DSMM架構(gòu)由以下三個(gè)維度構(gòu)成：１、安全能力維度：安全能力維度明確了組織在數(shù)據(jù)安全領(lǐng)域應(yīng)具備的能力，包括組織建設(shè)、制度流程、技術(shù)工具和人員能力。２、能力成熟度等級(jí)維度：數(shù)據(jù)安全能力成熟度等級(jí)劃分為五級(jí)，具體包括：1級(jí)非正式執(zhí)行級(jí)、2級(jí)計(jì)劃跟蹤級(jí)、3級(jí)充分定義級(jí)、4級(jí)量化控制級(jí)、5級(jí)持續(xù)優(yōu)化級(jí)。３、數(shù)據(jù)安全過程維度：　　①數(shù)據(jù)安全過程包括數(shù)據(jù)生存周期安全過程和通用安全過程?！　、跀?shù)據(jù)生存周期安全過程具體包括：數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲(chǔ)安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全、數(shù)據(jù)銷毀安全6個(gè)階段。

能力成熟度等級(jí)與PA（過程域）、BP（基本實(shí)踐）、安全能力的關(guān)系如下： a）將組織在每個(gè)數(shù)據(jù)安全PA的能力成熟度劃分為五級(jí)，針對每個(gè)等級(jí)下組織應(yīng)具備的能力要求，從4個(gè)安全能力（組織建設(shè)、制度流程、技術(shù)工具及人員能力）提出具體的BP。 b）3級(jí)要求應(yīng)包含全部4個(gè)安全能力，其他等級(jí)要求可不包含完整的4個(gè)數(shù)據(jù)安全關(guān)鍵能力，并非每個(gè)安全PA能力成熟度等級(jí)都包含完整的4個(gè)數(shù)據(jù)安全關(guān)鍵能力。示例：某些PA的2級(jí)要求具備組織建設(shè)和制度流程兩個(gè)關(guān)鍵能力，而4級(jí)和5級(jí)的能力要求僅涉及部分關(guān)鍵能力如組織建設(shè)、技術(shù)工具的提升。 c）對于每個(gè)數(shù)據(jù)安全PA，高等級(jí)的能力要求應(yīng)包括所有低等級(jí)能力要求。針對某一具體數(shù)據(jù)安全PA，如果5級(jí)的能力要求中未涉及某一關(guān)鍵能力的內(nèi)容，則默認(rèn)應(yīng)達(dá)到在4級(jí)的能力要求中的該關(guān)鍵能力的內(nèi)容；如果4級(jí)的能力要求中依舊未涉及該關(guān)鍵能力，則默認(rèn)應(yīng)達(dá)到在3級(jí)的能力要求中該關(guān)鍵能力的內(nèi)容，依次類推。

數(shù)據(jù)生存周期 數(shù)據(jù)生存周期分為以下6個(gè)階段：
a）數(shù)據(jù)采集：組織內(nèi)部系統(tǒng)中新產(chǎn)生的數(shù)據(jù)，以及從外部系統(tǒng)收集數(shù)據(jù)的階段；
b）數(shù)據(jù)傳輸：數(shù)據(jù)從一個(gè)實(shí)體傳輸?shù)搅硪粋€(gè)實(shí)體的階段；
c）數(shù)據(jù)存儲(chǔ)：數(shù)據(jù)以任何數(shù)字格式進(jìn)行存儲(chǔ)的階段；
d）數(shù)據(jù)處理：組織在內(nèi)部對數(shù)據(jù)進(jìn)行計(jì)算、分析、可視化等操作的階段；
e）數(shù)據(jù)交換：組織與組織或個(gè)人進(jìn)行數(shù)據(jù)交換的階段；
f）數(shù)據(jù)銷毀：對數(shù)據(jù)級(jí)數(shù)據(jù)存儲(chǔ)媒體通過相應(yīng)的操作手段，使數(shù)據(jù)徹底刪除且無法通過任何手段恢復(fù)的過程。特定的數(shù)據(jù)所經(jīng)歷的生存周期由實(shí)際的業(yè)務(wù)所決定，可為完整的6個(gè)階段或是其中的幾段。