01环境要求,大势所趋
在当前数字经济高速发展的社会环境下,数据成为了新型的生产要素,是数字化、网络化、智能化的基础,已快速的融入到了生产、流通和消费的各个环节中,企业数字化转型是当前大势所趋。
数据价值发挥的前提是管理好数据,然而,数据规模的增加、数据格式的复杂化等都给企业数据管理提出了挑战,目前看来,数据管理主体责任不清晰、数据底数不清、数据安全风险严峻、数据质量不高、数据流通不畅、数据价值挖掘不够等问题严重制约了企业数字化转型和智能化升级的步伐,企业数据管理能力亟待提升,业界需要相关标准以规范数据管理。
02国家重视、政策推动
在6月22日召开中央全面深化改革委员会第二十六次会议上,习近平主席强调,数据基础制度建设事关国家发展和安全大局,要加快构建数据基础制度体系。
《工业和信息化部办公厅关于印发企业数据管理国家标准贯标工作方案通知》(工信厅信发函[2022]81号)中要求:深入贯彻落实《“十四五”数字经济发展规划》、《“十四五”大数据产业发展规划》,充分发挥国家标准引领作用,加快提升企业数据管理能力,指导企业落实《数据管理能力成熟度评价模型》(GB/T36073-2018,简称DCMM)国家标准。
DCMM认证概述
DCMM是国家标准《GB/T36073-2018 数据管理能力成熟度评估模型》(Data management Capability Maturity Model)的英文简称。DCMM是我国在数据管理领域首个正式发布的国家标准,旨在帮助企业利用先进的数据管理理念和方法,建立和评价自身数据管理能力,持续完善数据管理组织、程序和制度,充分发挥数据在促进企业向信息化、数字化、智能化发展方面的价值。
DCMM包括哪些内容?
DCMM数据管理能力成熟度评估模型定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期八个核心能力域及28个能力项445条标准进行评估。
DCMM评估的等级划分
DCMM将数据管理能力成熟度划分为五个等级,自低向高依次为初始级(1级)、受管理级(2级)、稳健级(3级)、量化管理级(4级)和优化级(5级),不同等级代表企业数据管理和应用的成熟度水平不同。
DCMM与其他数据管理体系有什么区别?
DCMM与ISO、CMMI相比,一是评估对象更加广泛和行业化;二是评估内容聚焦于企业和组织的数据管理能力;三是评估作用帮助企业和组织提升数字化转型的核心驱动力。
▲ISO20000:服务对象:IT服务,服务内容:建立、实现、维护、改进服务管理体系
▲ISO27001:服务对象:企业和组织的信息安全,服务内容:建立、实施、维护信息安全管理体系
▲ISO27017:服务对象:云服务提供商和云服务客户,服务内容:建立、实施、维护相关安全管理体系
▲ISO9000:服务对象:企业和组织的产品质量,服务内容:企业和组织的质量管理体系
▲CMMI:服务对象:软件开发企业,服务内容:企业软件开发管理能力体系
什么样的企业可以申请DCMM评估?
DCMM是针对一个企业数据管理和应用能力的评估框架,从标准本身来讲,任何企业都可以做相关的申请。从评估流程来说,可以分为两个方面:
▲数据拥有方(评估自身的数据管理和应用能力):可以评估数据拥有方在数据管理方面存在的问题并给出针对性的建议,帮助其提升数据治理能力水平。(金融与保险机构、互联网企业、电信运营商、工业企业)
▲数据解决方案提供方(评估对外提供的产品及服务的数据管理和应用能力):通过该标准的实施落地,可以帮助数据解决方案提供方完善自身解决方案的完备度。(软件开发/运营商、信息系统建设和服务提供商、信息技术服务提供商等)
DCMM认证评估流程
受理申请(填写申请书)→合同受理(签订合同)→资料收集解读→现场评估→撰写评估报告→DCMM专家委员会审核→公示→颁布证书.
在评估的过程中,主要通过哪些方式进行?
(1)审查文件和记录:包括公司层面及部门层面的规章、制度、规范和管理规定等,以及公司在管理过程中的过程文档,如会议纪要、会签记录等。
(2)观察数据管理过程和活动:重点了解数据管理系统/平台/工具的相关功能和使用记录。
(3)人员访谈:对公司的规章制度执行以及数据管理平台使用情况进行核验,确认其实施过程与客观证据是否保持一致。
DCMM认证的办理条件
DCMM评估包含的内容也非常多,这里只能通过一些内容做一个简单的判断(由于DCMM是向下兼容的,所以申请高等级的评估同时需要满足低等级的要求)。
DCMM二级办理条件
1.营收100W
2.社保人数50人
3.拥有数据类资质证书人员2人
4.有两个人员负责数据管理
5.公司成立满1年
6.公司数据拥有量100G(申请甲方二级需要)
7.在使用4个信息系统(申请甲方二级需要)
8.使用数据管理平台(申请甲方二级需要)
9.使用数据分析平台(申请乙方二级需要)
10.合同额150W(申请乙方二级需要)
DCMM三级办理条件
1.营收500W
2.社保人数100人
3.拥有数据类资质证书人员2人
4.有数据管理团队包含6个负责数据管理的人员
5.公司成立满2年
6.公司数据拥有量20T(申请甲方三级需要)
7.在使用8个信息系统(申请甲方三级需要)
8.使用数据仓储,数据安全工具、2种数据管理平台、数据分析平台
9.合同额150万且拥有数据质量、数据安全和数据分析的合同
(申请乙方三级需要)