DCMM 背景介紹

01環境要求，大勢所趨

在當前數字經濟高速發展的社會環境下，數據成為了新型的生產要素，是數字化、網絡化、智能化的基礎，已快速的融入到了生產、流通和消費的各個環節中，企業數字化轉型是當前大勢所趨。

數據價值發揮的前提是管理好數據，然而，數據規模的增加、數據格式的復雜化等都給企業數據管理提出了挑戰，目前看來，數據管理主體責任不清晰、數據底數不清、數據安全風險嚴峻、數據質量不高、數據流通不暢、數據價值挖掘不夠等問題嚴重制約了企業數字化轉型和智能化升級的步伐，企業數據管理能力亟待提升，業界需要相關標準以規范數據管理。

02國家重視、政策推動

在6月22日召開中央全面深化改革委員會第二十六次會議上，習近平主席強調，數據基礎制度建設事關國家發展和安全大局，要加快構建數據基礎制度體系。

《工業和信息化部辦公廳關于印發企業數據管理國家標準貫標工作方案通知》（工信廳信發函[2022]81號）中要求：深入貫徹落實《“十四五”數字經濟發展規劃》、《“十四五”大數據產業發展規劃》，充分發揮國家標準引領作用，加快提升企業數據管理能力，指導企業落實《數據管理能力成熟度評價模型》（GB/T36073-2018,簡稱DCMM）國家標準。

DCMM認證概述

DCMM是國家標準《GB/T36073-2018 數據管理能力成熟度評估模型》（Data management Capability Maturity Model）的英文簡稱。DCMM是我國在數據管理領域首個正式發布的國家標準，旨在幫助企業利用先進的數據管理理念和方法，建立和評價自身數據管理能力，持續完善數據管理組織、程序和制度，充分發揮數據在促進企業向信息化、數字化、智能化發展方面的價值。

DCMM包括哪些內容？

DCMM數據管理能力成熟度評估模型定義了數據戰略、數據治理、數據架構、數據應用、數據安全、數據質量、數據標準和數據生存周期八個核心能力域及28個能力項445條標準進行評估。

DCMM評估的等級劃分

 DCMM將數據管理能力成熟度劃分為五個等級，自低向高依次為初始級（1級）、受管理級（2級）、穩健級（3級）、量化管理級（4級）和優化級（5級），不同等級代表企業數據管理和應用的成熟度水平不同。

DCMM與其他數據管理體系有什么區別？

DCMM與ISO、CMMI相比，一是評估對象更加廣泛和行業化；二是評估內容聚焦于企業和組織的數據管理能力；三是評估作用幫助企業和組織提升數字化轉型的核心驅動力。

▲ISO20000：服務對象：IT服務，服務內容：建立、實現、維護、改進服務管理體系

▲ISO27001：服務對象：企業和組織的信息安全，服務內容：建立、實施、維護信息安全管理體系

▲ISO27017：服務對象：云服務提供商和云服務客戶，服務內容：建立、實施、維護相關安全管理體系

▲ISO9000：服務對象：企業和組織的產品質量，服務內容：企業和組織的質量管理體系

▲CMMI：服務對象：軟件開發企業，服務內容：企業軟件開發管理能力體系

什么樣的企業可以申請DCMM評估？

DCMM是針對一個企業數據管理和應用能力的評估框架，從標準本身來講，任何企業都可以做相關的申請。從評估流程來說，可以分為兩個方面：

▲數據擁有方（評估自身的數據管理和應用能力）：可以評估數據擁有方在數據管理方面存在的問題并給出針對性的建議，幫助其提升數據治理能力水平。（金融與保險機構、互聯網企業、電信運營商、工業企業）

▲數據解決方案提供方（評估對外提供的產品及服務的數據管理和應用能力）：通過該標準的實施落地，可以幫助數據解決方案提供方完善自身解決方案的完備度。（軟件開發/運營商、信息系統建設和服務提供商、信息技術服務提供商等）

DCMM認證評估流程

       受理申請（填寫申請書）→合同受理（簽訂合同）→資料收集解讀→現場評估→撰寫評估報告→DCMM專家委員會審核→公示→頒布證書.

 在評估的過程中，主要通過哪些方式進行？

（1）審查文件和記錄：包括公司層面及部門層面的規章、制度、規范和管理規定等，以及公司在管理過程中的過程文檔，如會議紀要、會簽記錄等。

（2）觀察數據管理過程和活動：重點了解數據管理系統/平臺/工具的相關功能和使用記錄。

（3）人員訪談：對公司的規章制度執行以及數據管理平臺使用情況進行核驗，確認其實施過程與客觀證據是否保持一致。

DCMM認證的辦理條件

DCMM評估包含的內容也非常多，這里只能通過一些內容做一個簡單的判斷（由于DCMM是向下兼容的，所以申請高等級的評估同時需要滿足低等級的要求）。

DCMM二級辦理條件

1.營收100W

2.社保人數50人

3.擁有數據類資質證書人員2人

4.有兩個人員負責數據管理

5.公司成立滿1年

6.公司數據擁有量100G(申請甲方二級需要)

7.在使用4個信息系統(申請甲方二級需要)

8.使用數據管理平臺(申請甲方二級需要)

9.使用數據分析平臺(申請乙方二級需要)

10.合同額150W(申請乙方二級需要)

DCMM三級辦理條件

1.營收500W

2.社保人數100人

3.擁有數據類資質證書人員2人

4.有數據管理團隊包含6個負責數據管理的人員

5.公司成立滿2年

6.公司數據擁有量20T(申請甲方三級需要)

7.在使用8個信息系統(申請甲方三級需要)

8.使用數據倉儲，數據安全工具、2種數據管理平臺、數據分析平臺

9.合同額150萬且擁有數據質量、數據安全和數據分析的合同

(申請乙方三級需要)

 在評估過程中，企業主要有哪些人參與？

從企業評估過程中來看，一般來說，數據戰略和治理需要的是管理人員，其余6個能力域需要的是技術人員，從實際評估角度來說，企業匹配人員一般在3-8個，在申請比較低的等級過程中，一個人可以覆蓋2~3個能力域。

DCMM認證對企業的收益

通過對于企業DCMM的評估，可以發現企業數據管理能力建設過程中存在的問題，找到企業本身與行業平均水平之間的差距，指出企業未來數據管理能力建設方向。

通過DCMM的評估和培訓，可以加強企業內部技術人員、業務人員以及管理人員的數據資產意識，提升相關從業者的技能，理清數據管理、應用建設的思路和框架，規范和指導相關工作的開展。

通過DCMM評估指導的后續工作，能夠持續提升企業數據管理能力，反哺企業業務水平的提升，形成正向循環。企業通過DCMM評估，其價值和意義主要在以下四個方面：

▲有利于幫助企業更加熟練地管理數據資產，增強數據管理和應用的能力，并提供一致和可比較的基準，以衡量一段時間內的進展。

▲有利于幫助企業理清數據管理能力的長處和不足在哪里，幫助企業確定選擇治理的優先順序、治理范圍和內容，更有效地管理和使用數據。

▲有利于幫助企業建立與企業發展戰略相匹配的數據管理能力體系，包含組織體系、制度體系、標準體系以及工具和技術體系等。

▲有利于幫助企業建立數據管理和應用的隊伍，培養數字化人才，有利于推動數據思維和數據意識的建立。

DCMM評估對象既可以是數據擁有方，通過一系列的方法、關鍵指標和問卷來評價某個企事業的數據管理現狀，從而幫助其查明問題、找到差距、指出方向，并且提供實施建議，為企業提供與企業發展戰略相匹配的數據管理能力體系建設。也可以是數據服務商，通過該標準的落地實施，可以幫助數據解決方案提供方完善自身解決方案的完備度，提升自身咨詢、實施的能力。DCMM可以作為企業數據管理能力建設的指導性工具，能否有助于實現上文描述的“四個有利于”，關鍵要看怎么用。

是用它來獲取高級別的認證，還是真正的尋找和改進企業數據管理和應用方面不足，這是兩個層面的出發點，出發點不同結果是顯而易見的。企業開展DCMM評估是為了找到數據管理中的實際問題、不足或優勢，是為了更好的管理和應用好數據，從而為企業的數字化提供更好的支撐。要通過數據管理成熟度的評估，真正發現問題、找到差距、提出改進方案和最佳路徑，幫助企業自身實現數字化轉型。