DCMM数据管理能力成熟度评估：信息技术服务方(乙方)评估审核要点
各能力域评议点参考
数据战略
DCMM3级（稳健级）
1.组织内制定有文件化的数据战略，并明确各相关方及职责，以及数据战略的制定和维护流程；
2.组织内通过文件明确了对数据战略的资源保障；
3.组织内制定了对数据战略实施情况的跟踪机制和实施效果的评估机制。
DCMM4级（量化管理级）
1.对数据战略实施进行跟踪、量化分析并持续优化数据战略；
2.量化分析数据管理成本。
信息技术服务方(乙方)评估审核要点
DCMM一级
一、基础条件
成立时间: ≥1 年
营业收入: ≥100万元/次
从业人员: ≥50 人二、DCMM1级要点:
(一)数据管理能力
1.自身业务交易产生的结构化数据总量：100G及以上 （证据：提供信息系统清单、各信息系统主要的数据范围以及存储量）；
2.具有专职的数据管理人员：2人及以上 （证据：提供正式发布的岗位说明书以及人员资质证明）；
3.具有数据治理、数据质量、数据安全、数据标准、数据架构、数据生存周期、数据应用中任意四个能力域的管理制度（证据：提供正式发布的制度）；
4.具有数据治理、数据质量、数据安全、数据标准、数据架构、数据生存周期等方面的管理工具两项（证据：产品采购合同或者软件著作权）；
5.整体的DCMM等级分数达到二级。(一)评估报告要求
1. 报告完整，符合整体模板要求；
2. 报告页数不少于50页。DCMM二级
一、基础条件
成立时间: ≥1 年
营业收入: ≥100万元/次
从业人员: ≥50 人二、通用评审要求：
1.乙方企业可以选择五个能力域作为重点域，其他三个域作为辅助能力域，重点能力域的权重为0.158 ，辅助能力域权重为0.07；
2.乙方企业的评估以乙方对外提供的数据治理服务项目为主（该项目应以通过产品、技术、设计、咨询等综合服务帮助客户解决数据管理实际问题，提升数据管理水平为主，不应以产品安装、部署实施为主）乙方需提供相关的服务合同以及相关的项目交付资料作为评审记录；
3.乙方参与的大数据相关的团体标准、行业标准、国家标准、获得的软件著作权、专利等可以作为支撑证据；
4.乙方为提供产品等技术服务方时：注重提供合同、项目交付物以及甲方验收证明；
5.乙方为委托运营管理方时，需要提供上级或者甲方单位授权（红头）文件、或所提供证明内容应包含为委托其运营及管理数据。三、DCMM2级要点:
满足通用评审要求的2、3、4、5点要求，分数达到二级则通过
DCMM三级
一、基础条件
成立时间: ≥2年
营业收入: ≥500万元/次
从业人员: ≥100 人DCMM3级要点：
1.提供为甲方建立数据管理规章制度（数据战略）的合同以及相关项目交付物；
2.提供为甲方提供数据质量、数据安全建设内容的合同以及相关项目交付物；
3.提供为甲方提供数据分析建设内容的合同以及相关项目交付物；
4.信息系统建设及服务能力标准（CS）能力等级四级（替代生存周期评分）；
为甲方提供产品类服务时，产品质量应满足国家标准符合性测试基础要求。（加分项）。准入要求：
1.满足2级准入要求基础上，同时满足上述序号1-5的评估要点；
2. 全部提供证据。DCMM四级
一、基础条件
成立时间: ≥3年
营业收入: ≥1000万元/次
从业人员: ≥1000 人DCMM4级要点：:
除满足三级要求外，需要满足以下几点：
1.组织内部建立数据管理的规章制度；
2.建立企业级组织及岗位（内部）；
3.建立了数据分析团队，支撑各部门数据分析需求；
4.开展组织级的数据质量、数据安全管理活动；
5.信息系统建设及服务能力标准（CS）能力等级四级（替代生存周期评分）；
6. 服务过数据管理能力成熟度评估标准（DCMM）四级以上的甲方单位准入要求：
1. 全部满足；
2. 全部提供证据。DCMM五级
一、基础条件
成立时间: ≥5年
营业收入: ≥10000万元/次
从业人员: ≥5000 人DCMM5级要点：
1. 在业界分享最佳实践，成为行业标杆，持续优化
审核要点：
1. 满足4级准入要求基础上，同时满足上序的评估要点；
2. 全部提供证据。
赛普特咨询主要从事 ITSS、DCMM、DSMM、CMMM、CMMI、ISO27001、ISO27701、ISO20000、ISO22301、CCRC、涉密资质等领域的管理规划、体系建设、工具支持及咨询评估服务。
