【DCMM科普】第13期：DCMM和DSMM有哪些区别和联系？

在数字化时代，数据已成为企业和社会发展的核心资产，其管理与安全问题备受关注。随着数据规模的不断扩大和应用场景的日益复杂，企业面临着数据管理与数据安全的双重挑战。为应对这些挑战，我国相继推出了《数据管理能力成熟度评估模型》(DCMM)和《数据安全能力成熟度模型》(DSMM)两大标准体系。本期【DCMM 科普】第13期，聚焦DCMM与DSMM在目标、侧重点和实施路径上的显著差异和内在联系，全面解析两大标准体系，帮助企业更好地理解和应用两大标准。

DCMM与DSMM的核心区别

数据战略是什么？

为了更直观地呈现两大模型在定位、面向对象与实施重点上的不同，从以下多个维度进行对比：

对比维度	DCMM（数据管理能力成熟度评估模型）	DSMM（数据安全能力成熟度评估模型）
核心定位差异	数据管理能力的全面评估框架	数据安全能力的专项评估框架
侧重点差异	强调数据治理体系化建设，侧重于提升数据全生命周期管理能力和水平	侧重于数据安全防护体系建设，确保数据在整个生命周期中的安全性
适用场景差异	适用于制造业、互联网、政府、金融等需数据驱动业务的机构，尤其适合数据管理基础薄弱、需系统提升数据管理能力的企业	广泛适用于金融、医疗、政务、电商等对数据安全要求高的行业，以及处理敏感数据的企业
标准等级差异	分为5个成熟度等级，自低向高为初始级、受管理级、稳健级、量化管理级、优化级	分为5个成熟度等级，分别为非正式执行级、计划跟踪级、充分定义级、量化控制级、持续优化级
核心评估内容差异	对8个核心能力域及28个能力项441项评价指标开展评估	以组织建设、制度流程、技术工具、人员能力为4个核心能力维度，结合数据生命周期安全过程和通用安全过程进行评估
评估流程差异	三阶段：评估准备、正式评估、结果评议	五阶段：评估准备、评估策划、现场评估、复审确认、认证监督
核心价值差异	建立数据管理体系，提升数据管理水平，发挥数据资产价值	发现数据安全短板，保障数据安全，满足监管要求

DCMM与DSMM的内在联系

数据战略是什么？

虽然DCMM与DSMM在定位和侧重点上有所不同，但两者在多个层面存在紧密联系，共同构成了数据治理的完整体系：

（1）同属数据治理体系，目标互补

（1

DCMM和DSMM都是我国数据领域的重要标准，共同服务于企业的数据体系建设。DCMM侧重于数据的"用好"，旨在提升数据管理水平和数据价值实现；DSMM侧重于数据的"护好"，确保数据在全生命周期的安全性。两者共同构建了数据"管好用好又护好"的完整闭环。

（2）评估维度相互衔接

在DCMM的8大能力域中，包含了"数据安全"这一重要维度，与DSMM的评估内容存在天然衔接。企业可以通过DCMM构建完整的数据管理体系，再通过DSMM对数据安全环节进行专项深化，形成有机的协同效应。

（3）专业人员能力互补

安全管理

DCMM要求的数据管理人才与DSMM要求的数据安全人才在知识结构上具有互补性。数据管理人员需要具备基本的安全意识，而安全人员也需要理解数据管理的业务流程，两者的交叉融合有助于构建更加完整的数据人才体系。

（4）实施过程相互促进

安全管理

DCMM的实施为DSMM奠定了管理基础，完善的数据管理组织、制度、流程为数据安全工作提供了组织保障；反之，DSMM的推进又为DCMM的数据安全域提供了专业支撑，两者在实施过程中能够相互促进、相得益彰。

（5）共筑数据合规基石

安全管理

在日益严格的数据监管环境下，DCMM和DSMM共同构成了企业数据合规的基石，DCMM帮助企业建立合规的数据管理秩序，DSMM确保企业满足数据安全保护的法规要求，两者协同助力企业合规经营。

总体来说，DCMM和DSMM都是帮助企业提升数据相关能力的宝贵工具，但侧重点不同，理解两者的区别与联系，有助于企业根据自身需求制定合理的数据发展战略，不断提升数据管理能力和安全水平，在数字经济时代行稳致远。

联系我们

作为中国电子信息行业联合会授权的DCMM评估机构（河南唯一一家），金盾信安积极践行国家数据战略，依托专业的数据管理能力成熟度评估师团队，对标DCMM国家标准和评估实施要求，为各行业领域单位提供高水平的DCMM贯标评估服务，可全面梳理分析单位数据管理能力现状，识别出数据管理能力存在的不足，体系评价贯标单位的数据管理能力，输出数据管理能力成熟度评估报告，协助贯标单位取得数据管理能力等级认证，为推动单位数字化转型、提升数据治理能力，激活数据资产价值提供技术支持。

DCMM评估服务热线：0371-952401

往期推荐