此篇文章发布距今已超过22天，您需要注意文章的内容或图片是否可用！
在数字经济深度发展背景下，数据已成为企业数字化转型的关键战略资源与核心生产要素，DCMM作为当前行业公认的数据管理能力评估标准，DCMM贯标评估成为企业系统化提升数据管理能力、驱动数据资源到数据资产转化的重要路径，《数据管理能力成熟度评估方法》（GB/T 42129-2022）界定了DCMM评估的核心框架，详细规定了评估的核心原则、具体流程、实施方法与操作步骤。本期【DCMM 科普】将聚焦DCMM评估全阶段实施流程，系统拆解评估关键节点，为企业高效推进DCMM贯标工作、规避流程性风险提供专业指引。
数据管理能力成熟度评估依据DCMM规定的成熟度等级要求开展，评估工作应遵循客观性、独立性、可追溯性、安全性的原则。被评估方应如实提供DCMM评估要求的各项文件，确保文件的真实性、准确性，评估机构的评估人员应客观、准确地对被评估方的数据管理能力进行评估，对各项文件、相关资料进行评审、分析，真实、准确地报告评估发现与数据管理能力成熟度等级。评估机构应独立于被评估方，与被评估方没有相关业务、经济利益上的联系和冲突。评估过程要有完整的文档记录，评估机构的评估人员应对支撑评估结果的文件进行归档，并在评估机构备案，确保相关结果可追溯。评估管理机构可按相关评估管理规定，对评估文档进行监督检查。评估机构、被评估方应严格按照保密协议要求，对评估过程中涉及的相关材料进行保管，确保相关材料的安全性。涉及敏感的信息或必需的证据，被评估方应脱敏后提交评估机构。数据管理能力成熟度评估过程可划分为评估准备、正式评估和结果评议三个阶段。
此阶段由被评估方主导，核心是明确目标、搭建团队、自查优化，为正式评估打基础，主要包含 “贯标” 和 “自评估” 两大环节。被评估方结合自身实际，组织成立DCMM贯标组，按照DCMM国标8个能力域，明确各个能力域评估准备小组具体负责人及相关成员，做好DCMM贯标评估的场地、内部网络环境、信息安全等相关保障工作。被评估方根据自身实际情况，邀请相关评估机构或外部咨询专家到企业内部开展DCMM宣贯培训，确保专项工作组相关成员准确的理解和认识DCMM国标相关条款。被评估方参考DCMM标准的要求建立健全自身的数据管理体系，并实际开展数据管理各项活动等。被评估方内部评估工作组，结合DCMM国标相关条款，开展数据管理相关材料的收集准备，按照自身理解对本单位数据管理情况进行评估。被评估方根据自身实际情况，邀请专业咨询机构开展数据管理咨询和专项提升，进一步补充完善评估佐证材料和相关解读，更加充分应对DCMM正式评估要求。被评估方组织评估咨询机构和内部评估准备团队开展内部复评，形成内部评估结论，提交评估申请。
评估机构受理评估申请后，组织现场评审并出具评估报告，给予评估等级的推荐意见，并报评估工作部备案。评估机构对被评估方提交的DCMM符合性评估申请材料进行审核，确认被评估方满足DCMM评估申请条件的活动。评估机构应确认被评估方已建立了数据管理体系并有效运行，根据被评估方所申请的评估范围、申请评估等级及其他影响评估活动的因素，综合确定是否接受评估申请，并在材料审核后，向被评估方发送受理结果通知。评估机构根据被评估方申请的评估等级，选派具有相应资质的评估人员组建评估组，明确职分工，评估组应至少包含1名评估组组长和若干名评估组成员。评估机构在现场评估前编制评估计划，并得到被评估方的确认。评估计划至少包括评估目的、评估范围、评估任务、评估时间、评估人员、评估日程安排、评估需要的办公场地和设备等内容。评估组应基于数据管理能力成熟度评估模型的要求，以及被评估方提供的自评估材料，制定数据管理能力成熟度评估的调研问卷，明确填写问卷及访谈的责任部门、责任人，初步了解被评估方的数据管理现状。评估组应对被评估方开展DCMM标准宣贯和培训工作，以帮助被评估方理解DCMM评估的价值、作用和要求，并配备相应资源，配合评估组的现场工作。宜贯内容包括但不限于DCMM标准、DCMM评估方法、证据资料收集要求等。被评估方高层领导、数据部门、信息技术部门、业务部门等人员需参加宣贯。组织召开DCMM评估首次会议，宣布评估验计划、介绍评估人员及分工、宣布现场评估工作纪律和注意事项。首次会议参与人员应包括评估组所有成员、被评估方高层领导、被评估方具体从事数据管理相关工作的人员。首次会议应说明评估目的、解读问卷调研结果、宣读评估纪律和注意事项，以及明确其他需要提前沟通的事项，确保策划的评估活动得到执行。评估实施过程中，应通过适当的方法收集并验证与评估目标、评估范围、评估准则有关的证明资料，包括与数据管理相关的职能、活动和过程有关的信息。采集的证明资料应予以记录，采集方式可包括访谈、观察、现场巡视、文件与记录评审、信息系统演示等，并形成证明资料清单。资料收集应依据被评估方提交的自评估资料清单，并结合DCMM标准要求，对相关证据进行现场检查和查看，,以确保证据的真实性、合规性和完备性。对被评估方提供的资料进行判断分析，对其中存在的问题进行确认，确保资料文件能够真实、客观的反映被评估方的真实数据管理能力。通过前期各阶段工作，评估组掌握被评估方数据管理的状况，根据被评估方数据管理体系建设重点内容，进行人员访谈，了解被评估方数据管理体系建设过程中的关键问题以及诉求。评估组应对被评估方数据管理的过程和活动进行观察，针对承载数据管理相关活动的系统、平台、工具进行演示复现。应对照评估准则，将采集的证据与其满足程度进行对比形成评估发现。具体的评估发现应包括具有证据支持的事项和实践。评估组应对评估发现达成一致意见，必要时进行组内评审。评估组根据评估检查表和评分表，最终判定被评估方数据管理能力成熟度等级并编制评估报告。报告应包括评估总体结论、各能力项详细评估结果及总体提升建议。各能力项详细评估结果应包括当前成就、现有不足及改进建议。评估报告应满足评估机构及评估管理机构的编制要求。组织召开DCMM评估末次会议，总结评估过程、宣布评估得分、确定向评估管理机构推荐的DCMM成熟度等级以及提出后续改进建议。末次会议参与人员应包括评估组所有成员、被评估方高层代表、被评估方配合现场评估的相关人员；会议内容应说明现场评估发现的不足和改进建议、能力项及能力域评估得分以及向评估管理机构提交相关材料等后续相关活动介绍。工信部委托中国电子信息行业联合会牵头推进DCMM贯标工作，中国电子信息行业联合会定期举办评审会，邀请数据管理领域的专家对参评企业进行逐一评审，最终由专家组给出最终的评估等级意见。评估工作部对评估机构报送的评估结果进行合规性审查，对于合规性审查中发现存在较大问题的评估结果有权驳回。对于评估机构推荐的优化级、量化管理级和优化级的评估结论，评估工作部需组织专家对评估结果进行评议。评估工作部对通过审查、复核或评议的，在中国电子信息行业联合会官网评估工作专栏（http://www.citif.org.cn/CFEII/miit/#/news/newsList/06）进行公示，对公示后无异议的，颁发数据管理能力成熟度评估证书，企业也可在数据管理能力成熟度评估公共服务平台（https://www.dcmm-cfeii.com/list/112）上进行查询。
中国电子信息行业联合会官网
数据管理能力成熟度评估公共服务平台
作为中国电子信息行业联合会授权的DCMM评估机构（河南唯一一家），金盾信安积极践行国家数据战略，依托专业的数据管理能力成熟度评估师团队，对标DCMM国家标准和评估实施要求，为各行业领域单位提供高水平的DCMM贯标评估服务，可全面梳理分析单位数据管理能力现状，识别出数据管理能力存在的不足，体系评价贯标单位的数据管理能力，输出数据管理能力成熟度评估报告，协助贯标单位取得数据管理能力等级认证，为推动单位数字化转型、提升数据治理能力，激活数据资产价值提供技术支持。推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒zhousa.om
还没有评论，来说两句吧...