数据主权安全能力的成熟度模型构建研究

作者：黄海瑛; 文禹衡

来源：图书与情报, 2021, (04): 29-38.

• DSSCMM
• 数据主权
• 安全能力
• 成熟度等级
• 数据流动

构建数据主权安全能力成熟度模型,用于评价国家的数据主权安全能力状况,针对薄弱环节提出改进策略,为今后制定相关标准提供智力支持。以能力成熟度模型的标准和相关研究成果为基础,运用层次分析法,确定模型的三维结构,识别关键过程域,构建能力维度,进而划定成熟度等级。数据主权安全能力成熟度模型由"数据本地存储""数据跨境流动"和"数据域外管辖"3个关键过程域,"文化教育""技术工具""政策战略""组织建设"和"立法司法"5项能力维度,以及"初始级""发展级""必要级""充分级"和"优化级"5级成熟度共同构成。其中,能力维度包括19种构成要素,其是描述能力成熟度等级所要求的29个关键实践的基础。

• 单位
  湘潭大学