B.2 能力成熟度等級維度與數據安全過程域維度之間的映射關系

B.2 能力成熟度等級維度與數據安全過程域維度之間的映射關系

能力成熟度等級維度和數據安全過程域維度之間的映射關系，如圖3所示。

對組織機構整體的能力成熟度等級的評估，是基于對各個數據安全過程域的能力成熟度等級的評 估結果。 各個數據安全過程域的各個能力成熟度等級中的基本實踐，是基于附錄 A 中的能力成熟度等級的 共性特征和通用實踐進行要求的。對于各個數據安全過程域的各個等級，需要該等級以及上一個等級中 的基本實踐全部滿足，才能達到目標等級。比如，PA01 數據分類分級這個過程域，如果要達到目標等 級 3 級，需要同時滿足等級 2 中的基本實踐，和等級 3 中的基本實踐。