数据管理能力成熟度评估模型 2025年版

GB/T36073—2025代替GB/T36073—2018 数据管理能力成熟度评估模型 Datamanagementcapabilitymaturityassessmentmodel 国 家 市 场 监 督 管 理 总 局国 家 标 准 化 管 理 委 员 会发布 目次 前言Ⅲ…………………………………………………………………………………………………………1范围1………………………………………………………………………………………………………2规范性引用文件1…………………………………………………………………………………………3术语和定义1………………………………………………………………………………………………4缩略语3……………………………………………………………………………………………………5综述3………………………………………………………………………………………………………5.1能力域和能力项3……………………………………………………………………………………5.2成熟度评估等级4……………………………………………………………………………………6数据战略5…………………………………………………………………………………………………6.1数据战略规划5………………………………………………………………………………………6.2数据战略实施7………………………………………………………………………………………6.3数据战略评估8………………………………………………………………………………………7数据治理9…………………………………………………………………………………………………7.1数据治理组织9………………………………………………………………………………………7.2数据制度建设10………………………………………………………………………………………7.3数据文化建设11………………………………………………………………………………………8数据架构13…………………………………………………………………………………………………8.1数据模型13……………………………………………………………………………………………8.2数据分布14……………………………………………………………………………………………8.3数据集成与共享15……………………………………………………………………………………8.4元数据管理17…………………………………………………………………………………………9数据资产18…………………………………………………………………………………………………9.1权属管理18……………………………………………………………………………………………9.2价值评估19……………………………………………………………………………………………9.3资产运营20……………………………………………………………………………………………10数据标准22………………………………………………………………………………………………10.1业务术语22…………………………………………………………………………………………10.2主数据23……………………………………………………………………………………………10.3参考数据24…………………………………………………………………………………………10.4数据元25……………………………………………………………………………………………10.5指标数据27…………………………………………………………………………………………11数据质量28………………………………………………………………………………………………11.1数据质量需求28……………………………………………………………………………………Ⅰ 11.2数据质量检查29……………………………………………………………………………………11.3数据质量分析30……………………………………………………………………………………11.4数据质量提升31……………………………………………………………………………………12数据安全33………………………………………………………………………………………………12.1数据合规管理33……………………………………………………………………………………12.2数据安全防护34……………………………………………………………………………………12.3数据安全审计35……………………………………………………………………………………13数据生存周期37…………………………………………………………………………………………13.1数据需求37…………………………………………………………………………………………13.2数据设计与开发38…………………………………………………………………………………13.3数据运维39…………………………………………………………………………………………13.4数据退役41…………………………………………………………………………………………14数据应用流通42…………………………………………………………………………………………14.1数据应用42…………………………………………………………………………………………14.2外部数据管理43……………………………………………………………………………………14.3数据开放45…………………………………………………………………………………………14.4数据服务46…………………………………………………………………………………………参考文献48…………………………………………………………………………………………………… 前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起草。 本文件代替GB/T36073—2018《数据管理能力 成 熟 度 评 估 模 型》,与GB/T36073—2018相 比,除结构调整和编辑性改动外,主要技术变化如下: a)增加了数据文化、数据资产、数据资产运 营、数 据 目 录、关 键 数 据 元 素、数 据 处 理、重 要 数 据、数据产品和数据销毁的术语及定义(见第3章),更改了数据治理和数据安全的术语定义(见3.2、3.9,2018年版的3.5、3.11),删除了数 据 管 理 能 力、数 据 管 理 能 力 成 熟 度 评 估 模 型 和 能 力 域 的术语及定义(见2018年版的3.1、3.2和3.3);b)增加了CDE、CRUD和SLA的缩略语(见第4章),删除了DCMM、KPI和TCO的缩略语(见2018年版的第4章);c)增加了数据资产能力域,将数据应用能力域更改为数据应用流通能力域(见5.1的表1,2018年版5.1的表1);d)增加了权属管理、价值评估、资产运营和外部 数 据 管 理4个 能 力 项,将 数 据 治 理 域 的 数 据 治 理沟通更改为数据文化建设,将数据安全域的数 据 安 全 策 略 和 数 据 安 全 管 理 更 改 为 数 据 安 全 合规和数据安全防护,将数据应用能力域的数据 分 析 和 数 据 开 放 共 享 改 为 数 据 应 用 和 数 据 开 放(见5.1的表1,2018年版5.1的表1);e)更改了“成熟度评估等级”的描述及特征(见5.2,2018年版的5.2);f)增加了“数据资产域”一章(见第9章),更改了其他能力域所有能力项的过程描述、过程目标和能力等级标准(见第6、7、8、10、11、12、13、14章,2018年版的第6章至第13章)。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。 本文件起草单位:中国电子技术标准化研究院、中国电子信息行业 联 合 会、数 据 易(北 京)信 息 技 术有限公司、国家电网有限公司、中国石油化工集团有限公司、中国南方电网有限责任公司、中国民航信息网络股份有限公司、国网山东省电力公司、中国铁塔股份有限公司、中兴通讯股份有限公司、中国联合网络通信集团有限公司、清华大学、中国人寿保险股份有限公司、中国邮政储蓄银行股份有限公司、上海浦东发展银行股份有限公司、中国海洋石油集团有限公司、石化盈科信息 技 术 有 限 责 任 公 司、北 京 赛 西 科技发展有限责任公司、华为云计算技术有限公司、腾讯云计算(北京)有限责任公司、徐州医科大学、光大科技有限公司、南京南瑞信息通信科技有限公司、广东电网有限责任公司、深圳赛西信息技术有限公司、联通数据智能有限公司、中国联合网络通信有限公司软件研究院、南方电网能源发展研究院有限责任公司、中关村数字经济产业联盟、江苏赛西科技发展有限公司、中电科大数据研究院有限公司、南方电网数字电网集团有限公司、首都医科大学附属北京安贞医院、国家能源投资集团有限责任公司信息技术分公司、中信证券股份有限公司、国泰海通证券股份有限公司、中国交通建设集团有限公司、中国交通信息科技集团有限公司、广州赛西标准检测研究院有限公司、浙江欣旺达动力电池有限公司、南京大学、云南电网有限责任公司、广西电网有限责任公司、中国电子技术标准化研究院 华 东 分 院、上 海 赛 西 科 技 发 展 有限公司。 本文件主要起草人:范科峰、张群、董建、李冰、许洁、高素梅、蒋楠、娄瑜、梁云丹、袁芳、陈彬、宾军志、李小森、刘陈宇、黄怡、于博、梁海峰、王为中、李新林、缪海旭、邵志敏、张放、肖良华、豆 昱、贾 晓 菁、陈 溯、陈绍凯、叶臻、程赓、高霏、王铎、吴德亮、李策、徐欢、温国梁、杨秋勇、刘子芃、刘艳芳、刘建波、陆燕、徐宏杰、 GB/T36073—2025 王智、王高洲、刘天、李为冲、张伟、田 江、常 义、张 星 星、谭 瑞 琥、刘 蔓、汤 宁、梁 明、杨 丽、李 弘 思、李 飞、谌湘临、赵岩、刘 晓 遇、李 金 夏、杨 瑞、王 远、郝 文 建、高 立 伟、吴 漩、宋 雨 伦、李 大 中、王 项 男、李 张 体、杨旭、周清、梁祥、周锦标、吕睿、赵丽丽、李峰风、宋博宇、王昊、詹德川、叶翰嘉、马一宁、陈 雯、刘 则 男、王敏、陆光前、钟小丽、柴颖、吴 响、严 宇 平、于 文 燕、白 雪、欧 阳 文 涛、梁 盈 威、吴 文 远、胡 之 恒、朱 姝 睿、曹扬、魏勰、王永才、张 稚 馨、叶 思 琪、皇 甫 汉 聪、王 姗 姗、王 琪、李 刚、孙 怡、王 琨、许 艳、赵 梅 君、章 蓓、周钢、王珺伟、李廷芝、顾 云 飞、宋 政 道、王 洪、张 盈 盈、张 彦 莉、唐 迪、王 桂 强、陈 辉 华、苑 博、张 玲 岩、陈程、刘怀平。 本文件及其所代替文件的历次版本发布情况为: ———2018年首次发布为GB/T36073—2018;———本次为第一次修订。 数据管理能力成熟度评估模型 1范围 本文件确立了一个由能力域、能力项和成熟度等级组成的数据管理能力评估模型,规定了每个能力项的实现过程、过程目标和五个等级的能力等级标准。 本文件适用于组织或机构对组织的数据管理能力成熟度进行自评估或第三方评估。 2规范性引用文件 本文件没有规范性引用文件。 3术语和定义 下列术语和定义适用于本文件。 3.1数据战略datastrategy组织开展数据工作的愿景、目标和原则。 3.2数据治理datagovernance组织提升数据的质量、安全和合规性,推动数据有效利用的过程。 3.3数据文化dataculture组织内形成的以数据为核心的价值观与行为模式,通过系统性措施促进数据驱动的决策与创新。 特定主体合法拥有或控制的,能进行货币计量的,且能带来经济利益或社会效益的数据资源。 授权运营机构对持有的数据资源进行治理及开发并面向市场提供数据产品和技术服务的活动。 通过组织级数据模型定义数据需求,指导对数据资产的分布控制和整合,部署数据的共享和应用环境,以及元数据管理的规范。 3.7 数据目录datacatal