A.1 概述

本附錄的能力成熟度等級描述與通用實踐給出了每一個級別的數據安全過程域和基本實踐應達到的程度，通用實踐給出了劃分數據安全過程域和基本實踐等級的原則和方法論，用于形成本標準的第5、6、7、8、9、10、11章中各個過程域的等級要求。

通用實踐使用GP來進行編號，第一位數字表示等級，第二位數字表示通用實踐的序號。比如，GP 2.1表示等級2（計劃跟蹤級）的第一個通用實踐。

本文章首發在網安wangan.com 網站上。