01環(huán)境要求，大勢所趨

在當(dāng)前數(shù)字經(jīng)濟(jì)高速發(fā)展的社會環(huán)境下，數(shù)據(jù)成為了新型的生產(chǎn)要素，是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ)，已快速的融入到了生產(chǎn)、流通和消費的各個環(huán)節(jié)中，企業(yè)數(shù)字化轉(zhuǎn)型是當(dāng)前大勢所趨。

數(shù)據(jù)價值發(fā)揮的前提是管理好數(shù)據(jù)，然而，數(shù)據(jù)規(guī)模的增加、數(shù)據(jù)格式的復(fù)雜化等都給企業(yè)數(shù)據(jù)管理提出了挑戰(zhàn)，目前看來，數(shù)據(jù)管理主體責(zé)任不清晰、數(shù)據(jù)底數(shù)不清、數(shù)據(jù)安全風(fēng)險嚴(yán)峻、數(shù)據(jù)質(zhì)量不高、數(shù)據(jù)流通不暢、數(shù)據(jù)價值挖掘不夠等問題嚴(yán)重制約了企業(yè)數(shù)字化轉(zhuǎn)型和智能化升級的步伐，企業(yè)數(shù)據(jù)管理能力亟待提升，業(yè)界需要相關(guān)標(biāo)準(zhǔn)以規(guī)范數(shù)據(jù)管理。

02國家重視、政策推動

在6月22日召開中央全面深化改革委員會第二十六次會議上，習(xí)近平主席強(qiáng)調(diào)，數(shù)據(jù)基礎(chǔ)制度建設(shè)事關(guān)國家發(fā)展和安全大局，要加快構(gòu)建數(shù)據(jù)基礎(chǔ)制度體系。

  《工業(yè)和信息化部辦公廳關(guān)于印發(fā)企業(yè)數(shù)據(jù)管理國家標(biāo)準(zhǔn)貫標(biāo)工作方案通知》（工信廳信發(fā)函[2022]81號）中要求：深入貫徹落實《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》、《“十四五”大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃》，充分發(fā)揮國家標(biāo)準(zhǔn)引領(lǐng)作用，加快提升企業(yè)數(shù)據(jù)管理能力，指導(dǎo)企業(yè)落實《數(shù)據(jù)管理能力成熟度評價模型》（GB/T36073-2018,簡稱DCMM）國家標(biāo)準(zhǔn)。

DCMM認(rèn)證概述

DCMM是國家標(biāo)準(zhǔn)《GB/T36073-2018 數(shù)據(jù)管理能力成熟度評估模型》（Data management Capability Maturity Model）的英文簡稱。DCMM是我國在數(shù)據(jù)管理領(lǐng)域首個正式發(fā)布的國家標(biāo)準(zhǔn)，旨在幫助企業(yè)利用先進(jìn)的數(shù)據(jù)管理理念和方法，建立和評價自身數(shù)據(jù)管理能力，持續(xù)完善數(shù)據(jù)管理組織、程序和制度，充分發(fā)揮數(shù)據(jù)在促進(jìn)企業(yè)向信息化、數(shù)字化、智能化發(fā)展方面的價值。

DCMM包括哪些內(nèi)容？

DCMM數(shù)據(jù)管理能力成熟度評估模型定義了數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)治理、數(shù)據(jù)架構(gòu)、數(shù)據(jù)應(yīng)用、數(shù)據(jù)安全、數(shù)據(jù)質(zhì)量、數(shù)據(jù)標(biāo)準(zhǔn)和數(shù)據(jù)生存周期八個核心能力域及28個能力項445條標(biāo)準(zhǔn)進(jìn)行評估。

DCMM評估的等級劃分

DCMM將數(shù)據(jù)管理能力成熟度劃分為五個等級，自低向高依次為初始級（1級）、受管理級（2級）、穩(wěn)健級（3級）、量化管理級（4級）和優(yōu)化級（5級），不同等級代表企業(yè)數(shù)據(jù)管理和應(yīng)用的成熟度水平不同。

DCMM與其他數(shù)據(jù)管理體系有什么區(qū)別？

DCMM與ISO、CMMI相比，一是評估對象更加廣泛和行業(yè)化；二是評估內(nèi)容聚焦于企業(yè)和組織的數(shù)據(jù)管理能力；三是評估作用幫助企業(yè)和組織提升數(shù)字化轉(zhuǎn)型的核心驅(qū)動力。

▲ISO20000：服務(wù)對象：IT服務(wù)，服務(wù)內(nèi)容：建立、實現(xiàn)、維護(hù)、改進(jìn)服務(wù)管理體系

▲ISO27001：服務(wù)對象：企業(yè)和組織的信息安全，服務(wù)內(nèi)容：建立、實施、維護(hù)信息安全管理體系

▲ISO27017：服務(wù)對象：云服務(wù)提供商和云服務(wù)客戶，服務(wù)內(nèi)容：建立、實施、維護(hù)相關(guān)安全管理體系

▲ISO9000：服務(wù)對象：企業(yè)和組織的產(chǎn)品質(zhì)量，服務(wù)內(nèi)容：企業(yè)和組織的質(zhì)量管理體系

▲CMMI：服務(wù)對象：軟件開發(fā)企業(yè)，服務(wù)內(nèi)容：企業(yè)軟件開發(fā)管理能力體系

什么樣的企業(yè)可以申請DCMM評估？

DCMM是針對一個企業(yè)數(shù)據(jù)管理和應(yīng)用能力的評估框架，從標(biāo)準(zhǔn)本身來講，任何企業(yè)都可以做相關(guān)的申請。從評估流程來說，可以分為兩個方面：

▲數(shù)據(jù)擁有方（評估自身的數(shù)據(jù)管理和應(yīng)用能力）：可以評估數(shù)據(jù)擁有方在數(shù)據(jù)管理方面存在的問題并給出針對性的建議，幫助其提升數(shù)據(jù)治理能力水平。（金融與保險機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)、電信運(yùn)營商、工業(yè)企業(yè)）

▲數(shù)據(jù)解決方案提供方（評估對外提供的產(chǎn)品及服務(wù)的數(shù)據(jù)管理和應(yīng)用能力）：通過該標(biāo)準(zhǔn)的實施落地，可以幫助數(shù)據(jù)解決方案提供方完善自身解決方案的完備度。（軟件開發(fā)/運(yùn)營商、信息系統(tǒng)建設(shè)和服務(wù)提供商、信息技術(shù)服務(wù)提供商等）

DCMM認(rèn)證評估流程

受理申請（填寫申請書）→合同受理（簽訂合同）→資料收集解讀→現(xiàn)場評估→撰寫評估報告→DCMM專家委員會審核→公示→頒布證書.

在評估的過程中，主要通過哪些方式進(jìn)行？

（1）審查文件和記錄：包括公司層面及部門層面的規(guī)章、制度、規(guī)范和管理規(guī)定等，以及公司在管理過程中的過程文檔，如會議紀(jì)要、會簽記錄等。

（2）觀察數(shù)據(jù)管理過程和活動：重點了解數(shù)據(jù)管理系統(tǒng)/平臺/工具的相關(guān)功能和使用記錄。

（3）人員訪談：對公司的規(guī)章制度執(zhí)行以及數(shù)據(jù)管理平臺使用情況進(jìn)行核驗，確認(rèn)其實施過程與客觀證據(jù)是否保持一致。

DCMM認(rèn)證的辦理條件

DCMM評估包含的內(nèi)容也非常多，這里只能通過一些內(nèi)容做一個簡單的判斷（由于DCMM是向下兼容的，所以申請高等級的評估同時需要滿足低等級的要求）。

DCMM二級辦理條件

1.營收100W

2.社保人數(shù)50人

3.擁有數(shù)據(jù)類資質(zhì)證書人員2人

4.有兩個人員負(fù)責(zé)數(shù)據(jù)管理

5.公司成立滿1年

6.公司數(shù)據(jù)擁有量100G(申請甲方二級需要)

7.在使用4個信息系統(tǒng)(申請甲方二級需要)

8.使用數(shù)據(jù)管理平臺(申請甲方二級需要)

9.使用數(shù)據(jù)分析平臺(申請乙方二級需要)

10.合同額150W(申請乙方二級需要)

DCMM三級辦理條件

1.營收500W

2.社保人數(shù)100人

3.擁有數(shù)據(jù)類資質(zhì)證書人員2人

4.有數(shù)據(jù)管理團(tuán)隊包含6個負(fù)責(zé)數(shù)據(jù)管理的人員

5.公司成立滿2年

6.公司數(shù)據(jù)擁有量20T(申請甲方三級需要)

7.在使用8個信息系統(tǒng)(申請甲方三級需要)

8.使用數(shù)據(jù)倉儲，數(shù)據(jù)安全工具、2種數(shù)據(jù)管理平臺、數(shù)據(jù)分析平臺

9.合同額150萬且擁有數(shù)據(jù)質(zhì)量、數(shù)據(jù)安全和數(shù)據(jù)分析的合同

(申請乙方三級需要)