ICS35.240.70 CCS L 67 中华人民共和国国家标准 GB/T 42129—2022 数据管理能力成熟度评估方法 Maturity assessment method for data management capability 2023-07-01实施 2022-12-30发布 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T 42129—2022 目 次 前言 1 范围 规范性引用文件 2 3 术语和定义 4 缩略语 评估原则 5 6 评估过程 6.1 概述 6.2 评估准备阶段 6.3 正式评估阶段 6.4 结果确认阶段 7成熟度等级判定方法 7.1 评估域权重 7.2计算方法 7.3 成熟度等级判定方法 附录A（规范性） 成熟度要求满足程度与得分对应表 参考文献 GB/T42129—2022 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息技术标准化技术委员会（SAC/TC28）提出并归口。 本文件起草单位：中国电子技术标准化研究院、深圳赛西信息技术有限公司、江苏赛西科技发展有 份有限公司、国网辽宁省电力有限公司、南京南瑞信息通信科技有限公司、国网河南省电力公司、国网河 北省电力有限公司、贵州电网有限责任公司、中关村数字经济产业联盟、天津市软件行业协会、广州市软 件行业协会、大连软件行业协会、中银富登村镇银行股份有限公司、北京亿赛通科技发展有限责任公司、 山东省城市商业银行合作联盟有限公司。 本文件主要起草人：范科峰、李冰、许洁、周平、张群、赵志宇、张莉娜、陆光前、宾军志、骆阳、尹卓、 王为中、高立伟、刘祎铭、杨光、张自奇、孙嘉阳、王晓翼、张星星、刘蔓、邓乔、梁云丹、周春雷、刘文涛、 董新微、肖良华、李放、杨洋、辛茹、辛锐、杨超、路欣、胡博、李伟、王丽霞、缪新萍、吴漾、孙骏、常义、 陈军、邢子涯、刘伯宇、王森、庞晓彤、王俊强、尹宏、李小森、李军、李贺、李楷、马天霆、韩吉昌、黄鑫、 管群。 Ⅲ GB/T 42129—2022 数据管理能力成熟度评估方法 1范围 本文件依据GB/T36073《数据管理能力成熟度评估模型》规定了数据管理能力成熟度评估的评估 原则、评估过程以及成熟度等级判定方法。 本文件适用于数据管理能力成熟度评估活动。 2规范性引用文件 2 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T36073—2018数据管理能力成熟度评估模型 3 术语和定义 GB/T36073一2018界定的以及下列术语和定义适用于本文件 3.1 评估原则 assessment criteria 用于与评估证据进行比较的一组方针、程序或要求。 ［来源：GB/T19011—2021,3.7，有修改］ 3.2 I assessment findings 评估发现 将收集的评估证据对照评估准则进行评估的结果。 ［来源：GB/T19011—2021，3.10，有修改 3.3 被评估方 organization subjecttotheappraisal 申请数据管理能力成熟度评估的组织个体。 3.4 评估机构 assessedorganization 具备官方授权资质开展评估工作的组织个体。 3.5 评估管理机构 assessment authority 统筹管理数据管理能力成熟度评估工作的组织个体。 4缩略语 下列缩略语适用于本文件。 DCMM：数据管理能力成熟度评估模型（DataManagementCapabilityMaturityAssessmentModel) 1 GB/T42129—2022 5评估原则 数据管理能力成熟度评估依据DCMM规定的成熟度等级要求开展，评估工作应遵循以下原则。 a）客观性 被评估方应如实提供DCMM评估要求的各项文件，确保文件的真实性、准确性；评估机构的评估 人员应客观、准确地对被评估方的数据管理能力进行评估，对各项文件、相关资料进行评审、分析，真实、 准确地报告评估发现与数据管理能力成熟度等级。 b）独立性 评估机构应独立于被评估方，与被评估方没有相关业务、经济利益上的联系和冲突。 c）可追溯性 评估过程要有完整的文档记录，评估机构的评估人员应对支撑评估结果的文件进行归档，并在评估 机构备案，确保相关结果可追溯。评估管理机构可按相关评估管理规定，对评估文档进行监督检查 d）安全性 评估机构、被评估方应严格按照保密协议要求，对评估过程中涉及的相关材料进行保管，确保相关 材料的安全性。涉及敏感的信息或必需的证据，被评估方应脱敏后提交评估机构。 6 评估过程 6.1概述 数据管理能力成熟度评估过程可划分为评估准备、正式评估和结果确认三个阶段，如图1所示。 评估准备阶段 正式评估阶段 结果确认阶段 成立DCMM 被评估方 受理评估中请 首次会议 编制评估报告 贯标组 自评估 1 资料收集 末次会议 DCMM标准培训 组建评估组 ！数据管理能力 t 编制评估计划 资料评中 参考DCMM标滩 + 确定中请等级 建文、健企 提交评估中请 问卷调研 人员访谈 数据管理体系 1 + DCMM宜贯 工具平台审核 沟通评估发现 贯标 门评估 评估策划 现场评估 绍果确认 主要相关方：被评估方 主要相关方：评估机构 主要相关方：评估机构 图1 数据管理能力成熟度评估流程 6.2评估准备阶段 6.2.1贯标 贯标阶段是被评估方参考DCMM标准，借鉴相关数据管理理论方法和最佳实践，在组织内开展学 2