GB/T 36073-2025：新版DCMM内容解析（DCMM 2.0）

金天的网络安全

2026年11月3日 15:56
北京

去阅读

GB/T 36073-2025《数据管理能力成熟度评估模型》（DCMM），已于2025年12月31日发布、2026年7月1日实施，代替GB/T 36073-2018。

与旧版相比，出台新版的背景与数据要素市场化配置改革、数据资产入表、数据安全合规体系建设以及人工智能技术普及直接相关。该标准不再只回答“组织内部是否把数据管规范”，而是进一步回答“数据能否作为资产被确权、估值、运营并在安全可信前提下流通变现”，其评价重心由内部治理向价值创造延伸。

新版标准与旧版的主要变化

新版标准的5级能力成熟度

第1级（初始级）在项目层面；

第2级（受管理级）在部门层面；

第3级（稳健级）上升到组织层面建立统一体系；

第4级（量化管理级）以量化指标和人工智能驱动过程持续优化；

第5级（优化级）则实现数据与业务及产业链生态的深度融合。

新版标准的9个能力域与33个能力项

数据战略，通过规划、实施、评估形成战略闭环。数据战略规划通过利益相关者分析、需求评估、差距分析，明确愿景、能力体系框架、关键举措、路线图与资源保障并发布宣贯；数据战略实施将目标拆解为年度任务，配套资源、推进实施并过程监控；数据战略评估从战略一致性、目标达成性、可行性与对标分析等维度评价战略成效，开展根因分析并修订战略。

数据治理，形成组织、制度、文化三位一体。数据治理组织构建决策层、管理层、执行层三级架构，设置专职岗位、明确数据所有者与管理者认责体系并配套绩效评价；数据制度建设按政策、办法、细则三个层次建立制度体系，覆盖制定、宣贯、实施与修订闭环；数据文化建设强调树立数据驱动的价值观、领导层承诺、沟通宣贯渠道、全员培训与标杆激励，使数据决策成为组织习惯。

数据架构，用模型、目录、元数据统一数据视图。数据模型管理主题域、概念、逻辑、物理模型以及组织级与系统级模型的全过程；数据分布通过现状盘点形成CRUD成果库，建设数据目录、识别关键数据元素（CDE）与记录系统（SOR），明确数据在系统、组织与流程间的分布关系；数据集成与共享建立制度、标准与组织级集成共享环境，通过ETL等方式接入整合数据，统一管理内部共享需求与交付；元数据管理基于元模型采集整合元数据，支撑血缘分析、影响分析、溯源、符合性与质量分析等应用，并保障元数据自身质量。

数据资产，覆盖确权、估值与运营。权属管理制定权属制度，完成资产识别认定、分类、权属确认（持有、使用、经营主体）、资产目录注册与授权管理；价值评估采用市场法、成本法、收益法等方法，开展全生命周期成本核算、价值评估、定价机制与投入产出分析；资产运营组建运营团队、建设支撑供需对接、合约执行、产品交付、流通结算与溯源存证的可信流通系统，设计基于贡献度的收益分配模型并保障各方权益。

数据标准，五类标准统一业务与技术语言。业务术语统一命名、定义与关联关系；主数据管理跨系统、跨部门共享的核心业务实体数据及其唯一标识与分发；参考数据对其他数据进行分类规范；数据元管理其定义、标识、表示与允许值；指标数据统一指标体系、口径、规则与指标字典的发布维护。

数据质量，需求、检查、分析、提升的闭环管理。数据质量需求建立质量管理制度、明确管理范围与质量评价指标；数据质量检查制定检查计划、剖析数据现状、设计质量规则并实施检查与可信度分析；数据质量分析开展根因分析、影响分析，形成分析报告与质量知识库；数据质量提升制定提升方案、校正问题、验证结果并实施过程控制。

数据安全，合规管理、安全防护、安全审计三道防线。数据合规管理构建合规清单与合规机制，开展合规审查与建议，重点覆盖个人信息管理、重要数据识别申报与保护、数据出境管理；数据安全防护实施安全等级划分、分类分级保护、访问控制、安全监控、加密脱敏、应急响应与风险分析评估；数据安全审计通过过程审计、规范审计、合规审计与供应商审计，定期验证和改进安全政策与活动。

数据生存周期，从需求到退役的全流程管控。数据需求收集、识别、评审并管理业务运营、经营分析与战略决策的数据需求；数据设计与开发通过概要与详细设计实现数据库结构、采集、整合、交换、访问与数据产品等解决方案；数据运维保障数据系统与服务投入运行后的日常运行维护；数据退役依据法律、业务与技术要求开展归档、迁移、恢复检查、归档查询与不可恢复的数据销毁，补齐生命周期末端的管理要求。

数据应用流通，对内赋能、对外开放与数据产品服务。数据应用组建应用团队、建设报表分析、多维分析、动态预警与智能分析系统并持续迭代；外部数据管理规范外部数据需求评估、溯源、接入、整合，并在事前、事中、事后评价外部数据与提供方，以SLA管理提供方；数据开放建立开放制度与目录、识别公共数据、管理开放需求并评价开放效果；数据服务面向外部需求规划数据产品体系、建设产品目录、管理产品全生命周期与服务合同、结算分配收益、管理服务方并开展效果评价，推动组织从数据资源化走向数据业务化。

阅读延伸>>