DSMM認證每個級別有什么區(qū)別
DSMM等級劃分與核心特點如下:
L1非正式執(zhí)行:執(zhí)行非正式過程,隨機、無序、被動執(zhí)行安全過程,依賴個人經驗,無法復制。
L2計劃跟蹤:在業(yè)務系統(tǒng)級別主動實現(xiàn)了安全過程的計劃與執(zhí)行,但沒有形成體系化,可驗證過程執(zhí)行與計劃一致,跟蹤、控制執(zhí)行的進展。
L3充分定義:在組織級別實現(xiàn)了安全過程的規(guī)范執(zhí)行,標準過程進行制度化,過程可重復執(zhí)行,執(zhí)行結果可核查。
L4量化控制:建立了量化目標,安全過程可度量。
L5持續(xù)優(yōu)化:根據(jù)組織的整體目標,不斷改進和優(yōu)化組織能力和安全過程有效性。