DSMM的架构由四个安全能力维度、七个安全过程维度、五个安全能力等级构成。

       四个安全能力维度:组织建设、制度流程、技术工具、人员能力；

       七个安全过程维度：数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全，共计30个过程域；

        五个安全能力等级：从低到高依次1至5级。

       申请什么级别主要依据企业的实际情况来判断，没有硬性规定初次申请级别的限制。

       大部分组织适合申请DSMM2级，

       DSMM3级适合具有较高数据安全实践水平的组织申请，

       DSMM4级适合在数据安全领域建设水平领先的组织申请，

       DSMM5级暂不开放申请。

 涉及到的相关部门主要有数据安全管理部门、信息安全部门、信息科技部门、数据管理部门、业务条线部门（业务主管、业务处理）、风险管理部门、法务部门、人力资源部门、内控合规部门、审计部门等。

     企业如何开展贯标准备工作？

      准备工作分为三个阶段：

    （1）差距分析：对照能力等级标准的相关要求，梳理本企业数据管理的相关制度、执行过程文档、数据管理平台和工具的相关资料，进行差距分析，制定建设提升工作计划。

    （2）能力建设：健全数据管理组织，完善数据管理制度体系，优化数据管理平台和工具，开展对标自评估。

    （3）量化评估：组建评估队伍，提交正式评估申请，开展第三方评估，获取评估结果和提升整改意见。