B.1 能力成熟度等級綜合判定參考方法

B.1 能力成熟度等級綜合判定參考方法

組織機構的數據安全能力成熟度等級取決于各個數據安全過程域的能力成熟度等級。各個數據安全過程域的成熟度等級取決于該過程域中的基本實踐對于目標等級的滿足情況。

本標準不對評級方法做具體限定，下表給給出一種綜合判定參考方法，供評估人員參考。

對過程域評估表的說明如下：

（1）基于對組織機構業務場景和數據安全風險，可對數據生命周期各階段安全（PA01-P23）進行適用性判斷；

（2） 基于數據安全行業專家經驗和組織機構對某一過程域數據安全風險的接受程度，可對等級結果進行修訂，修訂因子不超過0.5-1.5區間范圍，修正后向下取整；

（3）組織機構綜合數據安全等級評定，可以采用“木桶原理”，即各過程域評級最低級別為最終級別。