巴率先提出了資料安全能力成熟度模型的概念；

2015年，阿裡巴巴将資料安全的經驗“标準化”；

2016年，資料安全能力成熟度模型（DSMM）在一些合作夥伴開始落地實踐，并取得了較好的反響；

2017年10月的雲栖大會上， 阿裡巴巴推出資料安全合作夥伴計劃，希望通過與合作夥伴的協同，将阿裡在資料安全方面的經驗與能力共享出來，幫助各企業、行業建立體系化的資料安全能力，共同提升組織的資料安全能力，以實作全行業的可持續發展；

2017年11月，貴陽市政府聯合阿裡巴巴成立貴州大資料安全工程研究中心。

三個月後，資料安全成熟度模型的“落地”繼續提速。

2018年3月12日，由貴州大資料安全工程研究中心主辦的《資料安全能力成熟度測評師》教育訓練在京正式啟動，這标志着全國首批“資料安全能力成熟度測評師”即将出爐，同時，也标志着一個全新職業的誕生。

據貴州大資料安全工程研究中心主任杜躍進博士介紹，本次教育訓練獲得了業界的積極響應，第一批報名參加教育訓練的專業人員就超過了140人。

“通過教育訓練并且考核合格的人員，将獲得資料安全專業測評人員的資格認證，成為我國第一批DSMM專業測評人員，并進入“資料安全能力成熟度模型”專業測評師人才庫中，接下來他們還有機會參加國内試點企業的資料安全能力成熟度測評。”杜躍進博士表示。

那麼，“資料安全能力成熟度模型”究竟是什麼？

據了解，資料安全能力成熟度模型是阿裡巴巴在大量實踐和研究的基礎上，聯合三十多家企事業機關研究提出的。該标準能夠用來衡量一個組織的資料安全能力成熟度水準，可以幫助行業、企業群組織發現資料安全能力短闆，查漏補缺，相關主管部門也可以用于資料安全管理，根據資料安全能力水準高低決定企業擁有資料的類型和範圍，最終提升全社會的資料安全水準和産業競争力，確定大資料産業及數字經濟的發展。

目前，資料安全能力成熟度模型（DSMM）已經在30多家企業或機構進行了實踐，包括銀行、網際網路金融、證券等金融行業，百貨零售、電器銷售等零售行業，體育、音樂、視訊等文娛行業，乳制品制造、冶金、電力、物流及網際網路+新型企業等産業領域。同時，該标準不僅進入國家标準報批階段，而且還在ITU-T國際化标準組織作為國際标準已正式釋出，在ISO/IEC也獲得了标準研究立項。

關于貴州大資料安全工程研究中心

貴州大資料安全工程研究中心成立于2017年11月28日，是由貴陽市人民政府和阿裡巴巴聯合發起，中國資訊安全認證中心、國家資訊技術安全研究中心、中國電子技術标準化研究院、中科院軟體所、貴州國衛信安科技有限公司等十幾家專業資訊安全機構共同建設的全國第一家權威大資料安全專業測評認證和研究機構。