2026年7月1日，《数据管理能力成熟度评估模型》（GB/T 36073—2025，即DCMM2.0）正式替代2018版本落地实施。对于正在准备或计划开展DCMM认证的企业而言，理解新版标准的变化，是调整数据管理体系建设方向、合理规划认证路径的前提。本文基于新版标准内容，梳理核心变化、提出贯标准备建议，供企业参考。

一、新版DCMM认证标准的核心变化

与2018版相比，DCMM2.0在结构、能力域设置以及成熟度等级上均有调整。主要变化可归纳为以下几个方面：

1、模型框架变化

新版DCMM认证标准能力域由8个增至9个，能力项由28个增至33个，评估指标由445个增至576个。评估范围显著扩大，评审更为细致。

2、能力域调整

①新增“数据资产”域：这是最核心的变化，包含权属管理、价值评估、资产运营三个能力项，这意味着企业不仅要“把数据管好”，还要回答数据归谁所有、价值如何评估、资产如何运营和释放价值。

②“数据应用”升级为“数据应用流通”：新增“外部数据管理”能力项，鼓励企业把外部数据“请进来”，把内部数据“推出去”，并细化了管理要求。

③“数据安全”域重组，强化合规要求：将原有的“数据安全策略”和“数据安全管理”能力项调整为“数据合规管理”和“数据安全防护”，深度对齐《数据安全法》《个人信息保护法》，强化个人信息保护、重要数据管理、数据出境管理等要求。

④其他能力域细化升级：

数据治理：由“沟通机制”升级为“数据文化建设”，更强调组织数据素养和文化落地。

数据标准：将“参考数据和主数据”拆分为两个独立能力项，管理更精细。

3、成熟度等级描述更新

新版标准对五个成熟度等级的特征描述进行了修订，更强调数据作为资产的价值释放、量化管理以及人工智能技术的应用。例如，稳健级要求建立组织级数据目录、数据资产权属登记和价值评估机制；量化管理级要求将发展数据业务纳入组织业务范畴，并引入人工智能等技术提升管理效率。

二、企业认证准备的要点建议

1、结合自身业务开展自评，应根据业务需求和数据管理基础理性选择目标等级。稳健级为多数企业主流目标，高等级认证需具备真实业务场景支撑，切忌盲目冲级。

2、针对新增的数据资产域，企业需建立数据权属管理制度、数据资产识别与认定方法、价值评估流程和资产运营机制等相关制度流程，同时注重强化数据合规与安全防护。

3、新标准评估更看重执行痕迹，不能只准备制度文件。筹备材料坚持“制度+执行痕迹”，配套业务执行记录、台账报表、系统截图、业务案例等佐证材料，做到制度有要求、过程有记录、结果可追溯。可以把数据管理动作留痕融入日常工作中，减轻临时突击的负担。

4、建议预留36个月筹备周期，尽早引入专业咨询辅导机构，优选熟悉DCMM2.0的服务机构，护航企业申报全流程，帮助企业高效获证、以评促建。

DCMM2.0评审逻辑全面升级，申报难度大幅增加，企业的数据管理能力面临更高标准的检验。昌旭咨询拥有丰富的DCMM项目实操积淀，全面掌握DCMM认证新规和评审要点，能够为企业提供全流程申报护航，解决各类难点问题，帮助企业少走弯路、高效稳妥获证。