ICS35.240.70 CCSL70 中华人民共和国国家标准 GB/T36073—2025 代替GB/T36073—2018 数据管理能力成熟度评估模型 Datamanagementcapabilitymaturityassessmentmodel 2025-12-31发布 2026-07-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 3 …………………………………………………………………………………………………… 5 综述 3 ……………………………………………………………………………………………………… 5.1 能力域和能力项 3 …………………………………………………………………………………… 5.2 成熟度评估等级 4 …………………………………………………………………………………… 6 数据战略 5 ………………………………………………………………………………………………… 6.1 数据战略规划 5 ……………………………………………………………………………………… 6.2 数据战略实施 7 ……………………………………………………………………………………… 6.3 数据战略评估 8 ……………………………………………………………………………………… 7 数据治理 9 ………………………………………………………………………………………………… 7.1 数据治理组织 9 ……………………………………………………………………………………… 7.2 数据制度建设 10 ……………………………………………………………………………………… 7.3 数据文化建设 11 ……………………………………………………………………………………… 8 数据架构 13 ………………………………………………………………………………………………… 8.1 数据模型 13 …………………………………………………………………………………………… 8.2 数据分布 14 …………………………………………………………………………………………… 8.3 数据集成与共享 15 …………………………………………………………………………………… 8.4 元数据管理 17 ………………………………………………………………………………………… 9 数据资产 18 ………………………………………………………………………………………………… 9.1 权属管理 18 …………………………………………………………………………………………… 9.2 价值评估 19 …………………………………………………………………………………………… 9.3 资产运营 20 …………………………………………………………………………………………… 10 数据标准 22 ……………………………………………………………………………………………… 10.1 业务术语 22 ………………………………………………………………………………………… 10.2 主数据 23 …………………………………………………………………………………………… 10.3 参考数据 24 ………………………………………………………………………………………… 10.4 数据元 25 …………………………………………………………………………………………… 10.5 指标数据 27 ………………………………………………………………………………………… 11 数据质量 28 ……………………………………………………………………………………………… 11.1 数据质量需求 28 …………………………………………………………………………………… ⅠGB/T36073—2025 11.2 数据质量检查 29 …………………………………………………………………………………… 11.3 数据质量分析 30 …………………………………………………………………………………… 11.4 数据质量提升 31 …………………………………………………………………………………… 12 数据安全 33 ……………………………………………………………………………………………… 12.1 数据合规管理 33 …………………………………………………………………………………… 12.2 数据安全防护 34 …………………………………………………………………………………… 12.3 数据安全审计 35 …………………………………………………………………………………… 13 数据生存周期 37 ………………………………………………………………………………………… 13.1 数据需求 37 ………………………………………………………………………………………… 13.2 数据设计与开发 38 ………………………………………………………………………………… 13.3 数据运维 39 ………………………………………………………………………………………… 13.4 数据退役 41 ………………………………………………………………………………………… 14 数据应用流通 42 ………………………………………………………………………………………… 14.1 数据应用 42 ………………………………………………………………………………………… 14.2 外部数据管理 43 …………………………………………………………………………………… 14.3 数据开放 45 ………………………………………………………………………………………… 14.4 数据服务 46 ………………………………………………………………………………………… 参考文献 48 …………………………………………………………………………………………………… ⅡGB/T36073—2025 前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 本文件代替GB/T36073—2018《数据管理能力成熟度评估模型》,与GB/T36073—2018相比,除 结构调整和编辑性改动外,主要技术变化如下: a) 增加了数据文化、数据资产、数据资产运营、数据目录、关键数据元素、数据处理、重要数据、数 据产品和数据销毁的术语及定义(见第3章),更改了数据治理和数据安全的术语定义(见3.2、 3.9,2018年版的3.5、3.11),删除了数据管理能力、数据管理能力成熟度评估模型和能力域的 术语及定义(见2018年版的3.1、3.2和3.3); b) 增加了CDE、CRUD和SLA的缩略语(见第4章),删除了DCMM、KPI和TCO的缩略语(见 2018年版的第4章); c) 增加了数据资产能力域,将数据应用能力域更改为数据应用流通能力域(见5.1的表1,2018年版 5.1的表1); d) 增加了权属管理、价值评估、资产运营和外部数据管理4个能力项,将数据治理域的数据治理 沟通更改为数据文化建设,将数据安全域的数据安全策略和数据安全管理更改为数据安全合 规和数据安全防护,将数据应用能力域的数据分析和数据开放共享改为数据应用和数据开放 (见5.1的表1,2018年版5.1的表1); e) 更改了“成熟度评估等级”的描述及特征(见5.2,2018年版的5.2); f) 增加了“数据资产域”一章(见第9章),更改了其他能力域所有能力项的过程描述、过程目标和 能力等级标准(见第6、7、8、10、11、12、13、14章,2018年版的第6章至第13章)。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。 本文件起草单位:中国电子技术标准化研究院、中国电子信息行业联合会、数据易(北京)信息技术 有限公司、国家电网有限公司、中国石油化工集团有限公司、中国南方电网有限责任公司、中国民航信息 网络股份有限公司、国网山东省电力公司、中国铁塔股份有限公司、中兴通讯股份有限公司、中国联合网 络通信集团有限公司、清华大学、中国人寿保险股份有限公司、中国邮政储蓄银行股份有限公司、上海浦 东发展银行股份有限公司、中国海洋石油集团有限公司、石化盈科信息技术有限责任公司、北京赛西科 技发展有限责任公司、华为云计算技术有限公司、腾讯云计算(北京)有限责任公司、徐州医科大学、光大 科技有限公司、南京南瑞信息通信科技有限公司、广东电网有限责任公司、深圳赛西信息技术有限公司、 联通数据智能有限公司、中国联合网络通信有限公司软件研究院、南方电网能源发展研究院有限责任公 司、中关村数字经济产业联盟、江苏赛西科技发展有限公司、中电科大数据研究院有限公司、南方电网数 字电网集团有限公司、首都医科大学附属北京安贞医院、国家能源投资集团有限责任公司信息技术分公 司、中信证券股份有限公司、国泰海通证券股份有限公司、中国交通建设集团有限公司、中国交通信息科 技集团有限公司、广州赛西标准检测研究