DSMM评估依据：
DSMM认证评估是依据《信息安全技术 数据安全能力成熟度模型》（GB/T 37988-2019）国家标准和《数据安全能力建设实施指南V1.0》，对组织的数据安全开展能力评估。

DSMM评估内容：
DSMM评估以组织为单位，以数据为中心，围绕四个安全能力维度、七个安全过程维度、五个安全能力等级评价组织的数据安全能力。

申请什么认证的级别主要依据企业的实际情况来判断，没有强制硬性规定初次申请级别的限制。大部分组织都适合申请DSMM2级认证，DSMM3级适合具有较高数据安全实践水平的组织申请。DSMM4级适合在数据安全领域建设水平领先的组织申请。最高级DSMM5级目前暂不开放申请。