范圍

本標準規定了組織機構數據安全保障的能力成熟度模型，以數據為中心，重點圍繞數據生命周期，從組織建設、制度流程、技術工具和人員能力四個方面進行安全保障。

本標準適用于對組織機構數據安全能力進行評估，也可供組織機構開展數據安全能力建設時參考。