常见问题

问：DCMM是什么？

答：DCMM是国家标准《GB/T36073-2018 数据管理能力成熟度评估模型》（Data management Capability Maturity Model）的英文简称。DCMM是我国在数据管理领域首个正式发布的国家标准，旨助企业利用先进的数据管理理念和方法，建立和评价自身数据管理能力，持续完善数据管理组织、程序和制度，充分发挥数据在促进企业向信息化、数字化、智能化发展方面的价值。

问：DCMM包括哪些内容？

答：DCMM数据管理能力成熟度评估模型定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期八个核心能力域及28个能力项445条标准进行评估。

问：DCMM评估有哪几个等级？

答：DCMM将数据管理能力成熟度划分为五个等级，为初始级（1级）、受管理级（2级）、稳健级（3级）、量化管理级（4级）和优化级（5级），不同等级代表企业数据管理和应用的成熟度水平不同。

问：DCMM与其他数据管理体系有什么区别？

答：DCMM与ISO、CMMI相比，一是评估对象更加广泛和行业化；二是评估内容聚焦于企业和组织的数据管理能力；三是评估作用帮助企业和组织提升数字化转型的核心驱动力。

ISO20000：服务对象：IT服务，服务内容：建立、实现、维护、改进服务管理体系

ISO27001：服务对象：企业和组织的信息安全，服务内容：建立、实施、维护信息安全管理体系

ISO27017：服务对象：云服务提供商和云服务客户，服务内容：建立、实施、维护相关安全管理体系

ISO9000：服务对象：企业和组织的产品质量，服务内容：企业和组织的质量管理体系

CMMI：服务对象：软件开发企业，服务内容：企业软件开发管理能力体系

问：DCMM与国外的DAMA有什么区别和联系?

答：DAMA知识体系是对数据治理工作提出的一套理论框架。其体系结构与PMI的PMP类似，其内容非常详尽，DCMM在编制过程中，也充分吸收了DAMA的优点，并对其中不符合中国企业发展实际的内容进行了摒弃。

从企业自身管理角度来说，选择DAMA体系和DCMM体系都可以，但目前国内政府和企业对于DCMM的宣传力度更高一些，DCMM是全国信标委出台的标准，可以视作是官方出台，而DAMA只是“民间协会”。

问：什么样的企业可以申请DCMM评估？

答：DCMM是针对一个企业数据管理和应用能力的评估框架，从标准本身来讲，任何企业都可以做相关的申请。从评估流程来说，可以分为数据拥有方和数据解决方案提供方。

1、数据拥有方（评估自身的数据管理和应用能力）：可以评估数据拥有方在数据管理方面存在的问题并给出针对性的建议，帮助其提升数据治理能力水平。（金融与保险机构、互联网企业、电信运营商、工业企业）。

2、数据解决方案提供方（评估对外提供的产品及服务的数据管理和应用能力）：通过该标准的实施落地，可以帮助数据解决方案提供方完善自身解决方案的完备度。（软件开发/运营商、信息系统建设和服务提供商、信息技术服务提供商等）。

问：DCMM评估流程是怎样的？

答:

（1）评估机构提供培训和咨询辅导，建立数据管理组织，完善制度，内部运行并开展自评估。

（2）向外部评估机构提交有效的申请材料。

（3）评估机构受理评估申请后，组织实施文件评审和现场评审并出具评估报告，给予评估等级的推荐意见，并报评估工作部备案。

（4）评估工作部对评估机构报送的评估结果进行合规性审查。对于合规性审查中发现存在较大问题的评估结果有权驳回。对于评估机构推荐的量化管理级和优化级评估结论，评估工作部需组织专家对评估结果进行评议。

（5）评估工作部对通过审查、复核或评议的，进行为期一周的公示。对公示后无异议的，由评估机构颁发数据管理能力成熟度评估证书。

问：在评估的过程中，主要通过哪些方式进行？

答：

1、审查文件和记录：包括公司层面及部门层面的规章、制度、规范和管理规定等，以及公司在管理过程中的过程文档，如会议纪要、会签记录等。

2、观察数据管理过程和活动：重点了解数据管理系统/平台/工具的相关功能和使用记录。

3、人员访谈：对公司的规章制度执行以及数据管理平台使用情况进行核验，确认其实施过程与客观证据是否保持一致。

问：DCMM证书有效期多久？

答：证书有效期 3 年，获证一年后可升级，升级后有效期按新换发证书计算。为保持证书持续有效，建议企业在证书到期前 6 个月向评估机构提出再评估申请。

问：通过DCMM评估，对企业有什么作用？

答：

1、有利于帮助企业更加熟练地管理数据资产，增强数据管理和应用的能力，并提供一致和可比较的基准，以衡量一段时间内的进展。

2、有利于帮助企业理清数据管理能力的长处和不足在哪里，帮助企业确定选择治理的优先顺序、治理范围和内容，更有效地管理和使用数据。

3、有利于帮助企业建立与企业发展战略相匹配的数据管理能力体系，包含组织体系、制度体系、标准体系以及工具和技术体系等。