一文读懂DCMM数据管理能力成熟度模型！

DCMM 背景介绍
01、环境要求，大势所趋
在当前数字经济高速发展的社会环境下，数据成为了新型的生产要素，是数字化、网络化、智能化的基础，已快速的融入到了生产、流通和消费的各个环节中，企业数字化转型是当前大势所趋。

数据价值发挥的前提是管理好数据，然而，数据规模的增加、数据格式的复杂化等都给企业数据管理提出了挑战，目前看来，数据管理主体责任不清晰、数据底数不清、数据安全风险严峻、数据质量不高、数据流通不畅、数据价值挖掘不够等问题严重制约了企业数字化转型和智能化升级的步伐，企业数据管理能力亟待提升，业界需要相关标准以规范数据管理。

02、国家重视、政策推动
在6月22日召开中央全面深化改革委员会第二十六次会议上，习近平主席强调，数据基础制度建设事关国家发展和安全大局，要加快构建数据基础制度体系。

《工业和信息化部办公厅关于印发企业数据管理国家标准贯标工作方案通知》（工信厅信发函[2022]81号）中要求：深入贯彻落实《“十四五”数字经济发展规划》、《“十四五”大数据产业发展规划》，充分发挥国家标准引领作用，加快提升企业数据管理能力，指导企业落实《数据管理能力成熟度评价模型》（GB/T36073-2018,简称DCMM）国家标准。

 DCMM认证概述
DCMM是国家标准《GB/T36073-2018 数据管理能力成熟度评估模型》（Data management Capability Maturity Model）的英文简称。DCMM是我国在数据管理领域首个正式发布的国家标准，旨在帮助企业利用先进的数据管理理念和方法，建立和评价自身数据管理能力，持续完善数据管理组织、程序和制度，充分发挥数据在促进企业向信息化、数字化、智能化发展方面的价值。

DCMM包括哪些内容？
DCMM数据管理能力成熟度评估模型定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期八个核心能力域及28个能力项445条标准进行评估。

DCMM评估的等级划分

DCMM将数据管理能力成熟度划分为五个等级，自低向高依次为初始级（1级）、受管理级（2级）、稳健级（3级）、量化管理级（4级）和优化级（5级），不同等级代表企业数据管理和应用的成熟度水平不同。

DCMM与其他数据管理体系有什么区别？
DCMM与ISO、CMMI相比，一是评估对象更加广泛和行业化；二是评估内容聚焦于企业和组织的数据管理能力；三是评估作用帮助企业和组织提升数字化转型的核心驱动力。

▲ISO20000：服务对象：IT服务，服务内容：建立、实现、维护、改进服务管理体系
▲ISO27001：服务对象：企业和组织的信息安全，服务内容：建立、实施、维护信息安全管理体系
▲ISO27017：服务对象：云服务提供商和云服务客户，服务内容：建立、实施、维护相关安全管理体系
▲ISO9000：服务对象：企业和组织的产品质量，服务内容：企业和组织的质量管理体系
▲CMMI：服务对象：软件开发企业，服务内容：企业软件开发管理能力体系

什么样的企业可以申请DCMM评估？
DCMM是针对一个企业数据管理和应用能力的评估框架，从标准本身来讲，任何企业都可以做相关的申请。从评估流程来说，可以分为两个方面：

▲数据拥有方（评估自身的数据管理和应用能力）：可以评估数据拥有方在数据管理方面存在的问题并给出针对性的建议，帮助其提升数据治理能力水平。（金融与保险机构、互联网企业、电信运营商、工业企业）
▲数据解决方案提供方（评估对外提供的产品及服务的数据管理和应用能力）：通过该标准的实施落地，可以帮助数据解决方案提供方完善自身解决方案的完备度。（软件开发/运营商、信息系统建设和服务提供商、信息技术服务提供商等）

DCMM认证评估流程
受理申请（填写申请书）→合同受理（签订合同）→资料收集解读→现场评估→撰写评估报告→DCMM专家委员会审核→公示→颁布证书.

 在评估的过程中，主要通过哪些方式进行？
（1）审查文件和记录：包括公司层面及部门层面的规章、制度、规范和管理规定等，以及公司在管理过程中的过程文档，如会议纪要、会签记录等。
（2）观察数据管理过程和活动：重点了解数据管理系统/平台/工具的相关功能和使用记录。
（3）人员访谈：对公司的规章制度执行以及数据管理平台使用情况进行核验，确认其实施过程与客观证据是否保持一致。

DCMM认证的办理条件
DCMM评估包含的内容也非常多，这里只能通过一些内容做一个简单的判断（由于DCMM是向下兼容的，所以申请高等级的评估同时需要满足低等级的要求）。

DCMM二级办理条件
1.营收100W
2.社保人数50人
3.拥有数据类资质证书人员2人
4.有两个人员负责数据管理
5.公司成立满1年
6.公司数据拥有量100G(申请甲方二级需要)
7.在使用4个信息系统(申请甲方二级需要)
8.使用数据管理平台(申请甲方二级需要)
9.使用数据分析平台(申请乙方二级需要)
10.合同额150W(申请乙方二级需要)

DCMM三级办理条件
1.营收500W
2.社保人数100人
3.拥有数据类资质证书人员2人
4.有数据管理团队包含6个负责数据管理的人员
5.公司成立满2年
6.公司数据拥有量20T(申请甲方三级需要)
7.在使用8个信息系统(申请甲方三级需要)
8.使用数据仓储，数据安全工具、2种数据管理平台、数据分析平台
9.合同额150万且拥有数据质量、数据安全和数据分析的合同
(申请乙方三级需要)

在评估过程中，企业主要有哪些人参与？
从企业评估过程中来看，一般来说，数据战略和治理需要的是管理人员，其余6个能力域需要的是技术人员，从实际评估角度来说，企业匹配人员一般在3-8个，在申请比较低的等级过程中，一个人可以覆盖2~3个能力域

 DCMM认证对企业的收益
通过对于企业DCMM的评估，可以发现企业数据管理能力建设过程中存在的问题，找到企业本身与行业平均水平之间的差距，指出企业未来数据管理能力建设方向。
通过DCMM的评估和培训，可以加强企业内部技术人员、业务人员以及管理人员的数据资产意识，提升相关从业者的技能，理清数据管理、应用建设的思路和框架，规范和指导相关工作的开展。
通过DCMM评估指导的后续工作，能够持续提升企业数据管理能力，反哺企业业务水平的提升，形成正向循环。企业通过DCMM评估，其价值和意义主要在以下四个方面：

▲有利于帮助企业更加熟练地管理数据资产，增强数据管理和应用的能力，并提供一致和可比较的基准，以衡量一段时间内的进展。
▲有利于帮助企业理清数据管理能力的长处和不足在哪里，帮助企业确定选择治理的优先顺序、治理范围和内容，更有效地管理和使用数据。
▲有利于帮助企业建立与企业发展战略相匹配的数据管理能力体系，包含组织体系、制度体系、标准体系以及工具和技术体系等。
▲有利于帮助企业建立数据管理和应用的队伍，培养数字化人才，有利于推动数据思维和数据意识的建立。

DCMM评估对象既可以是数据拥有方，通过一系列的方法、关键指标和问卷来评价某个企事业的数据管理现状，从而帮助其查明问题、找到差距、指出方向，并且提供实施建议，为企业提供与企业发展战略相匹配的数据管理能力体系建设。也可以是数据服务商，通过该标准的落地实施，可以帮助数据解决方案提供方完善自身解决方案的完备度，提升自身咨询、实施的能力。DCMM可以作为企业数据管理能力建设的指导性工具，能否有助于实现上文描述的“四个有利于”，关键要看怎么用。是用它来获取高级别的认证，还是真正的寻找和改进企业数据管理和应用方面不足，这是两个层面的出发点，出发点不同结果是显而易见的。企业开展DCMM评估是为了找到数据管理中的实际问题、不足或优势，是为了更好的管理和应用好数据，从而为企业的数字化提供更好的支撑。要通过数据管理成熟度的评估，真正发现问题、找到差距、提出改进方案和最佳路径，帮助企业自身实现数字化转型。

目前有哪些企业已经完成了评估，等级情况如何？
目前根据中国电子信息行业联合会的公示，已经有140多家企业开展了评估，5级的有2家，分别是国网和中国工商银行，4级的企业10余家，如百度、江苏电力、联通大数据等；3级企业50余家，如得力集团、潍柴动力、数据宝公司，剩下均为2级企业，如天地伟业、杉杉股份、山东数据交易公司等（具体通过认证的企业数量有待确认，仅供参考）。

目前哪些机构完成DCMM评估?
根据中国电子信息行业联合会公示，目前全国有6家评估机构，均为工信部直属事业单位，分别为国家工业信息安全发展研究中心（工信部一所）、中国电子信息产业发展研究院（中国软件评测中心、赛迪）、中国信息通信研究院（信通院）、中国电子技术标准化研究院（工信部四院）、广州赛宝认证中心服务有限公司（工信部五所）、威海神舟信息技术研究院（威海研究院）。

证书查询网址
企业可以在数据管理能力成熟度评估公共服务平台（https://www.dcmm-cas.cn/）上进行查询。