DCMM GBT 36073-2018 数据管理能力成熟度评估模型（Word版）

ICS 35.240.70
L 67
中华人民共和国国家标准
GB/T 36073—2018
数据管理能力成熟度评估模型
Data management capability maturity assessment model
2018-03-15 发布 2018-10-01 实施
悴賢艸纔讖嗦徹发布
目 次
前言 m
1范围 1
2规范性引用文件 1
3 术语和定义 1
4缩略语 2
5综述 3
5.1能力域和能力项 3
5.2成熟度评估等级 4
6敖据战略 5
6.1数据战略规划 5
6.2数据战略实施 6
6.3数据战略评估 7
7数据治理 8
7.1数据治理组织 8
7.2数据制度建设 10
7.3数据治理沟通 11
8数据架构 12
8.1数据模型 12
8.2数据分布 14
8.3数据集成与共享 15
8.1元数据管理 16
9数据应用 17
9.1数据分析 17
9.2数据开放共享 18
9.3数据服务 19
10数据安全 21
10.1数据安全策略 21
10.2数据安全管理 22
10.3数据安全审计 23
11数据质量 24
11.1数据质*需求 24
11.2数据质量检査 25
11.3数据质量分析 26
11.4数据质虽提升 28
12数据标准 29
12.1业务术语 29
12.2参考数据和主数据 30
12.3数据元 31
12.4指标数据 32
13数据生存周期 34
13.1 数据需求 34
13.2数据设计和开发 35
13.3数据运维 36
13.4数据退役 37
参考文献 39
本标准按照GB/T 1.1—2009给出的规则起草。
清注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任。
本标准由全国信息技术标准化技术委员会(SAC/TC 28)提岀并归口口

本标准起草单位：中国电子技术标准化研究院、御数坊(北京)科技咨询有限公司、北京大学.中国人 民大学、清华大学、中国建设银彳丁股份有限公司、中国光大银行、华为技术杠限公司、阿里云计算有限公 司、上海鸿翼软件技术股份有限公司.红杉资本中国基金.
本标准主要起草人；代红、宣军志、梅宏、车品觉、杜小勇、吴建明、高林、李振军、吴东亚、赵菁华、 张群、李冰、刘晨.袁芳、车春雷、田江、|：靜、符海芳、陈雪秀、龙凌右、徐洋、.1：.麒、匚倩.伊德日温.
学兔兔 www.bzfxw.com
数据管理能力成熟度评估模型
1范围
本标准给出了数据管理能力成熟度评估模型以及相应的成熟度等级.定义了数据战略、数据治理、 数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期等8个能力域。
本标准适用于组织和机构对数据管理能力成熟度进行评估.
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注丨1期的引用文件.仅注丨1期的版本适用于本文 件，凡是不注I丨期的引用文件,其最新版本（包括所有的修改单）适用于本文件。
GH/T 35295信息技术大数据术语
3 术语和定义
GB/T 35295界定的以及下列术语和定义适用于本文件。
3J
数据管理能力 data management capability
组织和机构对数据进行管理和应用的能力O
3.2
数据管理能力成熟度评估模型 data man^ement capability maturity assessmenl model
用于对组织的数据管理能力成熟度进行评估的模型，
3.3
能力域 capabiJity area
数据管理相关活动、过程等集合以及 组相关数据能力子域的集合。
3.4
数据战略 data strategy
組织开展数据工作的愿景、目的、目标和原则°
3.5
数据治理 data governance
对数据进行处置、格式化和规范化的过程口
注1=数据治理是数据和数据系统管理的基本要素。
注2：数据治理涉及数据全生存周期管理.无论数据是处于静态，动态、未完成状态还是交易状态.
[GB/T 35295 — 2017,定义 2.1.43]
3.6
数据架构 data architecture
通过组织级数据模型定义数据需求，指导对数据资产的分布控制和整合，部署数据的共享和应用环 境.以及:元数据管理的规范。
GB/T 36073—2018
3.7
数据标准 data standard
数据的命名、定义、结构和取值的规则°
3.8
元数据 metadata
关丁数据或数据兀素的数据(町能包括其数据描述)•以及关于数据拥有权、存取路径、访问权和数 据易变性的数据。
FGB./T 35295-2017,定义 2.2.7[
3.9
元模型 metamodel
规定一个或多个其他数据模型的数据模型。
FGB./T 18391.1—2009,定义 3.3.20]
3.10
数据质量 data quality
在指定条件下使用时，数据的特性满足明确的和隐含的要求的程度.
EGB/T 25000.12 -2017,定义 43]
3.11
数据安全 data security
数据的机密性、完整性和可用性〃
3.12
主数据 master data
组织屮需要跨系统、跨部门进行共享的核心业务实体数据.
3.13
参考数据 reference data
对其他数据进堆分类和规范的数据，
3J4
数据生存周期 data lifecycle
将原始数据转化为可用于行动的知识的一绢过程。
EGB/T 35295—2017.定义 2.1.2]
3.15
数据元 data element
由一组属性规定其定义、标识、表示和允许值的数据单元#
EGB/T 1839L1—2009.定义 338]
4缩略语
下列縮略语适用于本文件口
DCMM：数据管理能力成熟度评估模型(Datii management Capability Maturity assessment Model)
E 1 L ：数据提取、转换和加载(Extraction-T ran sformai ion-Loading)
KPI ：关键绩效指标(Key Performance Indicator)
SOR：记录系统(System of Record)
TCO；总拥有成本(Total Cost of Ownership)
5综述
5,1能力域和能力项
DCMM包含8个数据管理能力域,毎个能力域包括若I数据管理领域的能力项，共29个.能力域 和能力项见表E
表1能力域和能力项
能力域 能力项
数据战略 数据战略规划
数据战略实施
数据战略评估
数据治理 数据治理组织
数据制度建设
数据治理湾通
数据架构 数据模型
数据分布
数据集成与共享
元数据管理
数据应用 数据分析
数据升放共享
数据服务
数据安全 数据安全策略
数据安全管理
数据安全甫汁
数据质屈 数据质仙需求
数据质量检查
数据质量分析
数据质量提升
数据标准 业务术语
参考数据和主数据
数据元
指标数据
数据生存周期 数据需求
数据设计和开发
数据运维
数据退役

5.2成熟度评估等级
5.2.1初始级
数据需求的管理主要是在项目级体现,没有统一的管理流程.主要是被动式管理.具体特征如下：
a）组织在制定战略决策吋，未获得充分的数据支持；
B）没冇正式的数据规划、数据架构设计、数据管理组织和流程等；
c） 业务系统各自管理自己的数据.各业务系统之间的数据存在不一致现象，组织未意识到数据管 理或数据质鼠的重要性；
d） 数据管理仅根据项目实施的周期进行，无法核算数据维护、管理的成本。
5.2.2受管理级
组织巳意识到数据是资产,根据管理策略的要求制定了管理流程，指定了相关人员进行初步管理. 具体特征如下：
a） 意识到数据的重要性,并制定部分数据管理规范，设置了相关岗位；
b） 意识到数据质拈和数据孤岛是一个車要的管理问题.但目前没有解决冋题的办法；
c） 组织进行了初步的数据集成T作.尝试整合各业务系统的数据.设计了相关数据模型和管理 岗位；
d） 开始进行了一些重要数据的文档工作,对重要数据的安全、风险等方面设计相关管理措施。
5.2.3稳建级
数据已被当做实现蛆织绩效目标的重要资产，在組织层面制定了系列的标准化管理流程.促逬数据 管理的规范化,具体特征如下：
a） 意识到数据的价值,在组织内部建立了数据管理的规章和制度；
b） 数据的管理以及应用能结合纟卩织的业务战略、经营管理需求以及外部监管需求；
c） 建立J’相关数据管理组织、管理流程.能推动组织内各部门按流程开展丁.作；
d） 组织在日常的决策、业务开展过程中能获取数据支持，明显提升工作效率；
e） 参与行业数据管理相关培训，具备数据管理人员。
5.2.4量化管理级
数据被认为是获取竞争优势的重要资源，数据管理的效率能蛀化分析和监控，具体特征如下：
a） 组织层面认识到数据是组织的战略资产.了解数据在流程优化、绩效提升等方面的垂要作用. 在制定组织业务战略的时候可获得相关数据的支持；
b） 在组织层面建立了町虽化的评估指标体系,可准确测量数据管理流程的效率并及吋优化；
c） 参与国家、行业等相关标准的制定工作；
d） 组织内部定期开展数据管理、应用相关的培训工作；
e） 在数据管理、应用的过程中充分借鉴了行业最佳案例以及国家标准、行业标准等外部资源.促 进组织本身的敬据管理、应用的提升。
5.2.5优化级
数据被认为是组织生存和发展的基础，相关管理流程能实时优化，能在行业内进行最佳实践分享, 具体特征如下：
a） 组织将数据作为核心竞争力.利用数据创造更多的价值和提升改善组织的效率；
b） 能主导国家、行业等相关标准的制定工作；
O 能将组织自身数据管理能力建设的经验作为行业最佳案例进行推广。
6数据战略
6.1数据战略规划
6.1.1概述
数据战略规划是在所有利益相关者之间达成共识的结果。从宏观及微观两个层面确定开展数据管 理及应用的动因.并综合反映数据提供方和消费方的需求。
6.1.2过程描述
过程描述如下：
a） 识别利益相关者.明确利益相关者的需求；
b） 数据战略需求评估,组织对业.务和信息化现状进行评估. 了解业务和信息化对数据的需求；
c） 数据战略制定.包含但不限于：
1） 愿景陈述.其中包含数据管理原则、目的和目标；
2） 规划范围，其中包含重要业务领域、数据范围和数据管理优先权；
3） 所选择的数据管理模型和建设方法；
4） 当前数据管理存在的主要差距；
5） 管理层及其责任，以及利益相关者名单；
6） 编制数据管理规划的管理方法；
7） 持续优化路线图；
（1）数据战略发布.以文件、网站、邮件等方式正式发布审批后的数据战略；
e）数据战略修订,根据业务战略、信息化发展等方面的要求.定期进行数据战略的修订。
6.1.3过程目标
过程H标如下：
a） 建立、维护数据管理战略；
b） 针对所有业务领域.在整个数据治理过程中维护数据管理战略（目标、目的、优先权和范围）；
c） 基于数据的业务价值和数据管理目标.识别利益相关岩，分析各项数据管理工作的优先权；
d） 制定、监控和评估后续计划.用于指导数据管理规划实施。
6.1.4能力等级标准
能力等级标准如下：
a） 第1级：初始级
在项丨1建设过程中反应了数据管理的目标1范围。
b） 第2级：受管理级
1） 识别与数据战略相关的利益相关者；
2） 数据战略的制定能遵循相关管理流程；
3） 維护了数据战略和业务战略之冋的关联关系。
c） 第3级：稳健级
1） 制定能反应整个组织业务发展需求的数据战略；
2） 制定数据战略的管理制度和流程.明确利益相关者的职贵.规范数据战略的管理过程；
3） 根据组织制定的数据战略提供资源保障；
1）将组织的数据管理战略形成文件并按组织定义的标准过程进行维护、审查和公告；
5） 编制数据战略的优化路线图.指导数据工作的开展；
6） 定期修订已发布的数据战略。
d） 第4级：屋化管理级
1） 对组织数据战略的管理过程进行量化分析并及时优化；
2） 能量化分析数据战略路线I冬I的落实情况.并持续优化数据战略。
e） 第5级：优化级
1） 数据战略可有效提升企业竞争力；
2） 在业界分享最佳实践•成为行业标杆。
6.2数据战略实施
6.2.1概述
组织完成数据战略规划并逐渐实现数据职能框架的过程。实施过程中评估组织数据管理和数据应 用的现状,确定与愿景:、目标之间的差距；依据数据职能框架制定阶段性数据任务目标.并确定实施 步骤。
6.2.2过程描述
过程描述如下：
a） 评估准则.建立数据战略规划实施评估标准，规范评估过程和方法；
b） 现状评估.对组织当前数据战略落实情况进行分析.评估各项I•.作开展情况；
c） 评估差距,根据现状评估结果与组织数据战略规划进行对比，分析存在的差异；
d） 实施路径.利益相关者结合組织的共同目标和实际商业价值进行数据职能任务优先级排序；
e） 保障计划，依据实施路径.制定开展各项活动所需的预算；
f） 任务实施.根据任务开展工作；
g） 过程监控.依据实施路径•及时对实施过程进行监控。
6.2.3过程目标
过程口标如下：
a） 检査数据战略落实情况.定期对实施情况评估；
b） 对现状和发展目标进行对比，分析存在差距.明确发展方向；
c） 推动故略实施.根据存在的差距•结合叩织的共同日标和实际商业价值.对数据职能任务优先 级排序.提供资源和资金保障.推动战略实施“
6.2.4能力等级标准
能力等级标准如下：
a）第1级：初始级
在!丄体项目中反映数据管理的任务、优先级安排等内容。
b） 第2级：受管理级
1） 在部门或数据职能领域内.结合实际情况评估关键数据职能与愿景、口标的差距；
2） 在部门或敖据职能领域内.结合业务因素建立并遵循数据管理项目的优先级；
3） 在部门或数据职能领域内.制定数据任务目标，并对所有任务全面分析.确定实施方向；
I）在部门或数据职能领域内.针对具体管理任务建立目标完成情况的评估准则。
c） 第3级：稳健级
1） 针对数据职能任务,建立系统完整的评估准则；
2） 在组织范围内全而评估实际情况.确定各项数据职能与愿景、目标的差距；
3） 制定数据战略推进工作报告模板,并定期发布.使利益相关者了解数据战略实施的情况和 存在的问题；
4） 结合组织业务战略.利用业务价值驱动方法评估数据管理和数据应用工作的优先级，制定 实施计划，并提供资源、资金等方面的保障；
5） 跟踪评估各项数据任务的实施情况.并结合工作进展调整更新实施计划。
d） 第4级：是:化管理级
1） 可应用最化分析的方式，对数据战略进展情况进行分析；
2） 积累大堆的数据用以提升数据任务逬度规划的准确性；
3） 数据管理T.作任务的安排能及时满足业务发展的需要，建立了规范的优先级排序方法。
C）第5级：优化级
在业界分享最佳实践.成为行业标杆。
6.3数据战略评估
6.3.1概述
数据战略评估过程中应建立对应的业务案例和投资模型.并在整个数据战略实施过程中跟踪进度. 同时做好汜录供审计和评估使用。
6.3.2过程描述
过程描述如下：
a）建立任务效益评估模型.从时间、成本、效益等方面建立数据战略相关任务的效益评估模型；
B）建立业务案例.建立了基本的用例模型、项目计划、初始风险评估和项目描述.能确定数据管理 和数据应用相关任务（项目）的范围、活动、期望的价值以及合理的成本收益分析；
c） 建立投资模型，作为数据职能项目投资分析的基础性理论,投资模型确保在充分考虑成本和收 益的前提下对所需资本合理分配，投资模型要满足不同业务的信息科技需求.以及对应的数据 职能内容，同时要广泛沟通以保障对业务或技术的前瞻性支持，并符合相关的监管及合规性 要求；
d） 阶段评估.在数据T.作开展过程屮，定期从业务价值、经济效益等维度对已取得的成果进行效 益评佔。
6.3.3过程目标
过程目标如下：
a）建立数据职能项冃的业务案例，符合组织目标和业务胡动要求.帮助项Fl获取执行层面的支 持,同时为投资模型提供参考；
b） 建立一个或一组可持续的投资模型,满足组织文化和业务案例需求；
c） 遵循投资模型，进行合理的成本收益分析.同时项目资金支持反映业务目标和组织优先级 考慮；
d） 对业务案例、资金支持方法及活动的记录、跟踪、审iR后评估。
6.3.4能力等级标准
能力等级标准如下：
a） 第1级：初始级
1） 在项目范围内建立数据职能项0和活动的业务案例；
2） 通过基本的成本一收益分析方法对数据管理项F1逬行投资预算管理。
b） 第2级:受管理级
1） 在单个部门或数据职能领域内.根据业务需求建立了业务案例和任务效益评估模型；
2） 在单个部门或数据职能领域内.建立业务案例的标准决策过程.并明确了利益相关者在其 中的职责；
3） 在单个部门或数据职能领域内，利益相关者参与制定数据管理和数据应用项目的投资 模型；
4） 在单个部门或数据•职能领域内,根据任务效益评估模型对相关的数据任务进行了评估。
c） 第3级：稳健级
1） 在组织范围内,根据标准工作流程和方法建立数据管理和应用的相关业务案例；
2） 在组织范围内制定了数据任务效益评估模型以及相关的管理办法；
3） 在组织范围内.业务案例的制定能获得髙层管理者、业务部门的支持和参与；
4） 在组织范围内，通过成本收益准则指导数据职能项目的实施优先级安排；
5） 在组织范围内，通过任务效益评估模型对数据战略实施任务进行评估和管理.并纳入审计 范围。
d） 第4级：信化管理级
1） 构建专门的数据管理和数据应用TC（）方法，衡虽评估数据管理实施切入点和基础实施 的变化，并调雄资金预算；
2） 使用统计方法或其他星化方法分析数据管理的成本评估标准；
3） 使用统计方法或其他量化方法分析资金预算满足组织目标的有效性和准确性。
O第5级:优化级
1&