依据GB/T37988-2019《信息安全技术数据安全能力成熟度模型》，DSMM共设5个成熟度等级，从低到高依次为1–5级，逐级递进、能力递增。
等级速览（从低到高）
|
等级 |
名称 |
核心特征 |
|
1级 |
非正式执行级 |
被动、零散，无统一管理与计划 |
|
2级 |
计划跟踪级 |
有基本制度与计划，执行不稳定，可跟踪 |
|
3级 |
充分定义级 |
标准化成文，全生命周期与四维度覆盖，可度量 |
|
4级 |
量化控制级 |
量化指标与控制，结果可预测，持续改进 |
|
5级 |
持续优化级 |
基于量化反馈与创新，主动迭代，适配战略 |
补充说明
认证通常从2级起步，3级为常见目标；4/5级需更长周期与量化体系支撑。
若您企业计划申报，我可按您企业所在的行业与业务范围，提供目标等级的差距清单与落地路径。
特别提醒：
卓航咨询可为大、中、小型企业提供体系认证、资质认证、知识产权、项目申报、荣誉证书等的咨询代理一站式服务。咨询热线:
13927449225（杨老师）
13725532758（黎老师）
13794487312（彭老师）
以上联系方式微信同号
CSMM软件能力成熟度评估
数字化转型成熟度评估DTMM
通信网络安全服务能力评定证书
生成式人工智能服务备案