本标准规定了组织机构数据安全保障的能力成熟度模型，以数据为中心，重点围绕数据生命周期，从组织建设、制度流程、技术工具和人员能力四个方面进行安全保障。