一、M的架構由以下三個維度構成：

1.安全能力維度

安全能力維度明確了組織在數(shù)據(jù)安全領域應具備的能力，包括組織建設、制度流程、技術工具和人員能力。

2.能力成熟度等級維度

數(shù)據(jù)安全能力成熟度等級劃分為五級，具體包括：1級是非正式執(zhí)行級，2級是計劃跟蹤級，3級是充分定義級，4級是量化控制級，5級是持續(xù)優(yōu)化級。

3.數(shù)據(jù)安全過程維度

1) 數(shù)據(jù)安全過程包括數(shù)據(jù)生存周期安全過程和通用安全過程；

2) 數(shù)據(jù)生存周期安全過程具體包括：數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全、數(shù)據(jù)銷毀安全6個階段。

二、M安全能力的維度：

1.能力構成

通過對組織各數(shù)據(jù)安全過程應具備安全能力的量化，進而評估每項安全過程的實現(xiàn)能力。

安全能力分為以下4個方面：

a.組織建設：數(shù)據(jù)安全組織的設立、職責分配和溝通協(xié)作；

b.制度流程：組織數(shù)據(jù)安全領域的制度和流程執(zhí)行；

c.技術工具：通過技術手段和產(chǎn)品工具落實安全要求或自動化實現(xiàn)安全工作；

d.人員能力：執(zhí)行數(shù)據(jù)安全工作的人員的安全意識及相關專業(yè)能力。

2.組織建設

從承擔數(shù)據(jù)安全工作的組織應具備的組織建設能力角度，根據(jù)以下方面進行能力等級區(qū)分：

a.數(shù)據(jù)安全組織架構對組織業(yè)務的適用性；

b.數(shù)據(jù)安全組織承擔的工作職責的明確性；

c.數(shù)據(jù)安全組織運作、溝通協(xié)調(diào)的有效性。

3.制度流程

從組織在數(shù)據(jù)安全制度流程的建設以及執(zhí)行情況角度，根據(jù)以下方面進行能力等級區(qū)分：

a.數(shù)據(jù)生存周期關鍵控制節(jié)點授權審批流程的明確性；

b.相關流程制度的制定、發(fā)布、修訂的規(guī)范性；

c.制度流程實施的一致性和有效性。

4.技術工具

從組織用于開展數(shù)據(jù)安全工作的安全技術、應用系統(tǒng)和工具出發(fā)，根據(jù)以下方面進行能力等級區(qū)分：

a.數(shù)據(jù)安全技術在數(shù)據(jù)全生存周期過程中的利用情況，應對數(shù)據(jù)全生存周期安全風險的能力；

b.利用技術工具對數(shù)據(jù)安全工作的自動化支持能力，對數(shù)據(jù)安全制度流程固化執(zhí)行的實現(xiàn)能力。

5.人員能力

從組織承擔數(shù)據(jù)安全工作的人員應具備的能力出發(fā)，根據(jù)以下方面進行能力等級區(qū)分：

a.數(shù)據(jù)安全人員所具備的數(shù)據(jù)安全技能是否能夠滿足實現(xiàn)安全目標的能力要求(對數(shù)據(jù)相關業(yè)務的理解程度以及數(shù)據(jù)安全專業(yè)能力);

b.數(shù)據(jù)安全人員的數(shù)據(jù)安全意識以及對關鍵數(shù)據(jù)安全崗位員工數(shù)據(jù)安全能力的培養(yǎng)。