启动阶段
启动阶段主要是了解单位自身的发展情况,建立融合甲乙双方的评估团队,制定评估计划,并召开项目启动会。启动阶段是明确项目目标、范围的阶段,对推动整体评估工作的顺利开展具有重要意义。
1、评估申请:被评估方根据自身的情况填写数据管理能力成熟度评估申请表,描述单位的基本信息、已经开展的数据管理工作、预计开始评估时间以及相关的信息等等。
2、建立评估团队:为保证评估工作的顺利进行,需要建立甲乙双方一体的评估团队:
3、制定评估计划:结合评估的范围,制定评估工作的时间计划,明确各项工作的评估时间,负责人等,并且征求评估决策委员会的同意。
4、项目启动会:项目启动会是数据能力成熟度评估项目的重要活动,由于数据能力成熟度评估是相对比较新的领域,单位人员对此的了解不是特别多,需要通过项目启动会的方式来普及数据能力成熟度评估的概念、内容,特别是评估所涉及的相关业务人员、管理人员。需要召集评估方的项目组人员、相关领导、业务部门人员等一起召开项目启动会,介绍项目开展的目的、意义、主要的工作范围和时间计划,在单位范围内对标准进行初步的宣贯,为评估工作的开展打下基础。
第二、宣贯阶段
标准宣贯阶段主要是对甲方人员进行标准介绍,帮助甲方人员了解标准的组成、评估的方法和过程,各方面评估的重点等,并且可以指导单位人员开展自评估。也可以帮助乙方收集相关资料,深入了解数据管理工作的现状。
1、 标准宣贯:提供数据管理能力成熟度标准介绍、评估流程、评估关键点、能力成熟度评估案例等相关内容培训
2、资料收集以及分析:文档资料是单位开展数据管理活动的过程记录、规章制度、管理流程等,是单位数据管理良好程度的重要体现,特别是过程中的记录文件,能够表明相关的制度、规范是否得到了良好的执行。通过收集、分析各家信息化建设、数据能力方面的资料,可以帮助了解单位数据管理的现状
3、 现状自评估:通过DCMM的培训可以帮助单位更好地理解
根据自评表格了解自身情况收集、整理数据能力成熟度评估资料对成熟度评估的各项指标打分
第三、现场评估阶段
现场评估是根据单位自评的情况、相关资料的了解之后,由乙方评估师在现场实际对DCMM模型各方面进行评分,主要的方式包括现场分析、面对面访谈等
第四、报告审核阶段
分析完成之后,国家工信安全中心会组织五名DCMM相关的专家对报告进行评审,检查评估过程的规范性、建议的针对性等,对通过评估的单位发放证书等:
1、专家评审:国家工信安全中心组织五名DCMM相关的专家对评估团队的评估过程、打分结果、分析报告等进行审批,验证过程的合规性、结果的合理性。
2、证书发放:
对通过评审的评估报告以及相关资料进行归档,并发放DCMM等级证书。