GB/T36073-2018数据管理能力成熟度评估（DCMM认证）

信息技术与经济社会的交汇融合引发了数据爆发式增长。数据蕴含着重要的价值，已成为国家基础性战略资源，正日益对全球生产、流通、分配、消费活动以及经济运行机制、社会生活方式和国家治理能力产生重要影响。数据价值发挥的前提是管理好数据，然而，数据规模的增加、数据格式的复杂化等都给企业数据管理提出了挑战。

《数据管理能力成熟度评估模型》（以下简称dcmm）是我国在数据管理领域首个正式发布的国家标准，旨在帮助企业利用先进的数据管理理念和方法，建立和评价自身数据管理能力，持续完善数据管理组织、程序和制度，充分发挥数据在促进企业向信息化、数字化、智能化发展方面的价值。

dcmm是数据管理能力成熟度评估模型（data management capability maturitymodel）的英文简称。

1、评估依据 /rzkf2017

数据管理能力成熟度评估的依据是国家标准gb/t 36073-2018《数据管理能力成熟度评估模型》。

该标准借鉴了国际上数据管理理论框架和方法，在综合考虑国内数据管理情况发展的基础上，整合了标准规范、管理方法论、数据管理模型、成熟度分级等多方面内容。

标准内容：

dcmm定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期等8个能力域，并对每项能力域进行了二级能力项（28个能力项）和成熟度等级的划分。

应用范围：

适用于组织和机构对数据管理能力成熟度进行评估，旨在帮助企业利用先进的数据管理理念和方法，建立和评价自身数据管理能力，持续完善数据管理组织、程序和制度，充分发挥数据在促进企业向信息化、数字化、智能化发展方面的价值。

2、dcmm的评估等级 /rzkf2017

dcmm将数据管理能力成熟度分为五个等级，每个等级代表了企业在数据管理方面的发展阶段和成熟度水平。

01

初始级（1级）： 

数据管理主要在项目级体现，没有统一的管理流程，主要是被动式管理，数据尚未发挥价值。

02

受管理级（2级）： 

数据管理开始在部门级体现，组织已意识到数据是资产，数据支持业务基本工作。

03

稳健级（3级）：

数据管理在组织级体现，数据被视为实现组织绩效目标的重要资产，基本满足业务管理要求。

04

量化管理级（4级）： 

数据管理实现量化管理，数据被认为是获取竞争优势的重要资源，完全满足业务需求。

05

优化级（5级）： 

数据管理达到行业水平，被认为是组织生存和发展的基础，相关管理流程能实时优化，能在行业内进行实践分享。

3、认证适用行业 /rzkf2017

dcmm贯标企业目前主要适用于两类主体。

数据拥有方（甲方）：

金融与保险机构、互联网企业、电信运营商、工业企业、数据中心所属主体、高校、政务数据中心等。

数据解决方案提供方（乙方）：

数据开发/运营商、信息系统建设和服务提供商、信息技术服务提供商等。

4、申请认证基本条件 /rzkf2017

dcmm（甲方）数据拥有方评估审核要点

01

评估基础条件

申请dcmm甲方各等级评估需满足以下基本条件，并提供营业执照、上年度财务审计报告、zui近3个月社保缴纳记录、数据量声明等文件作为证明材料。

注：数据量指申请单位自身业务交易产生的结构化数据总量。

02

通用评审要求

（1）申请单位需写明数据总量以及每个系统的数据量，并提供相关证明材料。

（2）申请单位专职从事数据管理人员的人数不少于2人，可提供dcmm数据管理师证书、其他国家承认数据专业相关证书或者单位出具的数据管理人员岗位职责说明书。

（3）申请单位需提供正式发布的数据管理制度原文，覆盖除数据战略域外其他7个能力域中的4个域。

（4）申请单位至少具有数据治理、数据质量、数据安全、数据标准、数据应用、数据架构、数据生存周期等方面的两项管理工具，并提供工具的软件著作权证书或产品caigou合同作为证明材料。

（5）申请甲方dcmm三四级需满足的准入要求见下表：

03

dcmm甲方评估加分项

①相关产品质量能够满足国家大数据系统质量监督检验检测中心测试要求。

②能够提供dcmm数据管理师证书。

③能够提供数据领域发明专利。

dcmm（乙方）信息技术服务方评估审核要点

1、评估基础条件

申请dcmm乙方各等级评估需满足以下基本条件，并提供营业执照、上年度财务审计报告、zui近3个月社保缴纳记录等文件作为证明材料。

注：dcmm认证依据：为甲方提供数据管理服务合同以及甲方企业的dcmm证书。

2、通用评审要求

（1）申请单位可以选择五个能力域作为重点域，其他三个域作为辅助能力域。重点域的权重为 0.158，辅助域权重为 0.07。

（2）申请单位为客户提供产品等技术服务时，合同应以申请单位对外提供的数据治理服务项目为主（该项目应以通过产品、技术、设计、咨询等综合服务帮助客户解决数据管理实际问题，提升数据管理水平为主）。

（3）申请单位专职从事数据管理人员的人数不少于2人，并提供本单位正式发布的岗位说明书或dcmm数据管理师证书。

（4）重点能力域的证明材料以申请单位提供的项目资料（该项目需提供合同证明）为主，辅助能力域的证明材料可以选择用项目资料或者申请单位自身数据管理资料做支撑。

（5）申请单位参与的大数据相关的团体标准、行业标准、国家标准、获得的软件著作权、专利以及实验室出具的检测报告等可以作为证明材料。

（6）申请单位至少具有数据治理、数据质量、数据安全、数据标准、数据应用、数据架构、数据生存周期等方面的两项管理工具，并提供工具的软件著作权证书或产品销售合同作为证明材料。

（7）申请单位为委托运营管理方时，需要提供上级或者甲方单位授权（红头文件），运营管理方所提供的证明材料可以是甲方单位的数据管理资料。

3、dcmm乙方评估加分项

①cs资质证书可替换数据生存周期能力域的评分。能够提供cs证书的，数据生存周期域的评估报告可不提供。

②相关产品质量能够满足国家大数据系统质量监督检验检测中心测试要求。

③能够提供数据领域发明专利。

④能够提供dcmm数据管理师证书。

5、贯标认证流程 /rzkf2017

6、认证证书信息 /rzkf2017

01

证书申报周期/rzkf2017

dcmm 1-2级在3个月内完成；
dcmm 3级6个月左右完成；
dcmm 4-5级6-8个月完成。

02

证书有效期限 /rzkf2017

证书有效期为3年，无需年审。证书有效期满自动作废。

03

年审周期 /rzkf2017

无需年审。证书有效期满自动作废。

04

证书查询 /rzkf2017

数据管理能力成熟度评估服务平台

7、dcmm的实施意义 /rzkf2017

01

 对企业的价值/ rzkf2017

dcmm（数据管理能力成熟度评估模型）的实施对企业具有多方面的价值，这些价值体现在以下几个关键领域：

数据管理能力提升：

dcmm评估模型通过定义数据战略、数据治理等八大能力域，帮助企业识别数据管理的长处和短板，从而有针对性地提升数据管理能力。据《数据管理能力成熟度评估模型》国家标准，企业通过dcmm评估，能够系统地提升数据管理和应用的能力。

竞争优势增强：随着数据的战略地位日益凸显，企业的数据管理能力成为其核心竞争力的一部分。dcmm的实施有助于企业在市场中建立数据管理的专业形象，增强与竞争对手的差异化优势。

风险管理与合规性：

dcmm评估模型强调数据安全和质量，帮助企业构建更加健全的数据安全管理体系，有效应对数据泄露、滥用等风险，同时确保企业在数据合规性方面满足法律法规要求。

决策支持与业务创新：通过对数据的高效管理和应用，企业能够更好地支持决策制定和业务创新。例如，通过数据挖掘和分析，企业能够发现新的商业机会，优化产品和服务。

成本效益分析：

dcmm的实施有助于企业在数据管理方面的成本控制和资源优化配置。通过评估和改进数据管理流程，企业能够减少因数据问题导致的成本浪费。

02

对地方zhengfu的作用/ rzkf2017

dcmm的实施对地方zhengfu同样具有重要意义，这些作用包括：

产业政策制定：

地方zhengfu可以利用dcmm评估结果，了解本地区企业的数据管理水平和大数据产业发展现状，为制定相关产业政策和扶持措施提供数据支持。

数据驱动的决策：

地方zhengfu通过推广dcmm，能够提升公共数据资源的管理效率，促进数据资源的开放和共享，支持基于数据的决策制定。

区域经济发展：

dcmm的实施有助于提高地方企业的数字化水平，推动数字经济的发展，从而促进地区经济的整体增长。

人才培养与引进：

地方zhengfu可以通过dcmm评估和认证，培养和吸引数据管理领域的专业人才，为地区的大数据产业提供人才保障。

公共服务优化：

dcmm的实施有助于提升zhengfu在公共服务领域的数据管理能力，通过数据分析和应用，提高公共服务的质量和效率。

8、.dcmm评估企业收益 /rzkf2017

（1）帮助和指导企业获得数据管理现状，识别与行业实践差距，找准关键问题，提出数据管理改进建议和方向。

（2）开展人员培训，提升企业数据管理人员技能，提高企业数据管理能力成熟度。

（3）有机会参与数据管理案例遴选以及成果展示系列活动。

（4）以第三方客观评估结果为依据，对外展示企业数据管理能力，满足监管要求，传递信任。