DCMM是什么?
DCMM是《数据管理能力成熟度评估模型》GB/T 36073-2018国家标准,英文简称:(Data management Capability Maturity Model)。是我国首个数据管理领域正式发布的国家标准。旨在帮助企业利用先进的数据管理理念和方法,建立和评价自身数据管理能力,持续完善数据管理组织、程序和制度,充分发挥数据在促进企业向信息化、数字化、智能化发展方面的价值。
DCMM包括哪些内容?
DCMM数据管理能力成熟度评估模型定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期8个核心能力域,细分为28个过程域和445条能力等级标准。
DCMM将数据管理能力成熟度划分为五个等级,自低向高依次为初始级(1级)、受管理级(2级)、稳健级(3级)、量化管理级(4级)和优化级(5级),不同等级代表企业数据管理和应用的成熟度水平不同。
DCMM与其他数据管理体系有什么区别?
DCMM与ISO、CMMI相比,一是:评估对象更加广泛和行业化;二是:评估内容聚焦于企业和组织的数据管理能力;三是:评估作用帮助企业和组织提升数字化转型的核心驱动力。
ISO20000:服务对象:IT服务,服务内容:建立、实现、维护、改进服务管理体系;
ISO27001:服务对象:企业和组织的信息安全,服务内容:建立、实施、维护信息安全管理体系;
ISO27017:服务对象:云服务提供商和云服务客户,服务内容:建立、实施、维护相关安全管理体系;
ISO9000:服务对象:企业和组织的产品质量,服务内容:企业和组织的质量管理体系;
CMMI:服务对象:软件开发企业,服务内容:企业软件开发管理能力体系。
DCMM评估流程大致分为:受理申请(填写申请书)→合同受理(签订合同)→资料收集解读→现场评估→撰写评估报告→DCMM专家委员会审核→公示→颁布证书。
整个流程因为等级申请在时间周期上有所差异,基本上在1~2个月时间,主要依据DCMM专家委员会审核周期来确定。具体评估流程图如下:
(1)评估机构提供培训和咨询辅导,建立数据管理组织,完善制度,内部运行并开展自评估。
(2)向外部评估机构提交有效的申请材料。
(3)评估机构受理评估申请后,组织实施文件评审和现场评审并出具评估报告,给予评估等级的推荐意见,并报评估工作部备案。
(4)评估工作部对评估机构报送的评估结果进行合规性审查。对于合规性审查中发现存在较大问题的评估结果有权驳回。对于评估机构推荐的量化管理级和优化级评估结论,评估工作部需组织专家对评估结果进行评议。
(5)评估工作部对通过审查、复核或评议的,进行为期一周的公示。对公示后无异议的,由评估机构颁发数据管理能力成熟度评估证书。
DCMM适合哪些评估对象?
DCMM是针对企业数据管理和应用能力的评估框架,从标准本身讲,任何企业都可以申请。
目前主要适用于两类:
一是:数据拥有方,如:银行、能源、通信等大数据拥有和使用的企业;
二是:信息技术服务方,如数据管理中台技术提供商、数据管理技术解决方案提供商。
企业目前制度标准还不够规范,如何能够获得比较高等级的证书?
与其他的资质认证一样,企业可以选择通过贯标咨询来提升能力,但是由于整个DCMM工作开展时间不久,所以很多咨询机构只是在尝试性开展业务,评估能力良莠不齐,需要做好甄别。
通常DCMM贯标流程主要分为三个阶段:
Step1:差距分析:贯标启动,进行差距分析。
Step2:能力建设:建立数据管理组织,完善制度,内部运行并开展自评估。
Step3:测量评估:组建评估队伍,开展第三方评估,获取评估报告和能力证书。