GB/T 42129-2022 數(shù)據(jù)管理能力成熟度評(píng)估方法（正式版）

ICS35.240.70GB/T42129—2022數(shù)據(jù)管理能力成熟度評(píng)估方法2022-12-30發(fā)布國(guó)家市場(chǎng)監(jiān)督管理總局國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)I Ⅲ 1 1 1 15評(píng)估原則 2 26.1概述 26.2評(píng)估準(zhǔn)備階段 26.3正式評(píng)估階段 36.4結(jié)果確認(rèn)階段 5 57.1評(píng)估域權(quán)重 57.2計(jì)算方法 57.3成熟度等級(jí)判定方法 6附錄A(規(guī)范性)成熟度要求滿足程度與得分對(duì)應(yīng)表 7參考文獻(xiàn) 8ⅢGB/T42129—2022本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC28)提出并歸口。1數(shù)據(jù)管理能力成熟度評(píng)估方法2規(guī)范性引用文件GB/T36073—2018數(shù)據(jù)管理能力成熟度評(píng)估模型2GB/T42129—20225評(píng)估原則數(shù)據(jù)管理能力成熟度評(píng)估依據(jù)DCMM規(guī)定的成熟度等級(jí)要求開(kāi)展，評(píng)估工作應(yīng)遵循以下原則。a)客觀性被評(píng)估方應(yīng)如實(shí)提供DCMM評(píng)估要求的各項(xiàng)文件，確保文件的真實(shí)性、準(zhǔn)確性；評(píng)估機(jī)構(gòu)的評(píng)估準(zhǔn)確地報(bào)告評(píng)估發(fā)現(xiàn)與數(shù)據(jù)管理能力成熟度等級(jí)。b)獨(dú)立性c)可追溯性d)安全性6評(píng)估過(guò)程數(shù)據(jù)管理能力成熟度評(píng)估過(guò)程可劃分為評(píng)估準(zhǔn)備、正式評(píng)估和結(jié)果確認(rèn)三成立DCMMDCMM標(biāo)準(zhǔn)培訓(xùn)數(shù)據(jù)管理體系數(shù)據(jù)管理能力自評(píng)估評(píng)估策劃資料評(píng)中人員訪談現(xiàn)場(chǎng)評(píng)估編制評(píng)佔(zhàn)報(bào)告貫標(biāo)貫標(biāo)階段是被評(píng)估方參考DCMM標(biāo)準(zhǔn)，借鑒相關(guān)數(shù)據(jù)管理理論方法和最佳實(shí)踐，在組織內(nèi)開(kāi)展學(xué)3GB/T42129—2022習(xí)、應(yīng)用DCMM標(biāo)準(zhǔn)以提升組織自身數(shù)據(jù)管理能力的過(guò)程。在DCMM貫標(biāo)階段，被評(píng)估方工作通常包括成立DCMM貫標(biāo)組、在組織內(nèi)開(kāi)展DCMM標(biāo)準(zhǔn)培訓(xùn)、參考DCMM標(biāo)準(zhǔn)的要求建立健全自身的數(shù)據(jù)管理體系，并實(shí)際開(kāi)展數(shù)據(jù)管理各項(xiàng)活動(dòng)等。自評(píng)估階段是被評(píng)估方按照DCMM標(biāo)準(zhǔn)開(kāi)展自查、自證的工作過(guò)程。被評(píng)估方應(yīng)在申請(qǐng)開(kāi)展DCMM符合性評(píng)估前，組織內(nèi)外部資源，按照DCMM標(biāo)準(zhǔn)和等級(jí)要求，完成證據(jù)資料收集、自評(píng)估評(píng)分、發(fā)現(xiàn)數(shù)據(jù)管理工作不足和提升，并確定申請(qǐng)的DCMM成熟度等級(jí)等工作。通常在被評(píng)估方全面開(kāi)展DCMM貫標(biāo)工作并取得相應(yīng)數(shù)據(jù)管理工作成果后，啟動(dòng)自評(píng)估工作。6.3正式評(píng)估階段受理評(píng)估申請(qǐng)是評(píng)估機(jī)構(gòu)對(duì)被評(píng)估方提交的DCMM符合性評(píng)估申請(qǐng)材料進(jìn)行審核，確認(rèn)被評(píng)估方滿足DCMM評(píng)估申請(qǐng)條件的活動(dòng)。評(píng)估機(jī)構(gòu)應(yīng)確認(rèn)被評(píng)估方已建立了數(shù)據(jù)管理體系并有效運(yùn)行，根據(jù)被評(píng)估方所申請(qǐng)的評(píng)估范圍、申請(qǐng)?jiān)u估等級(jí)及其他影響評(píng)估活動(dòng)的因素，綜合確定是否接受評(píng)估申請(qǐng)。評(píng)估機(jī)構(gòu)應(yīng)在材料審核后，向被評(píng)估方發(fā)送受理結(jié)果通知。被評(píng)估方提交的申請(qǐng)材料，包括但不限于：a)DCMM符合性評(píng)估申請(qǐng)書(shū)；b)DCMM自評(píng)估報(bào)告和評(píng)分表；c)DCMM證據(jù)資料清單和其他佐證資料。6.3.1.2.1評(píng)估機(jī)構(gòu)根據(jù)被評(píng)估方申請(qǐng)的評(píng)估等級(jí)，選派評(píng)估人員組建評(píng)估組。評(píng)估組應(yīng)至少包含1名評(píng)估組組長(zhǎng)和若干名評(píng)估組成員。6.3.1.2.2評(píng)估組長(zhǎng)應(yīng)具有DCMM評(píng)估師及以上資質(zhì)，履行以下職責(zé)：a)負(fù)責(zé)正式評(píng)估活動(dòng)的組織和協(xié)調(diào)；b)編制評(píng)估計(jì)劃，對(duì)評(píng)估組成員工作給予安排；c)對(duì)評(píng)估組成員和被評(píng)估方配合人員進(jìn)行評(píng)估方法的培訓(xùn)；d)對(duì)評(píng)估活動(dòng)中的爭(zhēng)議進(jìn)行判定；e)向被評(píng)估方報(bào)告評(píng)估發(fā)現(xiàn)；f)評(píng)估活動(dòng)結(jié)束時(shí)發(fā)布現(xiàn)場(chǎng)評(píng)估結(jié)論。6.3.1.2.3評(píng)估組成員應(yīng)具有DCMM助理評(píng)估師及以上資質(zhì)，履行以下職責(zé)：a)應(yīng)遵守評(píng)估工作要求；b)應(yīng)掌握運(yùn)用評(píng)估原則、評(píng)估程序和方法；c)應(yīng)按照評(píng)估計(jì)劃進(jìn)行評(píng)估；e)應(yīng)確認(rèn)評(píng)估證據(jù)的充分性和適宜性，以支持評(píng)估發(fā)現(xiàn)和評(píng)估結(jié)論；f)應(yīng)將評(píng)估發(fā)現(xiàn)形成文件，并編制適宜的評(píng)估報(bào)告；h)應(yīng)識(shí)別與評(píng)估有關(guān)的各類風(fēng)險(xiǎn)。4GB/T42129—2022辦公場(chǎng)地和設(shè)備等內(nèi)容。評(píng)估計(jì)劃應(yīng)在現(xiàn)場(chǎng)評(píng)估前編制，并得到被評(píng)估方的確認(rèn)。6.3.1.4問(wèn)卷調(diào)研評(píng)估組應(yīng)基于數(shù)據(jù)管理能力成熟度評(píng)估模型的要求，以及被評(píng)估方提供的自評(píng)估材料，制定數(shù)據(jù)管理能力成熟度評(píng)估的調(diào)研問(wèn)卷，明確填寫問(wèn)卷及訪談的責(zé)任部門、責(zé)任人，初步了解被評(píng)估方的數(shù)據(jù)管理現(xiàn)狀。6.3.1.5DCMM宣貫評(píng)估組應(yīng)對(duì)被評(píng)估方開(kāi)展DCMM標(biāo)準(zhǔn)宣貫和培訓(xùn)工作，以幫助被評(píng)估方理解DCMM評(píng)估的價(jià)值、作用和要求，并配備相應(yīng)資源，配合評(píng)估組的現(xiàn)場(chǎng)工作。宣貫內(nèi)容包括但不限于DCMM標(biāo)準(zhǔn)、DCMM評(píng)估方法、證據(jù)資料收集要求等。被評(píng)估方高層領(lǐng)導(dǎo)、數(shù)據(jù)部門、信息技術(shù)部門、業(yè)務(wù)部門等人員需參加宣貫。6.3.2現(xiàn)場(chǎng)評(píng)估首次會(huì)議的目的：a)宣布評(píng)估計(jì)劃；b)介紹評(píng)估人員及分工；c)宣布現(xiàn)場(chǎng)評(píng)估工作紀(jì)律和注意事項(xiàng)。首次會(huì)議參與人員應(yīng)包括評(píng)估組所有成員、被評(píng)估方高層領(lǐng)導(dǎo)、被評(píng)估方具體從事數(shù)據(jù)管理相關(guān)工作的人員。首次會(huì)議應(yīng)說(shuō)明評(píng)估目的、解讀問(wèn)卷調(diào)研結(jié)果、宣讀評(píng)估紀(jì)律和注意事項(xiàng)，以及明確其他需要提前溝通的事項(xiàng)，確保策劃的評(píng)估活動(dòng)得到執(zhí)行。評(píng)估實(shí)施過(guò)程中，應(yīng)通過(guò)適當(dāng)?shù)姆椒ㄊ占Ⅱ?yàn)證與評(píng)估目標(biāo)、評(píng)估范圍、評(píng)估準(zhǔn)則有關(guān)的證明資料，包括與數(shù)據(jù)管理相關(guān)的職能、活動(dòng)和過(guò)程有關(guān)的信息。采集的證明資料應(yīng)予以記錄，采集方式可包括訪資料收集應(yīng)依據(jù)被評(píng)估方提交的自評(píng)估資料清單，并結(jié)合DCMM標(biāo)準(zhǔn)要求，對(duì)相關(guān)證據(jù)進(jìn)行現(xiàn)場(chǎng)對(duì)被評(píng)估方提供的資料進(jìn)行判斷分析，對(duì)其中存在的問(wèn)題進(jìn)行確認(rèn)，確保資料文件能夠真實(shí)、客觀的反映被評(píng)估方的真實(shí)數(shù)據(jù)管理能力。通過(guò)前期各階段工作，評(píng)估組掌握被評(píng)估方數(shù)據(jù)管理的狀況，根據(jù)被評(píng)估方數(shù)據(jù)管理體系建設(shè)重點(diǎn)內(nèi)容，進(jìn)行人員訪談，了解被評(píng)估方數(shù)據(jù)管理體系建設(shè)過(guò)程中的關(guān)鍵問(wèn)題以及訴求。5GB/T42129—2022工具進(jìn)行演示復(fù)現(xiàn)。應(yīng)對(duì)照評(píng)估準(zhǔn)則，將采集的證據(jù)與其滿足程度進(jìn)行對(duì)比形成評(píng)估發(fā)現(xiàn)。具體的評(píng)估發(fā)現(xiàn)應(yīng)包括具評(píng)估組根據(jù)評(píng)估檢查表和評(píng)分表，最終判定被評(píng)估方數(shù)據(jù)管理能力成熟度等級(jí)并編制評(píng)估報(bào)告。報(bào)告應(yīng)包括評(píng)估總體結(jié)論、各能力項(xiàng)詳細(xì)評(píng)估結(jié)果及總體提升建議。各能力項(xiàng)詳細(xì)評(píng)估結(jié)果應(yīng)包括當(dāng)末次會(huì)議的目的如下：a)總結(jié)評(píng)估過(guò)程；b)宣布評(píng)估得分；c)確定向評(píng)估管理機(jī)構(gòu)推薦的DCMM成熟度等級(jí)；d)提出后續(xù)改進(jìn)建議。末次會(huì)議參與人員應(yīng)包括評(píng)估組所有成員、被評(píng)估方高層代表、被評(píng)估方配合現(xiàn)場(chǎng)評(píng)估的相關(guān)人員。會(huì)議內(nèi)容應(yīng)說(shuō)明現(xiàn)場(chǎng)評(píng)估發(fā)現(xiàn)的不足和改進(jìn)建議、能力項(xiàng)及能力域評(píng)估得分以及向評(píng)估管理機(jī)構(gòu)提交相關(guān)材料等后續(xù)相關(guān)活動(dòng)介紹。7成熟度等級(jí)判定方法7.1評(píng)估域權(quán)重?cái)?shù)據(jù)能力成熟度等級(jí)采取加權(quán)平均的方法計(jì)算。計(jì)算方法包括如下內(nèi)容。a)每個(gè)等級(jí)的得分如下：1)按照每個(gè)評(píng)估指標(biāo)100分來(lái)計(jì)算每個(gè)等級(jí)的總分；2)根據(jù)每個(gè)評(píng)估指標(biāo)的得分計(jì)算每個(gè)等級(jí)的得分之和；3)每個(gè)等級(jí)的評(píng)估指標(biāo)之和除以每個(gè)等級(jí)的總分，得到該等級(jí)的得分。b)能力項(xiàng)的得分如下：1)每個(gè)等級(jí)的總分按照1分來(lái)計(jì)算每個(gè)能力項(xiàng)的總分；2)根據(jù)每個(gè)等級(jí)的得分計(jì)算每個(gè)能力項(xiàng)的得分之和；3)每個(gè)能力項(xiàng)的得分之和除以每個(gè)能力項(xiàng)的總分，得到該能力項(xiàng)的得分。c)能力域的得分如下：6GB/T42129—20221)每個(gè)能力項(xiàng)的總分按照1分來(lái)計(jì)算每個(gè)能力域的總分；2)根據(jù)每個(gè)能力項(xiàng)的得分計(jì)算每個(gè)能力域的得分之和；3)每個(gè)能力域的得分之和除以每個(gè)能力域的總分，得到該一級(jí)域能力的得分。7.3成熟度等級(jí)判定方法數(shù)據(jù)管理能力成熟度等級(jí)采取加權(quán)平均的方法計(jì)算，具體計(jì)算方法如公式(1)和公式(2)所示。數(shù)據(jù)管理能力成熟度評(píng)估模型中的8個(gè)能力域等級(jí)判定以其中能力項(xiàng)的平均等級(jí)來(lái)定，而綜合能力等級(jí)的判定以其8個(gè)能力域等級(jí)的平均等級(jí)來(lái)定。判定依據(jù)應(yīng)符合表A.1,等級(jí)對(duì)應(yīng)評(píng)分區(qū)間應(yīng)符合表A.2。式中：Pb——第k個(gè)能力域的得分；C;——第i個(gè)能力項(xiàng)的得分； (1) (2)β——第i個(gè)能力項(xiàng)的權(quán)重因子；n,——第k個(gè)能力域包含能力項(xiàng)的數(shù)量；D——成熟度等級(jí)得分；f;——第i個(gè)能力域的權(quán)重因子；m——能力域的數(shù)量。7GB/T42129—2022(規(guī)范性)評(píng)估組應(yīng)將采集的證據(jù)與DCMM成熟度等級(jí)要求進(jìn)行對(duì)照，按照成熟度要求滿足程度與得分對(duì)應(yīng)表相關(guān)要求對(duì)評(píng)估域的每一條要求進(jìn)行打分，成熟度要求滿足程度應(yīng)符合表A.1,成熟度等級(jí)與對(duì)應(yīng)得分應(yīng)符合表A.2。表A.1成熟度要求滿足程度與得分對(duì)應(yīng)表滿足程度分?jǐn)?shù)要求完全滿足存在準(zhǔn)確良好的直接證據(jù)有其他間接證據(jù)和觀察、訪談的驗(yàn)證支持有效實(shí)施了標(biāo)準(zhǔn)的要求大部分滿足存在準(zhǔn)確的直接證據(jù)有其他的間接證據(jù)和觀察、訪談的驗(yàn)證支持實(shí)時(shí)情況存在個(gè)別輕微不足部分滿足缺少直接證據(jù)或證據(jù)不夠充分僅僅實(shí)施了標(biāo)準(zhǔn)要求的某些部分管理文件和實(shí)施結(jié)果存在明顯的