數(shù)據(jù)管理能力成熟度評價模型（GB/T36073-2018, DCMM）作為我國首個數(shù)據(jù)管理領域國家標準，將組織內部數(shù)據(jù)能力劃分為數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)治理、數(shù)據(jù)架構、數(shù)據(jù)標準、數(shù)據(jù)質量、數(shù)據(jù)安全、數(shù)據(jù)應用、數(shù)據(jù)生存周期8大能力域及28個能力項。

數(shù)據(jù)生存周期  

數(shù)據(jù)生存周期是指將原始數(shù)據(jù)轉化為可用于行動的知識的一組過程。該能力域下有4個能力項：數(shù)據(jù)需求、數(shù)據(jù)設計和開發(fā)、數(shù)據(jù)運維、數(shù)據(jù)退役。

一、數(shù)據(jù)需求

數(shù)據(jù)需求是指組織對業(yè)務運營、經營分析和戰(zhàn)略決策過程中產生和使用數(shù)據(jù)的分類、含義、分布和流轉的描述。

數(shù)據(jù)需求管理過程識別所需的數(shù)據(jù)，確定數(shù)據(jù)需求優(yōu)先級并以文檔的方式對數(shù)據(jù)需求進行記錄和管理。

1.1 過程描述

a) 建立數(shù)據(jù)需求管理制度，明確組織數(shù)據(jù)需求的管理組織、制度和流程；

b) 收集數(shù)據(jù)需求，需求人員通過各方式分析數(shù)據(jù)應用場景，并識別數(shù)據(jù)應用場景中的數(shù)據(jù)分類、數(shù)據(jù)名稱、數(shù)據(jù)含義、數(shù)據(jù)創(chuàng)建、數(shù)據(jù)使用、數(shù)據(jù)展示、數(shù)據(jù)質量、數(shù)據(jù)安全、數(shù)據(jù)保留等需求，編寫數(shù)據(jù)需求文檔；

c) 評審數(shù)據(jù)需求，組織人員對數(shù)據(jù)需求文檔進行評審，評審關注各項數(shù)據(jù)需求是否與業(yè)務目標、業(yè)務需求保持一致，數(shù)據(jù)需求是否使用已定義的業(yè)務術語、數(shù)據(jù)項、參考數(shù)據(jù)等數(shù)據(jù)標準，相關方對數(shù)據(jù)需求是否達成共識；

d) 更新數(shù)據(jù)管理標準，對于已有數(shù)據(jù)管理標準中尚未覆蓋的數(shù)據(jù)需求以及經評審后達成一致需要變更數(shù)據(jù)標準的，由數(shù)據(jù)管理人員根據(jù)相關流程更新數(shù)據(jù)標準，保證數(shù)據(jù)標準與實際數(shù)據(jù)需求的一致性；

e) 集中管理數(shù)據(jù)需求，各方數(shù)據(jù)用戶的數(shù)據(jù)需求應集中由數(shù)據(jù)管理人員進行收集和管理，確保需求的匯總分析和歷史回顧。

1.2 過程目標

a) 建立數(shù)據(jù)需求管理制度，統(tǒng)一管理各類數(shù)據(jù)需求；

b) 數(shù)據(jù)相關方對數(shù)據(jù)需求有一致的理解，能滿足業(yè)務的需求；

c) 各類數(shù)據(jù)需求得到梳理和定義；

d) 數(shù)據(jù)的命名、定義和表示遵循組織發(fā)布的相關標準。

1.3 能力等級標準

第1級：初始級

1) 在項目層面，相關方評審和審批數(shù)據(jù)需求；

2) 在項目層面，建立了收集、記錄、評估、驗證數(shù)據(jù)需求并確定優(yōu)先級的方法，將數(shù)據(jù)需求與業(yè)務目標、應用需求匹配一致。

第2級：受管理級

1) 業(yè)務部門建立了數(shù)據(jù)需求管理制度，對數(shù)據(jù)需求進行了管理；

2) 數(shù)據(jù)需求管理依托信息化項目管理流程運行；

3) 數(shù)據(jù)需求與業(yè)務流程、數(shù)據(jù)模型之間的匹配關系得到管理和維護；

4) 各業(yè)務部門自行開展數(shù)據(jù)溯源的工作。

第3級：穩(wěn)健級

1) 建立了組織級的數(shù)據(jù)需求收集、驗證和匯總的標準流程，并遵循和執(zhí)行；

2) 數(shù)據(jù)需求管理流程與信息化項目管理流程協(xié)調一致；

3) 根據(jù)業(yè)務、管理等方面的要求制定了數(shù)據(jù)需求的優(yōu)先級；

4) 明確了數(shù)據(jù)需求管理的模板和數(shù)據(jù)需求描述的內容；

5) 評審了數(shù)據(jù)需求、數(shù)據(jù)標準、數(shù)據(jù)架構之間的一致性，并對數(shù)據(jù)標準和數(shù)據(jù)架構等內容進行了完善；

6) 記錄了產生數(shù)據(jù)的業(yè)務流程，并管理和維護業(yè)務流程與數(shù)據(jù)需求的匹配關系；

7) 集中處理各部門的數(shù)據(jù)需求，統(tǒng)一開展數(shù)據(jù)尋源的工作。

第4級：量化管理級

1) 定義并應用量化指標，衡量數(shù)據(jù)需求類型、需求數(shù)量以及需求管理流程的有效性；

2) 組織對數(shù)據(jù)需求管理流程開展了持續(xù)改善措施；

3) 覆蓋外部商業(yè)機構對本組織的數(shù)據(jù)需求，促進基于數(shù)據(jù)的商業(yè)模式創(chuàng)新。

第5級：優(yōu)化級

在業(yè)界分享最佳實踐，成為行業(yè)標桿。

二、數(shù)據(jù)設計和開發(fā)

數(shù)據(jù)設計和開發(fā)是指設計、實施數(shù)據(jù)解決方案，提供數(shù)據(jù)應用，持續(xù)滿足組織的數(shù)據(jù)需求的過程。

數(shù)據(jù)解決方案包括數(shù)據(jù)庫結構、數(shù)據(jù)采集、數(shù)據(jù)整合、數(shù)據(jù)交換、數(shù)據(jù)訪問及數(shù)據(jù)產品(報表、用戶視圖)等。

2.1 過程描述

a) 設計數(shù)據(jù)解決方案，設計數(shù)據(jù)解決方案包括概要設計和詳細設計，其設計內容主要是面向具體的應用系統(tǒng)設計邏輯數(shù)據(jù)模型、物理數(shù)據(jù)模型、物理數(shù)據(jù)庫、數(shù)據(jù)產品、數(shù)據(jù)訪問服務、數(shù)據(jù)整合服務等，從而形成滿足數(shù)據(jù)需求的解決方案；

b) 數(shù)據(jù)準備，梳理組織的各類數(shù)據(jù)，明確數(shù)據(jù)提供方，制定數(shù)據(jù)提供方案；

c) 數(shù)據(jù)解決方案的質量管理，數(shù)據(jù)解決方案設計應滿足數(shù)據(jù)用戶的業(yè)務需求，同時也應滿足數(shù)據(jù)的可用性、安全性、準確性、及時性等數(shù)據(jù)管理需求，因此需要進行數(shù)據(jù)模型和設計的質量管理，主要內容包括開發(fā)數(shù)據(jù)模型和設計標準，評審概念模型、邏輯模型和物理模型的設計，以及管理和整合數(shù)據(jù)模型版本變更；

d) 實施數(shù)據(jù)解決方案，通過質量評審的數(shù)據(jù)解決方案進入實施階段，主要內容包括開發(fā)和測試數(shù)據(jù)庫、建立和維護測試數(shù)據(jù)、數(shù)據(jù)遷移和轉換、開發(fā)和測試數(shù)據(jù)產品、數(shù)據(jù)訪問服務、數(shù)據(jù)整合服務、驗證數(shù)據(jù)需求等。

2.2 過程目標

a) 設計滿足數(shù)據(jù)需求的數(shù)據(jù)結構和解決方案；

b) 實施并維護滿足數(shù)據(jù)需求的解決方案；

c) 確保解決方案與數(shù)據(jù)架構和數(shù)據(jù)標準的一致性；

d) 確保數(shù)據(jù)的完整性、安全性、可用性和可維護性。

2.3 能力等級標準

第1級：初始級

在項目層面設計、實施數(shù)據(jù)解決方案，并根據(jù)項目要求進行了管理。

第2級：受管理級

1) 單個業(yè)務部門建立了數(shù)據(jù)設計和開發(fā)的流程并遵從；

2) 單個業(yè)務部門建立了數(shù)據(jù)解決方案設計和開發(fā)規(guī)范，指導約束數(shù)據(jù)設計和開發(fā)；

3) 建立了數(shù)據(jù)解決方案設計的質量標準并遵從；

4) 數(shù)據(jù)解決方案設計和開發(fā)過程中加強了數(shù)據(jù)架構和標準方面的應用；

5) 各業(yè)務部門根據(jù)需要開展數(shù)據(jù)準備工作。

第3級：穩(wěn)健級

1) 建立了組織級數(shù)據(jù)設計和開發(fā)標準流程并執(zhí)行；

2) 建立了組織級數(shù)據(jù)解決方案設計、開發(fā)規(guī)范，指導約束各類數(shù)據(jù)設計和開發(fā)；

3) 建立了組織級數(shù)據(jù)解決方案的質量標準、安全標準并執(zhí)行；

4) 應用級數(shù)據(jù)解決方案與組織級數(shù)據(jù)架構、數(shù)據(jù)標準、數(shù)據(jù)質量等協(xié)調一致；

5) 數(shù)據(jù)解決方案設計和開發(fā)過程中參考了權威數(shù)據(jù)源的設計，優(yōu)化了數(shù)據(jù)集成關系并進行了評審；

6) 明確數(shù)據(jù)供需雙方職責，統(tǒng)一開展數(shù)據(jù)準備工作。

第4級：量化管理

1) 參考、評估并采用數(shù)據(jù)設計與開發(fā)的行業(yè)最佳實踐；

2) 定義并應用量化指標，衡量數(shù)據(jù)設計與開發(fā)流程的有效性；

3) 組織對數(shù)據(jù)設計與開發(fā)流程開展了持續(xù)改善措施。

第5級：優(yōu)化級

1) 數(shù)據(jù)設計與開發(fā)能支撐數(shù)據(jù)戰(zhàn)略的落地，有效促進數(shù)據(jù)的應用；

2) 在業(yè)界分享最佳實踐，成為行業(yè)標桿。

三、數(shù)據(jù)運維

數(shù)據(jù)運維是指數(shù)據(jù)平臺及相關數(shù)據(jù)服務建設完成上線投入運營后，對數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)存儲等過程的日常運行及其維護過程，保證數(shù)據(jù)平臺及數(shù)據(jù)服務的正常運行，為數(shù)據(jù)應用提供持續(xù)可用的數(shù)據(jù)內容。

3.1 過程描述

a) 制定數(shù)據(jù)運維方案，根據(jù)組織數(shù)據(jù)管理的需要，明確數(shù)據(jù)運維的組織，制定統(tǒng)一的數(shù)據(jù)運維方案；

b) 數(shù)據(jù)提供方管理，建立數(shù)據(jù)提供的監(jiān)控規(guī)則、監(jiān)控機制和數(shù)據(jù)合格標準等服務水平協(xié)議和檢查手段，持續(xù)監(jiān)控數(shù)據(jù)提供方的服務水平，確保數(shù)據(jù)平臺和數(shù)據(jù)服務有持續(xù)可用、高質量、安全可靠的數(shù)據(jù)，數(shù)據(jù)提供方管理包括對組織的內部和外部數(shù)據(jù)提供方；

c) 數(shù)據(jù)平臺的運維，根據(jù)數(shù)據(jù)運維方隊對數(shù)據(jù)庫、數(shù)據(jù)平臺、數(shù)據(jù)建模工具、數(shù)據(jù)分析工具、ETL工具、數(shù)據(jù)質量工具、元數(shù)據(jù)工具、主數(shù)據(jù)管理工具的選型、部署、運行等進行管理，確保各技術工具的選擇符合數(shù)據(jù)架構整體規(guī)劃，正常運行各項指標滿足數(shù)據(jù)需求；

d) 數(shù)據(jù)需求的變更管理，數(shù)據(jù)需求實現(xiàn)之后，需要及時跟蹤數(shù)據(jù)應用的運行情況，監(jiān)控數(shù)據(jù)應用和數(shù)據(jù)需求的一致性，同時對用戶提出的需求變更進行管理，確保設計和實施的一致性。

3.2 過程目標

a) 組織的內外部數(shù)據(jù)提供方可按照約定的服務水平提供滿足業(yè)務需求的數(shù)據(jù)；

b) 保證數(shù)據(jù)相關平臺和組件的穩(wěn)定運行。

3.3 能力等級標準

第1級：初始級

各項目分別開展數(shù)據(jù)運維工作，跟蹤數(shù)據(jù)的運行狀態(tài)，處理日常的問題。

第2級：受管理級

1) 對某類或某些數(shù)據(jù)確定了多個備選提供方、建立了選擇數(shù)據(jù)提供方的依據(jù)和標準；

2) 在某個業(yè)務領域建立了數(shù)據(jù)提供方管理流程，包括數(shù)據(jù)溯源、職責分工與協(xié)同工作機制等并得到遵循；

3) 在某個業(yè)務領域建立了數(shù)據(jù)運維管理規(guī)范，并指導相關工作的開展；

4) 在某個業(yè)務領域對數(shù)據(jù)需求變更進行了管理。

第3級：穩(wěn)健級

1) 建立了組織級數(shù)據(jù)提供方管理流程和標準并執(zhí)行；

2) 建立了組織級的數(shù)據(jù)運維方案和流程并執(zhí)行；

3) 數(shù)據(jù)運維解決方案能與組織級數(shù)據(jù)架構、數(shù)據(jù)標準、數(shù)據(jù)質量等工作協(xié)調一致；

4) 建立了數(shù)據(jù)需求變更管理流程，并以此對組織中的需求變更進行管理；

5) 定期制定數(shù)據(jù)運維管理工作報告，并在組織內進行發(fā)布。

第4級：量化管理級

1) 參考、評估并采用數(shù)據(jù)運維的行業(yè)最佳實踐；

2) 定義并應用量化指標，衡量數(shù)據(jù)提供方績效、衡量數(shù)據(jù)運維方案運行有效性；

3) 組織對數(shù)據(jù)運維流程開展了持續(xù)改善措施。

第5級：優(yōu)化級

1) 參與制定國際、國家、行業(yè)數(shù)據(jù)運維相關標準；

2) 在業(yè)界分享最佳實踐，成為行業(yè)標桿。

四、數(shù)據(jù)退役

數(shù)據(jù)退役是對歷史數(shù)據(jù)的管理，根據(jù)法律法規(guī)、業(yè)務、技術等方面需求對歷史數(shù)據(jù)的保留和銷毀，執(zhí)行歷史數(shù)據(jù)的歸檔、遷移和銷毀工作，確保組織對歷史數(shù)據(jù)的管理符合外部監(jiān)管機構和內部業(yè)務用戶的需求，而非僅滿足信息技術需求。

4.1 過程描述

a) 數(shù)據(jù)退役需求分析，向公司管理層、各領域業(yè)務用戶調研內部和外部對數(shù)據(jù)退役的需求，明確外部監(jiān)管要求的數(shù)據(jù)保留和清除要求，明確內部數(shù)據(jù)應用的數(shù)據(jù)保留和清除要求，同時兼顧信息技術對存儲容量、訪問速度、存儲成本等需求；

b) 數(shù)據(jù)退役設計，綜合考慮合規(guī)、業(yè)務和信息技術需求，設計數(shù)據(jù)退役標準和執(zhí)行流程，明確不同類型數(shù)據(jù)的保留策略，包括保留期限、保留方式等，建立數(shù)據(jù)歸檔、遷移、獲取和清除的工作流程和操作規(guī)程，確保數(shù)據(jù)退役符合標準和流程規(guī)范；

c) 數(shù)據(jù)退役執(zhí)行，根據(jù)數(shù)據(jù)退役設計方案執(zhí)行數(shù)據(jù)退役操作，完成數(shù)據(jù)的歸檔、遷移和清除等工作，滿足法規(guī)、業(yè)務和技術需要，同時根據(jù)需要更新數(shù)據(jù)退役設計；

d) 數(shù)據(jù)恢復檢查，數(shù)據(jù)退役之后需要制定數(shù)據(jù)恢復檢查機制，定期檢查退役數(shù)據(jù)狀態(tài)，確保數(shù)據(jù)在需要時可恢復；

e) 歸檔數(shù)據(jù)查詢，根據(jù)業(yè)務管理或監(jiān)管需要，對歸檔數(shù)據(jù)的查詢請求進行管理，并恢復相關數(shù)據(jù)以供應用。

4.2 過程目標

a) 對歷史數(shù)據(jù)的使用、保留和清除方案符合組織的內外部業(yè)務需求和監(jiān)管需求；

b) 建立流程和標準，規(guī)范開展數(shù)據(jù)退役需求收集、方案設計和執(zhí)行。

4.3 能力等級標準

第1級：初始級

在項目層面開展數(shù)據(jù)退役管理，包括收集數(shù)據(jù)保留和銷毀的內外部需求，設計并執(zhí)行方案。

第2級：受管理級

1) 建立了數(shù)據(jù)退役標準并執(zhí)行；

2) 對組織內部的數(shù)據(jù)進行統(tǒng)一歸檔和備份；

3) 在需要歸檔數(shù)據(jù)查詢時進行數(shù)據(jù)的恢復；

4) 對數(shù)據(jù)退役、清除請求進行了審批。

第3級：穩(wěn)健級

1) 全面收集了組織內部業(yè)務部門和外部監(jiān)管部門數(shù)據(jù)退役需求；

2) 結合組織利益相關者的需求，建立了組織層面統(tǒng)一的數(shù)據(jù)退役標準；

3) 對不同數(shù)據(jù)建立了符合需求的數(shù)據(jù)保留和銷毀策略并執(zhí)行；

4) 制定了數(shù)據(jù)退役標準，定期檢查退役數(shù)據(jù)的狀態(tài)；

5) 對數(shù)據(jù)恢復請求進行審批，相關人員同意之后進行數(shù)據(jù)的恢復和查詢；

6) 根據(jù)數(shù)據(jù)優(yōu)先級確定不同的存儲設備

第4級：量化管理級

1) 參考、評估并采用數(shù)據(jù)退役的行業(yè)最佳實踐；

2) 定義并應用量化指標，衡量數(shù)據(jù)退役管理運行有效性和經濟性；

3) 組織對數(shù)據(jù)退役流程開展持續(xù)改善措施。

第5級：優(yōu)化級

1) 數(shù)據(jù)退役提升了數(shù)據(jù)訪問性能、降低了數(shù)據(jù)存儲成本，并保證了數(shù)據(jù)的安全；

2) 在業(yè)界分享最佳實踐，成為行業(yè)標桿。