在當(dāng)前數(shù)字經(jīng)濟(jì)高速發(fā)展的社會(huì)環(huán)境下,數(shù)據(jù)成為了新型的生產(chǎn)要素,是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ),已快速的融入到了生產(chǎn)、流通和消費(fèi)的各個(gè)環(huán)節(jié)中,企業(yè)數(shù)字化轉(zhuǎn)型是當(dāng)前大勢(shì)所趨。 數(shù)據(jù)價(jià)值發(fā)揮的前提是管理好數(shù)據(jù),然而,數(shù)據(jù)規(guī)模的增加、數(shù)據(jù)格式的復(fù)雜化等都給企業(yè)數(shù)據(jù)管理提出了挑戰(zhàn),目前看來,數(shù)據(jù)管理主體責(zé)任不清晰、數(shù)據(jù)底數(shù)不清、數(shù)據(jù)安全風(fēng)險(xiǎn)嚴(yán)峻、數(shù)據(jù)質(zhì)量不高、數(shù)據(jù)流通不暢、數(shù)據(jù)價(jià)值挖掘不夠等問題嚴(yán)重制約了企業(yè)數(shù)字化轉(zhuǎn)型和智能化升級(jí)的步伐,企業(yè)數(shù)據(jù)管理能力亟待提升,業(yè)界需要相關(guān)標(biāo)準(zhǔn)以規(guī)范數(shù)據(jù)管理。 在6月22日召開中央全面深化改革委員會(huì)第二十六次會(huì)議上,習(xí)近平主席強(qiáng)調(diào),數(shù)據(jù)基礎(chǔ)制度建設(shè)事關(guān)國家發(fā)展和安全大局,要加快構(gòu)建數(shù)據(jù)基礎(chǔ)制度體系。 《工業(yè)和信息化部辦公廳關(guān)于印發(fā)企業(yè)數(shù)據(jù)管理國家標(biāo)準(zhǔn)貫標(biāo)工作方案通知》(工信廳信發(fā)函[2022]81號(hào))中要求:深入貫徹落實(shí)《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》、《“十四五”大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃》,充分發(fā)揮國家標(biāo)準(zhǔn)引領(lǐng)作用,加快提升企業(yè)數(shù)據(jù)管理能力,指導(dǎo)企業(yè)落實(shí)《數(shù)據(jù)管理能力成熟度評(píng)價(jià)模型》(GB/T36073-2018,簡(jiǎn)稱DCMM)國家標(biāo)準(zhǔn)。
DCMM是國家標(biāo)準(zhǔn)《GB/T36073-2018 數(shù)據(jù)管理能力成熟度評(píng)估模型》(Data management Capability Maturity Model)的英文簡(jiǎn)稱。DCMM是我國在數(shù)據(jù)管理領(lǐng)域首個(gè)正式發(fā)布的國家標(biāo)準(zhǔn),旨在幫助企業(yè)利用先進(jìn)的數(shù)據(jù)管理理念和方法,建立和評(píng)價(jià)自身數(shù)據(jù)管理能力,持續(xù)完善數(shù)據(jù)管理組織、程序和制度,充分發(fā)揮數(shù)據(jù)在促進(jìn)企業(yè)向信息化、數(shù)字化、智能化發(fā)展方面的價(jià)值。
DCMM數(shù)據(jù)管理能力成熟度評(píng)估模型定義了數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)治理、數(shù)據(jù)架構(gòu)、數(shù)據(jù)應(yīng)用、數(shù)據(jù)安全、數(shù)據(jù)質(zhì)量、數(shù)據(jù)標(biāo)準(zhǔn)和數(shù)據(jù)生存周期八個(gè)核心能力域及28個(gè)能力項(xiàng)445條標(biāo)準(zhǔn)進(jìn)行評(píng)估。
DCMM將數(shù)據(jù)管理能力成熟度劃分為五個(gè)等級(jí),自低向高依次為初始級(jí)(1級(jí))、受管理級(jí)(2級(jí))、穩(wěn)健級(jí)(3級(jí))、量化管理級(jí)(4級(jí))和優(yōu)化級(jí)(5級(jí)),不同等級(jí)代表企業(yè)數(shù)據(jù)管理和應(yīng)用的成熟度水平不同。
DCMM與ISO、CMMI相比,一是評(píng)估對(duì)象更加廣泛和行業(yè)化;二是評(píng)估內(nèi)容聚焦于企業(yè)和組織的數(shù)據(jù)管理能力;三是評(píng)估作用幫助企業(yè)和組織提升數(shù)字化轉(zhuǎn)型的核心驅(qū)動(dòng)力。
▲ISO20000:服務(wù)對(duì)象:IT服務(wù),服務(wù)內(nèi)容:建立、實(shí)現(xiàn)、維護(hù)、改進(jìn)服務(wù)管理體系
▲ISO27001:服務(wù)對(duì)象:企業(yè)和組織的信息安全,服務(wù)內(nèi)容:建立、實(shí)施、維護(hù)信息安全管理體系
▲ISO27017:服務(wù)對(duì)象:云服務(wù)提供商和云服務(wù)客戶,服務(wù)內(nèi)容:建立、實(shí)施、維護(hù)相關(guān)安全管理體系
▲ISO9000:服務(wù)對(duì)象:企業(yè)和組織的產(chǎn)品質(zhì)量,服務(wù)內(nèi)容:企業(yè)和組織的質(zhì)量管理體系
▲CMMI:服務(wù)對(duì)象:軟件開發(fā)企業(yè),服務(wù)內(nèi)容:企業(yè)軟件開發(fā)管理能力體系
DCMM是針對(duì)一個(gè)企業(yè)數(shù)據(jù)管理和應(yīng)用能力的評(píng)估框架,從標(biāo)準(zhǔn)本身來講,任何企業(yè)都可以做相關(guān)的申請(qǐng)。從評(píng)估流程來說,可以分為兩個(gè)方面:
▲數(shù)據(jù)擁有方(評(píng)估自身的數(shù)據(jù)管理和應(yīng)用能力):可以評(píng)估數(shù)據(jù)擁有方在數(shù)據(jù)管理方面存在的問題并給出針對(duì)性的建議,幫助其提升數(shù)據(jù)治理能力水平。(金融與保險(xiǎn)機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)、電信運(yùn)營(yíng)商、工業(yè)企業(yè))
▲數(shù)據(jù)解決方案提供方(評(píng)估對(duì)外提供的產(chǎn)品及服務(wù)的數(shù)據(jù)管理和應(yīng)用能力):通過該標(biāo)準(zhǔn)的實(shí)施落地,可以幫助數(shù)據(jù)解決方案提供方完善自身解決方案的完備度。(軟件開發(fā)/運(yùn)營(yíng)商、信息系統(tǒng)建設(shè)和服務(wù)提供商、信息技術(shù)服務(wù)提供商等)
受理申請(qǐng)(填寫申請(qǐng)書)→合同受理(簽訂合同)→資料收集解讀→現(xiàn)場(chǎng)評(píng)估→撰寫評(píng)估報(bào)告→DCMM專家委員會(huì)審核→公示→頒布證書.
(1)審查文件和記錄:包括公司層面及部門層面的規(guī)章、制度、規(guī)范和管理規(guī)定等,以及公司在管理過程中的過程文檔,如會(huì)議紀(jì)要、會(huì)簽記錄等。
(2)觀察數(shù)據(jù)管理過程和活動(dòng):重點(diǎn)了解數(shù)據(jù)管理系統(tǒng)/平臺(tái)/工具的相關(guān)功能和使用記錄。
(3)人員訪談:對(duì)公司的規(guī)章制度執(zhí)行以及數(shù)據(jù)管理平臺(tái)使用情況進(jìn)行核驗(yàn),確認(rèn)其實(shí)施過程與客觀證據(jù)是否保持一致。
DCMM評(píng)估包含的內(nèi)容也非常多,這里只能通過一些內(nèi)容做一個(gè)簡(jiǎn)單的判斷(由于DCMM是向下兼容的,所以申請(qǐng)高等級(jí)的評(píng)估同時(shí)需要滿足低等級(jí)的要求)。
1.營(yíng)收100W 2.社保人數(shù)50人 3.擁有數(shù)據(jù)類資質(zhì)證書人員2人 4.有兩個(gè)人員負(fù)責(zé)數(shù)據(jù)管理 5.公司成立滿1年 6.公司數(shù)據(jù)擁有量100G(申請(qǐng)甲方二級(jí)需要) 7.在使用4個(gè)信息系統(tǒng)(申請(qǐng)甲方二級(jí)需要) 8.使用數(shù)據(jù)管理平臺(tái)(申請(qǐng)甲方二級(jí)需要) 9.使用數(shù)據(jù)分析平臺(tái)(申請(qǐng)乙方二級(jí)需要) 10.合同額150W(申請(qǐng)乙方二級(jí)需要) 1.營(yíng)收500W 2.社保人數(shù)100人 3.擁有數(shù)據(jù)類資質(zhì)證書人員2人 4.有數(shù)據(jù)管理團(tuán)隊(duì)包含6個(gè)負(fù)責(zé)數(shù)據(jù)管理的人員 5.公司成立滿2年 6.公司數(shù)據(jù)擁有量20T(申請(qǐng)甲方三級(jí)需要) 7.在使用8個(gè)信息系統(tǒng)(申請(qǐng)甲方三級(jí)需要) 8.使用數(shù)據(jù)倉儲(chǔ),數(shù)據(jù)安全工具、2種數(shù)據(jù)管理平臺(tái)、數(shù)據(jù)分析平臺(tái) 9.合同額150萬且擁有數(shù)據(jù)質(zhì)量、數(shù)據(jù)安全和數(shù)據(jù)分析的合同 (申請(qǐng)乙方三級(jí)需要)
從企業(yè)評(píng)估過程中來看,一般來說,數(shù)據(jù)戰(zhàn)略和治理需要的是管理人員,其余6個(gè)能力域需要的是技術(shù)人員,從實(shí)際評(píng)估角度來說,企業(yè)匹配人員一般在3-8個(gè),在申請(qǐng)比較低的等級(jí)過程中,一個(gè)人可以覆蓋2~3個(gè)能力域。
通過對(duì)于企業(yè)DCMM的評(píng)估,可以發(fā)現(xiàn)企業(yè)數(shù)據(jù)管理能力建設(shè)過程中存在的問題,找到企業(yè)本身與行業(yè)平均水平之間的差距,指出企業(yè)未來數(shù)據(jù)管理能力建設(shè)方向。
通過DCMM的評(píng)估和培訓(xùn),可以加強(qiáng)企業(yè)內(nèi)部技術(shù)人員、業(yè)務(wù)人員以及管理人員的數(shù)據(jù)資產(chǎn)意識(shí),提升相關(guān)從業(yè)者的技能,理清數(shù)據(jù)管理、應(yīng)用建設(shè)的思路和框架,規(guī)范和指導(dǎo)相關(guān)工作的開展。
通過DCMM評(píng)估指導(dǎo)的后續(xù)工作,能夠持續(xù)提升企業(yè)數(shù)據(jù)管理能力,反哺企業(yè)業(yè)務(wù)水平的提升,形成正向循環(huán)。企業(yè)通過DCMM評(píng)估,其價(jià)值和意義主要在以下四個(gè)方面:
▲有利于幫助企業(yè)更加熟練地管理數(shù)據(jù)資產(chǎn),增強(qiáng)數(shù)據(jù)管理和應(yīng)用的能力,并提供一致和可比較的基準(zhǔn),以衡量一段時(shí)間內(nèi)的進(jìn)展。
▲有利于幫助企業(yè)理清數(shù)據(jù)管理能力的長(zhǎng)處和不足在哪里,幫助企業(yè)確定選擇治理的優(yōu)先順序、治理范圍和內(nèi)容,更有效地管理和使用數(shù)據(jù)。
▲有利于幫助企業(yè)建立與企業(yè)發(fā)展戰(zhàn)略相匹配的數(shù)據(jù)管理能力體系,包含組織體系、制度體系、標(biāo)準(zhǔn)體系以及工具和技術(shù)體系等。
▲有利于幫助企業(yè)建立數(shù)據(jù)管理和應(yīng)用的隊(duì)伍,培養(yǎng)數(shù)字化人才,有利于推動(dòng)數(shù)據(jù)思維和數(shù)據(jù)意識(shí)的建立。
DCMM評(píng)估對(duì)象既可以是數(shù)據(jù)擁有方,通過一系列的方法、關(guān)鍵指標(biāo)和問卷來評(píng)價(jià)某個(gè)企事業(yè)的數(shù)據(jù)管理現(xiàn)狀,從而幫助其查明問題、找到差距、指出方向,并且提供實(shí)施建議,為企業(yè)提供與企業(yè)發(fā)展戰(zhàn)略相匹配的數(shù)據(jù)管理能力體系建設(shè)。也可以是數(shù)據(jù)服務(wù)商,通過該標(biāo)準(zhǔn)的落地實(shí)施,可以幫助數(shù)據(jù)解決方案提供方完善自身解決方案的完備度,提升自身咨詢、實(shí)施的能力。DCMM可以作為企業(yè)數(shù)據(jù)管理能力建設(shè)的指導(dǎo)性工具,能否有助于實(shí)現(xiàn)上文描述的“四個(gè)有利于”,關(guān)鍵要看怎么用。是用它來獲取高級(jí)別的認(rèn)證,還是真正的尋找和改進(jìn)企業(yè)數(shù)據(jù)管理和應(yīng)用方面不足,這是兩個(gè)層面的出發(fā)點(diǎn),出發(fā)點(diǎn)不同結(jié)果是顯而易見的。企業(yè)開展DCMM評(píng)估是為了找到數(shù)據(jù)管理中的實(shí)際問題、不足或優(yōu)勢(shì),是為了更好的管理和應(yīng)用好數(shù)據(jù),從而為企業(yè)的數(shù)字化提供更好的支撐。要通過數(shù)據(jù)管理成熟度的評(píng)估,真正發(fā)現(xiàn)問題、找到差距、提出改進(jìn)方案和最佳路徑,幫助企業(yè)自身實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型。
根據(jù)中國電子信息行業(yè)聯(lián)合會(huì)的公示,已經(jīng)有140多家企業(yè)開展了評(píng)估,5級(jí)的有2家,分別是國網(wǎng)和中國工商銀行,4級(jí)的企業(yè)10余家,如百度、江蘇電力、聯(lián)通大數(shù)據(jù)等;3級(jí)企業(yè)50余家,如得力集團(tuán)、濰柴動(dòng)力、數(shù)據(jù)寶公司,剩下均為2級(jí)企業(yè),如天地偉業(yè)、杉杉股份、山東數(shù)據(jù)交易公司等(具體通過認(rèn)證的企業(yè)數(shù)量有待確認(rèn),僅供參考)。
根據(jù)中國電子信息行業(yè)聯(lián)合會(huì)公示,目前全國有6家評(píng)估機(jī)構(gòu),均為工信部直屬事業(yè)單位,分別為國家工業(yè)信息安全發(fā)展研究中心(工信部一所)、中國電子信息產(chǎn)業(yè)發(fā)展研究院(中國軟件評(píng)測(cè)中心、賽迪)、中國信息通信研究院(信通院)、中國電子技術(shù)標(biāo)準(zhǔn)化研究院(工信部四院)、廣州賽寶認(rèn)證中心服務(wù)有限公司(工信部五所)、威海神舟信息技術(shù)研究院(威海研究院)。