企业开展 DCMM 建设，不能只参考 GB/T36073，还需要同步对齐现行法律法规。主要包含《数据安全法》《个人信息保护法》《网络安全法》，以及 GB/T 35273 个人信息安全规范等配套国标。 DCMM 的数据安全能力域，要求落实数据分类分级、权限管控、安全风险处置；与法律要求的数据安全治理、重要数据保护高度呼应。 DCMM 评估不替代数据安全合规检查，但可以把法规要求落地到数据管理制度、流程当中。企业做 DCMM 建设时，需要将法律合规要求嵌入数据全生命周期管理，避免数据能力建设和合规管控两张皮。
扫描二维码
关注微信公众平台
吉ICP备17007485号
