全面解读|DCMM数据管理能力成熟度评估

近年来，工信部组织中国电子信息行业联合会积极推进dcmm在各行业的贯标应用，覆盖通信、能源、健康、制造、互联网等各个行业，dcmm的专业性和性也得到了业界的广泛认可。

下面一文为您解答dcmm是什么，为什么要做dcmm以及怎么做dcmm！

一、dcmm介绍

1.什么是dcmm？

dcmm是《数据管理能力成熟度评估模型》gb/t36073-2018国家标准，英文简称:(data managementcapability maturitymodel)。是我国首个数据管理领域正式发布的国家标准。

旨在帮助企业利用先进的数据管理理念和方法，建立和评价自身数据管理能力，持续完善数据管理组织、程序和制度，充分发挥数据在促进企业向信息化、数字化、智能化发展方面的价值。

2.dcmm的评估模型是怎样的？

dcmm数据管理能力成熟度评估模型定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期8个核心能力域(具体细分为28个过程域，445条标准进行评估)

3.dcmm的评估等级

dcmm将数据管理能力成熟度划分为五个等级，自低向高依次为初始级（1级）、受管理级（2级）、稳健级（3级）、量化管理级（4级）和优化级（5级）。

4.dcmm评估对企业有什么好处？

1.获得zhengfu补贴

对通过dcmm认证评估的企业，国家给予不同地区相应的资金奖励。

2. 辅助投标

招投标重点加分项，为企业能力提供佐证，帮助企业在招投标等项目中取得竞争优势。

3. 组织梳理

对企业数据管理现状进行梳理，总结现有能力亮点，发现存在的问题、盲点和人员能力缺陷。

4. 能力提升

帮助企业构建数据管理体系，提升人员能力，优化平台工具，综合提升整体数据管理能力。

5. 业界认可

企业数智化发展成果标志性认证，提高企业zhiming度，展现企业综合实力。

6. 行业对标

通过贯标评估，帮助企业与行业水平横向对标，找出差距，精准发力补齐短板。

5.哪些企业适合做dcmm评估？

dcmm是针对企业数据管理和应用能力的评估框架，从标准本身讲，任何企业都可以申请。

目前主要适用于两类：

•数据拥有方（甲方）︰金融与保险机构、互联网企业、电信运营商、工业企业、数据中心所属主体、高校、政务数据中心等;

•数据解决方案提供方（乙方）︰数据开发/运营商、信息系统建设和服务提供商、信息技术服务提供商等。

6.dcmm贯标企业现状

截止2024年3月，全国共计2523家企业通过了dcmm数据管理能力成熟度贯标评估，其中，甲方企业1782家、乙方企业741家。这些企业覆盖了电力、通信、金融、保险、电子政务、高校、信息技术等各行各业。其中，获得4级及以上认证的企业主要集中在金融、通信、互联网等头部企业。

截至2023年11月27日，全国仅10家企业通过dcmm5级认证，分别为国家电网、南方电网、工商银行、中国人寿、华为、中国联通、中国移动、国家能源集团、中国石化、建设银行。

二、dcmm贯标评估

1.dcmm评估流程

dcmm评估流程分为评估准备、正式评估和结果评议三个阶段。

1.评估准备阶段

被评估方参照dcmm标准建立、健全数据管理体系，内部运行开展自评估，也可以通过贯标咨询机构协助对标，并向第三方评估机构提交有效的申请材料。

2.正式评估阶段

评估机构受理评估申请后，组织现场评审并出具评估报告，给予评估等级的推荐意见，并报评估工作部备案。

3.结果评议阶段

评估工作部对评估机构报送的评估结果进行合规性审查，对于合规性审查中发现存在较大问题的评估结果有权驳回。

对于评估机构推荐的量化管理级和优化级的评估结论，评估工作部需组织专家对评估结果进行评议。评估工作部对通过审查、复核或评议的，进行为期一周的公示。对公示后无异议的，由评估机构颁发数据管理能力成熟度评估证书。

2.企业如何开展贯标准备工作？

准备工作分为三个阶段： 

（1）差距分析：对照能力等级标准的相关要求，梳理本企业数据管理的相关制度、执行过程文档、数据管理平台和工具的相关资料，进行差距分析，制定建设提升工作计划。 

（2）能力建设：健全数据管理组织，完善数据管理制度体系，优化数据管理平台和工具，开展对标自评估。 

（3）量化评估：组建评估队伍，提交正式评估申请，开展第三方评估，获取评估结果和提升整改意见。

3.dcmm评估过程有哪些方式？

（1）制度层面。

审查文件和记录：包括公司层面及部门层面的规章、制度、规范和管理规定等，以及公司在管理过程中的过程文档，如会议纪要、会签记录等。

（2）平台工具层面。

观察数据管理过程和活动：重点了解数据管理系统/平台/工具的相关功能和使用记录。

（3）人员管理层面。

人员访谈：对公司的规章制度执行以及数据管理平台使用情况进行核验，确认其实施过程与客观证据是否保持一致。

4.dcmm评估审核要点

一、数据拥有方(甲方)评估审核要点

1.评估基础条件

申请 dcmm甲方各等级评估需满足以下基本条件，并提供营业执照、上年度财务审计报告、zui近3个月shebao缴纳记录、数据量声明等文件作为证明材料。

2.通用评审要求

1）申请单位需写明数据总量以及每个系统的数据量，并提供相关证明材料。

2）申请单位专职从事数据管理人员的人数不少于2人，可提供dcmm数据管理师证书、其他国家承认数据专业相关证书或者单位出具的数据管理人员岗位职责说明书。

3）申请单位需提供正式发布的数据管理制度原文，覆盖除数据战略域外其他7个能力域中的4个域。

4）申请单位至少具有数据治理、数据质量、数据安全、数据标准、数据应用、数据架构、数据生存周期等方面的两项管理工具，并提供工具的软件著作权证书或产品caigou合同作为证明材料。

3.dcmm甲方评估加分项

a.相关产品质量能够满足国家大数据系统质量监督检验检测中心测试要求。

b.能够提供dcmm数据管理师证书。

c.能够提供数据领域发明专利。

二、信息技术服务方(乙方)评估审核要点

1.评估基础条件

申请dcmm乙方各等级评估需满足以下基本条件，并提供营业执照、上年度财务审计报告、zui近3个月shebao缴纳记录等文件作为证明材料。

2.通用评审要求

1）申请单位可以选择五个能力域作为重点域，其他三个域作为辅助能力域。重点域的权重为 0.158，辅助域权重为 0.07。

2）申请单位为客户提供产品等技术服务时，合同应以申请单位对外提供的数据治理服务项目为主（该项目应以通过产品、技术、设计、咨询等综合服务帮助客户解决数据管理实际问题，提升数据管理水平为主）。

3）申请单位专职从事数据管理人员的人数不少于2人，并提供本单位正式发布的岗位说明书或dcmm数据管理师证书。

4）重点能力域的证明材料以申请单位提供的项目资料（该项目需提供合同证明）为主，辅助能力域的证明材料可以选择用项目资料或者申请单位自身数据管理资料做支撑。

5）申请单位参与的大数据相关的团体标准、行业标准、国家标准、获得的软件著作权、专利以及guojiaji实验室出具的检测报告等可以作为证明材料。

6）申请单位至少具有数据治理、数据质量、数据安全、数据标准、数据应用、数据架构、数据生存周期等方面的两项管理工具，并提供工具的软件著作权证书或产品销售合同作为证明材料。

7）申请单位为委托运营管理方时，需要提供上级或者甲方单位授权（红头文件），运营管理方所提供的证明材料可以是甲方单位的数据管理资料。

3. dcmm乙方评估加分项

a.cs资质证书可替换数据生存周期能力域的评分。能够提供cs证书的，数据生存周期域的评估报告可不提供。

b.相关产品质量能够满足国家大数据系统质量监督检验检测中心测试要求。

c.能够提供数据领域发明专利。

d.能够提供dcmm数据管理师证书。