DCMM 是我国数据管理领域的核心国家标准，全称为《数据管理能力成熟度评估模型》，现行版为 GB/T 36073-2018，2026 年 7 月 1 日将正式切换为 2.0 版（GB/T 36073-2025），核心转向数据资产化与要素经营。

核心定义与适用对象

• 定位：国内首个数据管理成熟度评估国标，用于量化组织数据管理能力、明确改进路径，是数字化转型与数据要素合规的关键依据。
• 适用：数据拥有方（政企、金融、能源等）与数据服务方（数据治理、平台运营企业）。

成熟度等级（5 级）

能力域（1.0 vs 2.0）

• 1.0（现行）：8 大域（战略、治理、架构、标准、质量、安全、应用、生命周期），28 个能力项，441 项指标。
• 2.0（新版）：新增数据资产域（权属、评估、运营），调整为 9 大域、33 个能力项，强化数据入表、流通合规与跨境安全。

申请条件（通用 + 分级）

• 通用：境内独立法人，近 3 年无重大违法失信，自愿贯标。
• 分级（常见门槛）：
• 二级：成立≥1 年，营收≥100 万，社保≥50 人，结构化数据≥100GB，专职人员≥2 人。
• 三级：成立≥3 年，营收≥1000 万，社保≥100 人，数据≥1TB，专职≥5 人，CDO + 跨部门机制。
• 四 / 五级：更高规模与量化能力要求，需行业影响力。

认证流程（周期 3–6 个月）

1. 准备：组建项目组（CDO 牵头）→ 自评估→ 贯标整改→ 试运行≥6 个月。
2. 评估：提交材料→ 形式审查→ 第三方现场评估（访谈、文档、系统验证、答辩）。
3. 审核与发证：专家委员会评审→ 公示→ 发证（有效期 3 年，每年监督，3 年复评）。

2026 关键变化与建议

• 标准切换：7 月 1 日后按 2.0 评审，需提前适配数据资产与流通合规要求。
• 评审从严：三级及以上新增飞行检查、现场证明硬性要求，杜绝 “文档与实操两张皮”。
• 时间节点：三级及以上季度评审（4/7/9/12 月），二级每月 10 日前提交。
• 建议：先按 2.0 做差距分析，优先补齐数据资产制度与工具，提前储备专职人员与运行证据，避开切换期拥堵。

核心价值

• 政策合规：适配《数据二十条》，满足数据要素型企业评价与招投标资质（常要求三级及以上）。
• 业务赋能：推动数据资产入表与价值变现，支撑 AI 应用与跨境流通。
• 风险管控：衔接《数据安全法》《个人信息保护法》，建立可信数据体系。