dcmm认证机构-启明认证咨询-新洲dcmm

数据安全方面

建立数据安全管理体系：依据相关法律法规和标准，建立完善的数据安全管理体系，新洲dcmm，包括数据安全策略、安全制度、安全流程等，dcmm认证机构，确保数据的保密性、完整性和可用性。

加强数据安全技术防护：采用数据加密、访问控制、数据备份与恢复、安全审计等数据安全技术，防止数据泄露、篡改和丢失；定期进行数据安全检测和评估，及时发现和修复安全漏洞。

提高数据安全意识：加强对员工的数据安全培训，提高员工的数据安全意识和防范能力，规范员工的数据操作行为，DCMM数据管理能力成熟度评估，避免因人为因素导致的数据安全事故。

DCMM通用评审要求：

1.乙方企业可以选择五个能力域作为重点域，其他三个域作为辅助能力域，重点能力域的权重为0.158 ，辅助能力域权重为0.07；

2.乙方企业的评估以乙方对外提供的数据治理服务项目为主（该项目应以通过产品、技术、设计、咨询等综合服务帮助客户解决数据管理实际问题，提升数据管理水平为主，不应以产品安装、部署实施为主）乙方需提供相关的服务合同以及相关的项目交付资料作为评审记录；

3.乙方参与的大数据相关的团体标准、行业标准、市场标准、获得的软件著作权、专利等可以作为支撑证据；

4.乙方为提供产品等技术服务方时：注重提供合同、项目交付物以及甲方验收证明；

5.乙方为委托运营管理方时，需要提供上级或者甲方单位授权文件、或所提供证明内容应包含为委托其运营及管理数据。

DCMM2级要点:

满足通用评审要求的2、3、4、5点要求，分数达到二级则通过。

基础条件

成立时间: ≥2年

营业收入: ≥500万元/年

从业人员: ≥100 人

DCMM3级要点：

1.提供为甲方建立数据管理规章制度（数据战略）的合同以及相关项目交付物；

2.提供为甲方提供数据质量、数据安全建设内容的合同以及相关项目交付物；

3.提供为甲方提供数据分析建设内容的合同以及相关项目交付物；

4.信息系统建设及服务能力标准（CS）能力等级四级（替代生存周期评分）；

5.为甲方提供产品类服务时，产品质量应满足市场标准符合性测试基础要求。（加分项）。

准入要求：

1.满足2级准入要求基础上，同时满足上述序号1-5的评估要点；

2. 全部提供证据。

一、基础条件

成立时间: ≥3年

营业收入: ≥1000万元/年

从业人员: ≥1000 人

DCMM4级要点：

除满足三级要求外，需要满足以下几点：

1.组织内部建立数据管理的规章制度；

2.建立企业级组织及岗位（内部）；

3.建立了数据分析团队，支撑各部门数据分析需求；

4.开展组织级的数据质量、数据安全管理活动；

5.信息系统建设及服务能力标准（CS）能力等级四级（替代生存周期评分）；

6. 服务过数据管理能力成熟度评估标准（DCMM）四级以上的甲方单位。