DNV认证,DSMM标准内容

DNV认证

DNV认证

DNV认证,DNV-DET NORSKE VERITAS,挪威船级社,成立于1864年,总部位于挪威首都奥斯陆,是1个权威,专业,独立的非赢利性基金组织.

DNV-DETNORSKEVERITAS挪威船级社

挪威船级社成立于1864年,总部位于挪威首都奥斯陆,是1个权威,专业,独立的非赢利性基金组织,它同劳式船级社(Lloyd's Register),美国船级社(American Bureau of Shipping)

一起成为世界三大主要船级社.

在“保护生命,财产与环境的宗旨下,DNV为顾客提供全面的风险管理和各类评估认证服务,主要涉及船级服务,认证服务,技术服务等方面.DNV在全球100个国家中设立了300个分支机构,目前员工数目为8400人.DNV以科技知识及经验为服务基础,主旨为保护生命和财产,也为保护大自然环境而效力,竭尽所能为顾客管理风险,而世界各地的办事处为机构造就1个灵活高效率的服务网络.在中、港、台都设了办事处,在大中华地区已有员工285人,其中不乏专业验船师、工程师和稽核员,为不同行业提供各种服务,包含:船舶入级和认证、产品及管理系统验证、以及科技服务等.

DNV ITGS由欧洲各领域领先的4家咨询公司合并而成,是过程改进领域的全球领先者.

在全球,DNVITGS拥有超过200名过程改进专家、20多位SEI授权主任评估师和讲师,实施了超过100次官方评估和300次的非官方评估,拥有超过100家各行业领先的顾客,在欧洲CMMI服务领域排名第一.

在中国,DNV于1888年来到中国,在中国拥有接近40个办公室和超过600名员工.DNV ITGS亚洲于2006年正式开展过程改进相关的咨询服务.

DNV的认证业务始终秉持着技术领先的优势,在世界上获得了超过80多个国家的授信认可,在全球已发出各类管理体系证书65000张.作为最早进入大中国地区的国际认证公司,DNV挪威船级社迄今为止已在大中国地区成立13个办事处,颁发了近5000多张证书.

DNV的认证业务始终秉持着技术领先的优势,在世界上获得了超过80多个国家的授信认可,在全球已发出各类管理体系证书65000张.作为最早进入大中国地区的国际认证公司,DNV挪威船级社迄今为止已在大中国地区成立13个办事处,颁发了近5000多张证书.

DSMM标准内容

DSMM 标准以数据为中心，重点围绕数据生命周期，从组织建设、制度流程、技术工具和人员能力4个方面进行安全保障。

DSMM 标准关注企业自身业务产生的数据和与外部第三方组织交互的数据，以衡量组织机构的数据安全能力，促进组织机构了解并提升自身的数据安全水平。

DSMM 标准包含：

4 大安全能力维度（组织建设、制度流程、技术工具、人员能力）；

7 大数据安全过程维度（数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全）；

5级（从低到高依次 1-5 级），DSMM 标准对不同等级进行了定义和描述，3 级标准共计 282 个评估项。

7大过程维度又可细分为共 30 个过程域，每个过程域均区划为 5 级，每级从 4 个安全能力维度（组织建设、制度流程、技术工具、人员能力）提出具体的能力要求； 对于每个数据安全过程域，高等级的能力要求包含所有低等级能力要求，针对某一具体数据安全过程域，假如 5 级的能力要求中未涉及某一关键能力的内容，则默认需达成在 4 级的能力要求中的该关键能力的内容，依此内推。