数据管理能力成熟度模型DCMM详解_gb/t36073

1. DCMM是什么？

DCMM是国家标准《GB/T36073-2018 数据管理能力成熟度评估模型》（Data management Capability Maturity Model）的英文简称。

DCMM是我国在数据管理领域首个正式发布的国家标准，旨在帮助企业利用先进的数据管理理念和方法，建立和评价自身数据管理能力，持续完善数据管理组织、程序和制度，充分发挥数据在促进企业向信息化、数字化、智能化发展方面的价值。（《DCMM数据管理能力成熟度评估模型》概述）

2. DCMM包括哪些内容？

DCMM数据管理能力成熟度评估模型定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期八个核心能力域及28个能力项445条标准进行评估。

3. DCMM评估有哪几个等级？

DCMM将数据管理能力成熟度划分为五个等级，自低向高依次为初始级（1级）、受管理级（2级）、稳健级（3级）、量化管理级（4级）和优化级（5级），不同等级代表企业数据管理和应用的成熟度水平不同。

4. DCMM与其他数据管理体系有什么区别？

DCMM与ISO、CMMI相比，一是评估对象更加广泛和行业化；二是评估内容聚焦于企业和组织的数据管理能力；三是评估作用帮助企业和组织提升数字化转型的核心驱动力。

• ISO20000：服务对象：IT服务，服务内容：建立、实现、维护、改进服务管理体系

• ISO27001：服务对象：企业和组织的信息安全，服务内容：建立、实施、维护信息安全管理体系

• ISO27017：服务对象：云服务提供商和云服务客户，服务内容：建立、实施、维护相关安全管理体系

• ISO9000：服务对象：企业和组织的产品质量，服务内容：企业和组织的质量管理体系

• CMMI：服务对象：软件开发企业，服务内容：企业软件开发管理能力体系

5. DCMM与国外的DAMA有什么区别和联系？

DAMA知识体系是对数据治理工作提出的一套理论框架。其体系结构与PMI的PMP类似，其内容非常详尽，DCMM在编制过程中，也充分吸收了DAMA的优点，并对其中不符合中国企业发展实际的内容进行了摒弃。

从企业自身管理角度来说，选择DAMA体系和DCMM体系都可以，但目前国内政府和企业对于DCMM的宣传力度更高一些，DCMM是全国信标委出台的标准，可以视作是官方出台，而DAMA只是“民间协会”。

6. 什么样的企业可以申请DCMM评估？

DCMM是针对一个企业数据管理和应用能力的评估框架，从标准本身来讲，任何企业都可以做相关的申请。从评估流程来说，可以分为两个方面：

• 数据拥有方（评估自身的数据管理和应用能力）：可以评估数据拥有方在数据管理方面存在的问题并给出针对性的建议，帮助其提升数据治理能力水平。（金融与保险机构、互联网企业、电信运营商、工业企业）

• 数据解决方案提供方（评估对外提供的产品及服务的数据管理和应用能力）：通过该标准的实施落地，可以帮助数据解决方案提供方完善自身解决方案的完备度。（软件开发/运营商、信息系统建设和服务提供商、信息技术服务提供商等）

7. 评估流程如何？周期需要多久？

DCMM评估流程大致分为：受理申请（填写申请书）→合同受理（签订合同）→资料收集解读→现场评估→撰写评估报告→DCMM专家委员会审核→公示→颁布证书。

整个流程因为等级申请在时间周期上有所差异，基本上在1~2个月时间，主要依据DCMM专家委员会审核周期来确定。

具体评估流程图如下：

DCMM评估流程

（1）评估机构提供培训和咨询辅导，建立数据管理组织，完善制度，内部运行并开展自评估。

（2）向外部评估机构提交有效的申请材料。

（3）评估机构受理评估申请后，组织实施文件评审和现场评审并出具评估报告，给予评估等级的推荐意见，并报评估工作部备案。

（4）评估工作部对评估机构报送的评估结果进行合规性审查。对于合规性审查中发现存在较大问题的评估结果有权驳回。对于评估机构推荐的量化管理级和优化级评估结论，评估工作部需组织专家对评估结果进行评议。

（5）评估工作部对通过审查、复核或评议的，进行为期一周的公示。对公示后无异议的，由评估机构颁发数据管理能力成熟度评估证书。

8. 企业目前制度标准还不够规范，如何能够获得比较高等级的证书？

与其他的资质认证一样，企业可以选择通过贯标咨询来提升能力，但是由于整个DCMM工作开展时间不久，所以很多咨询机构只是在尝试性开展业务，评估能力良莠不齐，需要做好甄别。

通常DCMM贯标流程主要分为三个阶段：

• Step1：差距分析：贯标启动，进行差距分析。

• Step2：能力建设：建立数据管理组织，完善制度，内部运行并开展自评估。

• Step3：测量评估：组建评估队伍，开展第三方评估，获取评估报告和能力证书。

DCMM贯标流程

9. 在评估的过程中，主要通过哪些方式进行？

（1）审查文件和记录：包括公司层面及部门层面的规章、制度、规范和管理规定等，以及公司在管理过程中的过程文档，如会议纪要、会签记录等。

（2）观察数据管理过程和活动：重点了解数据管理系统/平台/工具的相关功能和使用记录。

（3）人员访谈：对公司的规章制度执行以及数据管理平台使用情况进行核验，确认其实施过程与客观证据是否保持一致。

10. 公司想申请评估，如何初步判断企业所处的等级？

DCMM评估包含的内容也非常多，这里只能通过一些内容做一个简单的判断（由于DCMM是向下兼容的，所以申请高等级的评估同时需要满足低等级的要求）。

 11. 在评估过程中，企业主要有哪些人参与？

从企业评估过程中来看，一般来说，数据战略和治理需要的是管理人员，其余6个能力域需要的是技术人员，从实际评估角度来说，企业匹配人员一般在3-8个，在申请比较低的等级过程中，一个人可以覆盖2~3个能力域。

12. 通过DCMM评估，对企业有什么作用？

通过对于企业DCMM的评估，可以发现企业数据管理能力建设过程中存在的问题，找到企业本身与行业平均水平之间的差距，指出企业未来数据管理能力建设方向。

通过DCMM的评估和培训，可以加强企业内部技术人员、业务人员以及管理人员的数据资产意识，提升相关从业者的技能，理清数据管理、应用建设的思路和框架，规范和指导相关工作的开展。

通过DCMM评估指导的后续工作，能够持续提升企业数据管理能力，反哺企业业务水平的提升，形成正向循环。

企业通过DCMM评估，其价值和意义主要在以下四个方面：

• 有利于帮助企业更加熟练地管理数据资产，增强数据管理和应用的能力，并提供一致和可比较的基准，以衡量一段时间内的进展。

• 有利于帮助企业理清数据管理能力的长处和不足在哪里，帮助企业确定选择治理的优先顺序、治理范围和内容，更有效地管理和使用数据。

• 有利于帮助企业建立与企业发展战略相匹配的数据管理能力体系，包含组织体系、制度体系、标准体系以及工具和技术体系等。

• 有利于帮助企业建立数据管理和应用的队伍，培养数字化人才，有利于推动数据思维和数据意识的建立。

DCMM评估对象既可以是数据拥有方，通过一系列的方法、关键指标和问卷来评价某个企事业的数据管理现状，从而帮助其查明问题、找到差距、指出方向，并且提供实施建议，为企业提供与企业发展战略相匹配的数据管理能力体系建设。也可以是数据服务商，通过该标准的落地实施，可以帮助数据解决方案提供方完善自身解决方案的完备度，提升自身咨询、实施的能力。

DCMM可以作为企业数据管理能力建设的指导性工具，能否有助于实现上文描述的“四个有利于”，关键要看怎么用。是用它来获取高级别的认证，还是真正的寻找和改进企业数据管理和应用方面不足，这是两个层面的出发点，出发点不同结果是显而易见的。

企业开展DCMM评估是为了找到数据管理中的实际问题、不足或优势，是为了更好的管理和应用好数据，从而为企业的数字化提供更好的支撑。要通过数据管理成熟度的评估，真正发现问题、找到差距、提出改进方案和最佳路径，帮助企业自身实现数字化转型。

13. 目前有哪些企业已经完成了评估，等级情况如何？

目前根据中国电子信息行业联合会的公示，已经有140多家企业开展了评估，5级的有2家，分别是国网和中国工商银行，4级的企业10余家，如百度、江苏电力、联通大数据等；3级企业50余家，如得力集团、潍柴动力、数据宝公司，剩下均为2级企业，如天地伟业、杉杉股份、山东数据交易公司等（具体通过认证的企业数量有待确认，仅供参考）。

14. 目前哪些机构完成DCMM评估?

根据中国电子信息行业联合会公示，目前全国有6家评估机构，均为工信部直属事业单位，分别为国家工业信息安全发展研究中心（工信部一所）、中国电子信息产业发展研究院（中国软件评测中心、赛迪）、中国信息通信研究院（信通院）、中国电子技术标准化研究院（工信部四院）、广州赛宝认证中心服务有限公司（工信部五所）、威海神舟信息技术研究院（威海研究院）。

15. 企业获得证书后，如何进行管理？

对于通过DCMM评估工作部复核或评议，且公示后无异议的，证书有效期为

3年，3年之后企业选择证书续期或者更换证书。

16. 获得证书后，能够在哪里进行查询？

企业可以在数据管理能力成熟度评估公共服务平台（https://www.dcmm-cas.cn/）上进行查询。

17. DCMM评估的价格如何？

目前来说，市场上并没有统一价格。通过查看部分公示企业的招标文件，一般2级企业在15~20万，3级企业在25~30万，4级企业在35~40万，根据企业的能力情况和人员匹配情况略有浮动。

18. DCMM评估对地方政府有什么作用？

通过对地方企业开展DCMM评估，为地方主管部门开展工作提供抓手，帮助地方主管部门掌握地方企业大数据管理和应用现状，发现地区产业发展优势和存在的问题，为地方主管部门设计、制定产业扶持政策提供客观、合理的数据参考。

通过DCMM的评估可以对各地方和单位的数据管理人员进行培训，提升管理人员、IT人员、业务人员数据管理的认识与技能，为地方大数据产业发展提供人才储备。

通过DCMM的评估可以规范和指导大数据行业在数据管理的建设思路，促进大数据应用厂商服务能力高质量发展，推广和传播地区企业数据管理最佳实践，研究制定区域发展报告，从而促进地区大数据产业的高质量发展。

19. DCMM证书是什么样子的？

20. 国家及地方政府是否出台了支持政策，尤其是资金方面的政策支持？

（1）国家层面

工业和信息化部

《关于工业大数据发展的指导意见》：推广《数据管理能力成熟度评估模型》（GB/T 36073-2018，简称DCMM）国家标准，构建工业大数据管理能力评估体系，引导企业提升数据管理能力。鼓励各级政府在实施贯标、人员培训、效果评估等方面加强政策引导和资金支持。

《关于组织开展2021年大数据产业发展试点示范项目申报工作的通知》：

鼓励数据要素拥有方基于《数据管理能力成熟度评估模型》（GB/T 36073-2018，以下简称DCMM）国家标准，探索提升自身数据管理能力，申报此细分方向的工业企业DCMM评估需达到三级及以上，其他行业企业需达到四级及以上。鼓励技术服务提供方开发提升企业数据管理能力的工具和平台，申报此细分方向的单位不限DCMM评估级别。

国务院国有资产监督管理委员会：

《关于加快推进国有企业数字化转型工作的通知》：加快集团数据治理体系建设，明确数据治理归口管理部门，加强数据标准化、元数据和主数据管理工作，定期评估数据治理能力成熟度。加强生产现场、服务过程等数据动态采集，建立覆盖全业务链条的数据采集、传输和汇聚体系。加快大数据平台建设，创新数据融合分析与共享交换机制。强化业务场景数据建模，深入挖掘数据价值，提升数据洞察能力。

中国人民银行：

《金融业数据能力建设指引》明确了金融业数据工作的基本原则，从数据战略、数据治理、数据架构、数据规范、数据保护、数据质量、数据应用、数据生存周期管理等方面划分了8个能力域和29个对应能力项，提出了每个能力项的建设目标和思路，为金融机构开展金融数据工作提供全面指导。

（2）地方政府

根据不完全统计：已经有很多地方出台了支持政策，如下：

• 天津市：对首次通过国家“数据管理能力成熟度评估模型标准（DCMM）”二级和三级评估认证的企业，给予40万元支持；对首次通过国家“数据管理能力成熟度评估模型标准（DCMM）”四级和五级评估认证的企业，给予50万元支持。

• 重庆市：DCMM二级、三级、四级分别奖励20万元、30万元、50万元。

• 山西省：对首次通过DCMM3级、4级、5级的企业，分别给予10万元、20万元、30万元奖励。

• 成都市：对通过数据管理能力成熟度模型（DCMM）、信息技术服务标准（ITSS）等国家标准体系认证评估的单位，可一次性给予10万元奖励。

• 济南市: 对首次通过DCMM（数据管理能力成熟度评估模型标准）二级、三级、四级评估认证的软件企业，一次性分别给予最高20万元、30万元、50万元奖励。

• 贵阳市: DCMM认证按2级、3级、4级及以上分别给予一次性10万元、20万元、30万元资金支持。

• 太仓市：对首次通过国家《数据管理能力成熟度评估模型》（DCMM）认证的企业，给予最高50万元支持。

• 陕西省：对首次通过DCMM认证的工业企业，给予30万元资金奖励