网安标委7项网络安全国家标准公开征求意见：数据安全能力成熟度模型换版新增数据出境等5项过程域

本次征求意见的7项标准包括《网络安全技术 移动通信信号屏蔽器技术规范》《网络安全技术 工业控制系统安全管理基本要求》《网络安全技术 工业控制网络监测安全技术要求及测试评价方法》《网络安全技术 网络安全事件管理 第4部分：协同》《数据安全技术 数据安全能力成熟度模型》《网络安全技术 人工智能安全能力成熟度评估方法》《网络安全技术 桌面云安全技术要求》。

其中对数据合规影响最直接的是《数据安全技术 数据安全能力成熟度模型》，该标准替代GB/T 37988—2019，主要修订内容是将原有数据生存周期过程域整合修改为数据收集、传输、存储、使用与加工、提供与公开、删除等数据处理活动，与《数据安全法》的术语逻辑保持一致。

标准同时重构了安全过程域体系，新增数据委托处理、数据共同处理、数据出境、数据安全评估和数据溯源5项过程域（PA），删除4项、调整3项位置、整合2项内容，成熟度等级调整为非正式执行、计划跟踪、充分定义、进阶治理和持续优化5级，并新增评估基本要求与等级判定方法。这意味着企业既往按旧版DSMM建立的评估台账需要按新框架重新对齐。

同期征求意见的《网络安全技术 人工智能安全能力成熟度评估方法》构建了"安全活动—安全能力—成熟度等级"三维模型，覆盖数据安全、模型安全、应用安全3类安全对象、15项安全活动和39个过程域，从人员组织、制度流程、技术保障等10个能力维度将组织成熟度划分为5个等级，为企业AI安全治理提供了可量化的自评标尺。