ICS 35.240.70 GB L 67 中华人民共和国国家标准 GB/T 36073-2018 数据管理能力成熟度评估模型 Data management capability maturity assessment model 2018-03-15发布 2018-10-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T 36073-2018 目 次 前言 范围 规范性引用文件 2 3 术语和定义 缩略语 5 : 综述 5.1 能力域和能力项 5.2 成熟度评估等级 6 : 数据战略 6.1 数据战略规划 6.2 数据战略实施 6.3 数据战略评估 数据治理 7.1 数据治理组织 7.2 数据制度建设· 7.3 数据治理沟通· 8 : 数据架构· 8.1 数据模型 8.2 数据分布… 8.3 数据集成与共享 8.4 元数据管理· 16 9: 数据应用· 9.1 数据分析 9.2 数据开放共享 9.3 数据服务 10 数据安全 10.1 数据安全策略 10.2 数据安全管理 22 10.3 数据安全审计 23 11: : 数据质量 24 11.1 数据质量需求 24 11.2 数据质量检查 25 11.3 数据质量分析 26 11.4 数据质量提升 28 12: 数据标准 29 12.1 业务术语 29 GB/T 36073-2018 12.2 参考数据和主数据 30 12.3 数据元 31 12.4 指标数据 32 13. : 数据生存周期 13.1 数据需求 ++. 13.2 数据设计和开发 35 13.3 数据运维 36 13.4 数据退役 37 参考文献 39 学兔兔www.bzfxw.com GB/T 36073-2018 前言 本标准按照GB/T1.1—2009给出的规则起草， 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息技术标准化技术委员会（SAC/TC28）提出并归口， 本标准起草单位：中国电子技术标准化研究院、御数坊（北京)科技咨询有限公司、北京大学、中国人 民大学、清华大学、中国建设银行股份有限公司、中国光大银行、华为技术有限公司、阿里云计算有限公 司、上海鸿翼软件技术股份有限公司、红杉资本中国基金。 本标准主要起草人：代红、宾军志、梅宏、车品觉、杜小勇、吴建明、高林、李振军、吴东亚、赵菁华、 张群、李冰、刘晨、袁芳、车春雷、田江、王静、符海芳、陈雪秀、龙凌云、徐洋、王麒、王倩、伊德日温。 学兔兔www.bzfxw.com 学兔兔www.bzfxw.com GB/T 36073-2018 数据管理能力成熟度评估模型 1范围 本标准给出了数据管理能力成熟度评估模型以及相应的成熟度等级，定义了数据战略、数据治理、 数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期等8个能力域、 本标准适用于组织和机构对数据管理能力成熟度进行评估。 2: 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。 GB/T35295 信息技术大数据：术语 3 ：术语和定义 GB/T35295界定的以及下列术语和定义适用于本文件。 3.1 数据管理能力 data management capability 组织和机构对数据进行管理和应用的能力。 3.2 数据管理能力成熟度评估模型 data management capability maturity assessment model 用于对组织的数据管理能力成熟度进行评估的模型。 3.3 能力域 capability area 数据管理相关活动、过程等集合以及一组相关数据能力子域的集合。 3.4 数据战略 data strategy 组织开展数据工作的愿景、目的、目标和原则。 3.5 数据治理 data governance 对数据进行处置、格式化和规范化的过程。 注1：数据治理是数据和数据系统管理的基本要素、 注2：数据治理涉及数据全生存周期管理，无论数据是处于静态、动态、未完成状态还是交易状态， [GB/T35295-2017,定义2.1:43] 3.6 数据架构 data architecture 通过组织级数据模型定义数据需求，指导对数据资产的分布控制和整合，部署数据的共享和应用环 境，以及元数据管理的规范。 1 学兔兔www.bzfxw.com GB/T 36073-2018 3.7 数据标准 data standard 数据的命名、定义、结构和取值的规则。 3.8 元数据 metadata 关于数据或数据元素的数据（可能包括其数据描述），以及关于数据拥有权、存取路径、访问权和数 据易变性的数据。 [GB/T35295-2017,定义2.2.7] 3.9 元模型 metamodel 规定个或多个其他数据模型的数据模型。 [GB/T18391.1---2009,定义3.3.20] 3.10 数据质量 data quality 在指定条件下使用时，数据的特性满足明确的和隐含的要求的程度。 ［GB/T25000.12--2017.定义4.3] 3.11 数据安全 data security 数据的机密性、完整性和可用性、 3.12 主数据 ....masterdata 组织中需要跨系统、跨部门进行共享的核心业务实体数据。 3.13 参考数据 reference data 对其他数据进行分类和规范的数据。 3.14 数据生存周期 data lifecycle 将原始数据转化为可用于行动的知识的一组过程。 ［GB/T35295--2017,定义2.1.2] 3.15 数据元 data element 由一组属性规定其定义、标识、表示和允许值的数据单元。 [GB/T18391.1-2009,定义3.3.8] 4 缩略语 下列缩略语适用于本文件。 DCMM：数据管理能力成熟度评估模型（DatamanagementCapabilityMaturityassessmentModel) ETL：数据提取、转换和加载(Extraction-Transformation-Loading) KPI：关键绩效指标(KeyPerformanceIndicator) SOR:记录系统(System of Record) TCO：总拥有成本(Total Cost‘of Ownership) 2 学兔兔www.bzfxw.com GB/T 360732018 5综述 5.1 能力域和能力项 DCMM包含8个数据管理能力域。每个能力域包括若干数据管理领域的能力项，共29个，能力域 和能力项见表1。 表1 能力域和能力项 能力域 能力项 数据战略规划 数据战略 数据战略实施 数据战略评估 数据治理组织 数据治理 数据制度建设 数据治理沟通 数据模型 数据分布 数据架构 数据集成与共享 元数据管理 数据分析 数据应用 数据开放共享 数据服务 数据安全策略 数据安全 数据安全管理 数据安全审计 数据质量需求 数据质量检查 数据质量 数据质量分析 数据质量提升 业务术语 参考数据和主数据 数据标准 数据元 指标数据 数据需求 数据设计和开发 数据生存周期 数据运维 数据退役 3