数字化转型服务 - 曼顿科技服务集团

企业数字化水平评估

一、两化融合评估诊断和对标引导解决方案的由来

自2009年起，在工信部的指导和支持下，工信部电子一所联合地方省市、行业协会等探索形成了一套两化融合评估诊断和对标引导解决方案，引导企业开展两化融合自评估、自诊断、自对标，找准两化融合发展重点、路径和方向。

二、两化融合评估诊断和对标引导解决方案的组成

两化融合评估诊断和对标引导解决方案包括评估框架、评估指标体系、企业评估问卷及评分方法、诊断和对标模型。

1、两化融合评估诊断和对标引导解决方案的评估框架。

企业评估框架是两化融合评估诊断和对标引导解决方案的灵魂。企业评估框架可以概括为六个视角、三条主线和四个阶段。两化融合评估诊断就是要让企业从六个视角、三条主线反观自身在两化融合方面的现状，得出企业在四个阶段中的定位；并以此为基础，结合两化融合对标引导两化融合建设方向。

2、两化融合评估诊断和对标引导解决方案——指标体系。

企业的两化融合评估指标体系则需要承载指引两化融合方向的重要任务。指标体系的构建需要按照《评估规范》展开，依据评估内容的逐层细化逐级设立对应的评估指标，通过多轮次迭代，构建完成评估指标体系的设计。

3、两化融合评估诊断和对标引导解决方案——评估问卷及评分方法

评估问卷是开展两化融合评估诊断和对标引导的工具。在统一的评估框架下，工信部两化融合管理体系联合工作组制定了覆盖国民经济三次产业、100多个细分行业的16套评估指标体系，面向集团型企业形成财务管控、战略管控、经营管控的3套集团管控型评估指标体系；依据每套评估指标体系制定了相应的评估问卷。

4、两化融合评估诊断和对标引导解决方案——诊断和对标模型

在两化融合管理体系贯标工作中，贯标咨询团队将辅导企业完成自评估报告，并实现精准对标

三、两化融合评估诊断和对标引导解决方案的应用

让企业看到自身在两化融合方面的位置和方向，帮助企业明确水平提升的可行路径，引导企业在两化融合方面做出精准决策

企业数字化转型成熟度贯标咨询

一、企业数字化转型成熟度概念

国家工信部指导编制的团体标准 T/AIITRE 10004-2023 《数字化转型成熟度模型》，是一套覆盖数字化转型全局、全要素、全过程的成熟度度量模型，明确企业数字化转型不同成熟程度和水平档次的内容和要求。该团体标准经过试点实践，即将成为中国国家标准。

《数字化转型成熟度模型》标准重点引导企业围绕数字化转型发展战略新型能力、系统性解决方案、治理体系业务创新转型等5个方面开展贯标。

二、证书样式

三、贯标与评定过程

四、评定结论：档次、水平与星级对应关系

五、曼顿公司的优势与业绩

1、数字化转型成熟度贯标试点服务机构资质

2、信息系统集成资质证书

3、湖南省制造业数字化转型生态供给资源池服务机构

数字化转型成熟度咨询服务业绩：已经完成了32家企业的贯标咨询。

1. 劲仔食品股份有限公司

2. 湖南华诚生物资源股份有限公司

3. 长沙麦可思信息技术科技有限公司

4. 中电凯杰股份有限公司

5. 湖南省农友机械集团有限公司

6. 湖南普斯赛特光电科技有限公司

7. 湖南富石数控刀具有限公司

8. 邵阳市宝瑞峰体育科技有限公司

9. 长沙恒佳铝业有限公司

10. 湖南幸福时代新能源有限公司

11. 湖南先导新材料科技有限公司

12. 中钨稀有金属新材料(湖南)有限公司

13. 湖南赛西科技有限公司

14. 岳阳远大热能设备有限公司

15. 湖南省康普通信技术有限责任公司

16. 长沙浦能电子有限公司

17. 湖南山立水电设备制造有限公司

18. 湖南红崀山木业科技有限公司

19. 湖南优享八点生物科技有限公司

20. 汉寿县正佳铝合金铸造有限公司

21. 湖南九虎智能科技有限公司

22. 汉寿鑫达纺织有限公司

23. 湖南萌恒服装辅料有限公司

24. 湖南运达绿色包装股份有限公司

25. 湖南四季油脂有限公司

26. 湖南尊玖光电有限公司

27. 湖南阿斯达新材料有限公司

28. 湖南楚天钡业有限公司

29. 湖南创奇食品有限公司

30. 湖南江胜科技有限公司

31. 湖南康裕茶油开发有限公司

32. 湖南天海电器有限公司

数据安全能力成熟度评价

一、标准介绍：GB/T 37988-2019 核心架构

1.标准定位

数据安全能力成熟度模型（DSMM，GB/T 37988-2019）是我国数据安全领域核心国家标准，旨在为组织提供数据安全能力的统一度量框架，覆盖数据全生命周期安全与通用安全要求，既是企业数据安全合规的 “指南针”，也是第三方评估认证的权威依据。

2.核心架构（三维一体模型）

DSMM 通过 “安全能力、成熟度等级、数据安全过程” 三个维度，全面评估企业数据安全水平，架构如下：

· 安全能力维度：4 大核心支柱（组织建设、制度流程、技术工具、人员能力），构成数据安全的基础保障；

· 成熟度等级维度：5 级阶梯式提升（1 级非正式执行→2 级计划跟踪→3 级充分定义→4 级量化控制→5 级持续优化），高等级包含低等级全部要求；

· 数据安全过程维度：覆盖数据采集、传输、存储、处理、交换、销毁 6 大生命周期阶段 + 11 项通用安全（如合规管理、应急响应），实现全场景覆盖。

3.适用对象

· 各类规模 / 行业的企业（金融、电信、制造、政务、互联网等）；

· 需满足《数据安全法》、《个人信息保护法》合规要求的组织；

· 希望系统化提升数据安全能力、对外展示安全实力的企业。

二、证书样板

证书核心信息说明

· 认证等级：明确标注 1-5 级成熟度等级（主流认证等级为 3 级 “充分定义级”、4 级 “量化控制级”）；

· 认证范围：覆盖企业核心数据业务（如 “客户数据全生命周期安全管理”、“工业数据传输与存储安全” 等）；

· 有效期：3 年（期间需配合年度监督审核，确保能力持续达标）；

· 查询渠道：国家认监委（CNCA）官网、全国 DSMM 公共服务平台可核验真伪。

三、价值意义：为什么企业需要 DSMM 评价？

1.合规必备：满足监管要求，规避法律风险

· 精准对接《数据安全法》、《个人信息保护法》等法规要求，明确合规落地路径；

· 作为数据安全合规检查的重要依据，降低监管处罚风险（如敏感数据保护不合规罚款）。

2.风险管控：系统化识别短板，筑牢安全防线

· 全面诊断数据全生命周期的安全漏洞（如传输加密缺失、脱敏不彻底、应急机制不足）；

· 建立 “组织 - 制度 - 技术 - 人员” 四位一体的安全体系，实现风险可防、可控、可追溯。

3.业务赋能：支撑数字化转型，释放数据价值

· 规范数据管理流程，为数据共享、跨境传输、业务创新提供安全保障；

· 提升数据资产可信度，支撑数据要素流通（如政务数据合作、行业数据共享）。

4. 信任背书：增强客户与合作伙伴信心

· 权威认证证书可作为企业安全实力的 “硬名片”，提升市场竞争力；

· 满足招投标、政务项目准入、客户合作等场景的安全资质要求。

四、服务特色与承诺

（一）核心服务特色

1. 专属专家团队赋能：组建由 DSMM 认证资深专家、行业安全顾问、合规法务组成的专属团队，平均拥有 8 年以上数据安全领域经验。

2. 定制化精准服务模式：拒绝 “一刀切” 方案，基于企业规模、业务场景、现有安全基础及目标认证等级，量身打造适配性强的改进路径，避免资源浪费，确保每一项优化措施都贴合实际需求。

3. 全流程闭环式支持：从前期诊断到持续优化，提供 “全流程” 管家式服务，每个阶段均有明确的责任分工、时间节点和交付成果，全程主动跟进进度，无需企业额外协调多方资源，实现 “省心、省力、高效” 获证。

4. 高效化获证保障：通过标准化流程管控、模拟评审提前排查问题、审核要点精准辅导等方式，大幅降低整改返工概率，助力企业快速拿证。

5. 长期化增值服务：获证后不终止服务，持续跟踪行业法规更新、业务场景变化，主动提供体系优化建议，实现数据安全能力持续提升。

（二）郑重服务承诺

1. 时效承诺：严格遵守各服务阶段的周期约定，若因曼顿公司自身服务效率问题导致周期延误，将免费延长后续技术支持服务期限。

2. 合规适配承诺：确保搭建的安全体系完全符合 GB/T 37988-2019 标准及《数据安全法》《个人信息保护法》等相关法规要求，若因体系设计问题导致企业在合规检查中出现不合格项，将免费提供专项整改辅导直至达标。

3. 获证保障承诺：对于按要求配合完成全部服务流程的企业，若首次认证未通过，将免费提供二次体系优化、审核辅导等全套服务，直至成功获证（不含认证机构收取的二次审核费用）。

4. 服务质量承诺：为每家企业配备 1 名专属项目经理 + 1 名技术顾问，提供 7×12 小时咨询响应服务（工作日 1 小时内回复，节假日 4 小时内回复），确保企业在服务过程中遇到的问题能及时解决。

5. 保密承诺：与企业签订正式《保密协议》，对服务过程中接触的企业商业秘密、数据资产信息、业务流程、安全体系文档等所有敏感信息严格保密，绝不向任何第三方泄露，若发生保密违规，将承担相应法律责任。

五、服务流程与主要工作

曼顿公司提供 “全流程”管家式 DSMM 评价服务，从前期诊断到持续优化，全程专业支持，确保高效获证：

1.前期诊断：精准定位差距（1-2 周）

· 曼顿工作：组建 DSMM 认证专家团队，深入企业调研数据业务场景、现有安全体系；通过文档审核、人员访谈、工具检测，识别与目标等级（如 3 级、4 级）的核心差距，输出《差距分析报告》；

· 客户配合：提供现有数据安全制度、技术工具清单、业务流程说明等基础材料。

2.体系搭建：定制化改进方案（4-8 周）

· 曼顿工作：根据差距分析结果，协助企业搭建 / 优化数据安全体系 —— 包括制定组织架构（如设立数据安全岗）、完善制度流程（如数据分类分级规范）、适配技术工具（如脱敏 / 加密 / 审计工具选型）、开展人员培训；

· 客户配合：指定专人对接，参与制度评审、流程落地等关键环节。

3.认证申请：对接权威机构（1 周）

· 曼顿工作：协助企业整理认证材料（体系文件、运行记录、技术验证报告等），通过全国 DSMM 公共服务平台提交申请，协调认证机构排期；

· 客户配合：确认申请材料准确性，签署相关文件。

4. 审核配合：全程保驾护航（2-3 周）

· 曼顿工作：审核前开展模拟评审，针对性辅导现场答辩要点；审核过程中陪同对接认证机构，解答审核疑问，协助处理整改项；

· 客户配合：提供审核所需的现场环境、操作演示、人员访谈支持。

5.持续优化：保障能力达标（长期）

· 曼顿工作：获证后提供年度监督审核辅导，跟踪安全体系运行效果；根据业务变化、法规更新，提供体系优化建议，助力向更高成熟度等级进阶；

· 客户配合：定期反馈体系运行问题，落实优化措施。

数据管理能力成熟度评价

新国标《数据管理成熟度模型》（GB/T 36073-2025）于 2025 年 12 月 31 日发布，将于 2026 年 7 月 1 日正式实施。作为我国数据管理领域的新一代核心标准，其在原有 GB/T 36073-2018 版本基础上迭代升级，更贴合数字经济时代数据要素流通需求，为企业数据管理能力提升提供了全新的权威指引，也成为企业合规转型、价值释放的关键遵循。

一、标准介绍：GB/T 36073-2025 （新标为主，衔接旧标）

1. 标准定位

DCMM 是我国数据管理领域专属国家级标准，历经 2018 版到 2025 版的迭代，构建了适配数字经济发展的统一度量体系。新标不仅延续了旧标 “以数据价值为核心” 的导向，更强化了合规性、安全性与资产化管理要求，既是企业数据管理规范化、体系化建设的 “行动指南”，也是第三方权威认证的核心依据，助力企业实现数据从 “资源” 到 “资产” 再到 “资本” 的跃迁。

图片1.png

2. 核心架构：新标升级亮点 + 旧标基础衔接

（1）新标核心升级（GB/T 36073-2025）

● 成熟度等级优化：取消原 1 级 “初始级”，保留 4 级阶梯式提升（原 2 级 “受管理级”→新 1 级，原 3 级 “稳健级”→新 2 级，原 4 级 “量化管理级”→新 3 级，原 5 级 “优化级”→新 4 级），等级要求更聚焦 “主动管理与价值释放”；

● 核心模块新增：在旧标八大能力域基础上，新增 “数据资产”、“数据伦理” 两大核心模块，强化数据价值核算与合规使用要求；

● 安全权重提升：数据安全相关评分占比从旧标的 15% 提升至 25%，细化数据分类分级、跨境安全、隐私保护等实操要求；

● 指标体系迭代：更新评定指标至 486 项，更侧重数据全生命周期的可量化、可追溯管理，新增数据要素流通相关评估条款。

（2）旧标基础衔接（GB/T 36073-2018）

● 保留核心框架：延续 “数据生命周期（采集 - 存储 - 加工 - 传输 - 共享 - 销毁）” 为横轴、“八大能力域” 为纵轴的基础架构；

● 八大能力域传承：数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准、数据生命周期管理，新标新增模块与八大域形成互补协同；

● 过渡规则明确：2026 年 7 月 1 日前已获旧标认证的企业，需在 2027 年 7 月 1 日前完成新标复评，未获证企业直接按新标申报。

3. 适用对象

● 全行业覆盖：制造、金融、电信、政务、互联网、医疗、能源等各类规模企业；

● 合规需求组织：需满足《数据安全法》、《个人信息保护法》及数字经济相关政策要求的单位；

● 转型需求企业：面临数据孤岛、质量低下、价值难以释放等痛点，计划以数据驱动数字化转型的组织；

● 资质提升主体：参与招投标、政务合作、行业评级，需数据管理权威资质背书的企业。

二、证书样板

证书核心信息说明

● 认证等级：明确标注新标 1-4 级成熟度等级（对应原 2-5 级），新 2 级 “稳健级”、新 3 级 “量化管理级” 为市场主流认证等级；

● 范围界定：精准覆盖企业核心数据管理业务，与实际运营场景强绑定；

● 有效期与查询：3 年有效期，国家认监委（CNCA）官网、全国 DCMM 公共服务平台可核验真伪，权威可追溯；

● 补贴提示：获证企业可申领地方专项补贴（如深圳 50 万元、成都 40 万元）。

三、价值意义：企业布局 DCMM 认证的核心收益

1. 合规硬支撑：规避风险，对接政策

● 精准匹配《数据安全法》、《个人信息保护法》合规要求，明确落地路径，降低监管处罚风险；

● 契合《数据二十条》、《人工智能 + 行动方案》，成为政务项目、专项扶持资金申请的重要资质；

● 满足跨境数据流动合规要求，提供数据出境安全评估申报、跨境存储节点核验等全流程支持。

2. 管理提效：破解痛点，筑牢根基

● 全面诊断数据管理短板，出具针对性改进方案，建立 “战略 - 治理 - 标准 - 质量 - 安全” 一体化体系；

● 打破数据孤岛，规范数据全生命周期流转，实现数据资产可管、可控、可追溯，降低管理成本 30% 以上；

● 建立数据质量监控机制，数据共享效率提升 60%，泄露事件发生率显著下降。

3. 业务赋能：释放价值，驱动转型

● 以数据支撑精准营销、风险预警、运营优化等核心场景，直接创造商业价值；

● 为数据要素流通、行业数据共享交易提供基础保障，助力数字化转型落地；

● 倒逼企业构建数据人才池，核心技术岗投递量平均增长 40%。

4. 竞争背书：提升商誉，拓展合作

● 权威认证证书为企业数据管理实力 “硬名片”，在政府及央国企招标中可获 5-10 分加分；

● 满足客户合作、行业评级的资质门槛，成为合作方选择的核心信任依据；

● 高等级认证可参与行业标准制定，树立行业标杆形象。

四、曼顿公司服务流程与承诺

（一）全流程管家式服务

曼顿公司提供 “全流程”管家式 DCMM 评价服务，从前期诊断到持续优化，全程专业支持，确保高效获证：

图片4.png

1. 前期诊断：精准定位差距（1-2 个月）

● 曼顿工作：专家团队入驻企业，对照新标 486 项指标及旧标衔接要求，通过文档审核、人员访谈、流程梳理，逐项评估八大能力域 + 两大新增模块，输出《数据管理能力差距分析报告》及改进优先级；

● 客户配合：提供现有数据管理制度、技术工具清单、业务流程说明、数据资产目录等基础材料。

2. 体系搭建：定制化改进（3-4 个月）

● 曼顿工作：依据差距报告，协助企业搭建 / 优化适配新标的数据管理体系，包括制定数据战略、完善治理组织、明确数据资产核算规则、规范数据伦理要求、适配技术工具、开展人员培训，输出全套体系文件；

● 客户配合：指定专人对接，参与制度评审、流程落地、工具选型等关键环节。

3. 认证申请：对接权威机构（1 周）

● 曼顿工作：协助整理认证材料（体系文件、运行记录、成效证明等），通过全国 DCMM 公共服务平台提交申请，协调认证机构排期，同步启动补贴申报（如果有地方政策）；

● 客户配合：确认申请材料准确性，签署相关文件。

4. 审核配合：全程保驾护航（2 个月）

● 曼顿工作：审核前开展新标模拟评审，辅导现场答辩要点；审核过程中陪同对接认证机构，解答疑问、协助处理整改项；

● 客户配合：提供审核所需的现场环境、操作演示、人员访谈支持。

5. 持续优化：长期保障（3 年有效期内）

● 曼顿工作：提供数据管理体系运行效果跟踪，根据法规更新、业务变化提供优化建议，助力新旧标准平滑过渡；

● 客户配合：定期反馈体系运行问题，落实优化措施。

（二）核心服务特色

1. 专属专家团队赋能：组建由 DCMM 新标评审专家、行业数据管理顾问组成的专属团队，平均拥有 8 年以上数据管理领域经验，深度精通新标要求；

2. 定制化解决方案：基于企业规模、数据基础、目标等级及行业特性，提供 “差异化” 贯标路径，中小企业可采用轻量化模型，降低 30% 实施成本；

3. 全流程闭环服务：覆盖 “差距分析 - 体系搭建 - 认证申请 - 审核配合 - 持续优化” 全环节，同步对接地方补贴政策，单客户最高降本 50 万元；

4. 高效化获证保障：通过新标标准化流程管控、模拟评审提前排查问题、审核要点精准辅导等方式，大幅降低整改返工概率，助力企业快速拿证；

5. 长期化增值服务：提供新旧标准过渡支持，助力企业向更高等级进阶。

（三）郑重服务承诺

1. 时效承诺：严格遵守各服务阶段的周期约定，若因曼顿公司自身服务效率问题导致周期延误，将免费延长后续技术支持服务期限。

2. 合规适配承诺：确保搭建的管理体系完全符合GB/T 36073-2025 新标及相关法规要求，若因体系设计问题导致企业在合规检查中出现不合格项，将免费提供专项整改辅导直至达标。

3. 获证保障承诺：对于按要求配合完成全部服务流程的企业，若首次认证未通过，将免费提供二次体系优化、审核辅导等全套服务，直至成功获证（不含认证机构收取的二次审核费用）。

6. 补贴承诺：提供地方补贴政策解读、申报材料整理全流程支持，助力企业最大化获取政策红利。

智能制造规划与解决方案

一、智能制造的定义

通过信息制造系统（CPS），实现人、设备、产品和服务等制造要素和资源的相互识别、实时交互和信息集成，促进制造业研发、生产、管理、服务与互联网的紧密结合，推动生产方式的定制化、柔性化、绿色化、网络化，不断充实、提升、再造制造业全球竞争新优势。主要表现为产品的智能化、装备的智能化、生产的智能化、管理的智能化和服务的智能化。

二、智能制造系统解解决方案将面临三大发展趋势

第一大趋势:智能制造是一项系统性工程，系统解決方案领域的合作将更加活跃。智能制造发展具有复杂性、系统性，涉及设计、生产、物流、销售、服务等产品全生命周期，涉及执行设备层、控制层、管理层、企业层、云服务层、网络层等企业系统架构，需要实现横向集成、纵向集成和端到端集成。限于资金投入不足、技术研发周期较长以及工艺壁垒等因素，单个系统解決方案商很难满足各个细分行业的智能制造发展需要，企业间将不断加强协同创新，以强化智能制造系统解决方案供应能力。

第二大趋势:智能制造系統架构将进一步完善，工业软件领域的集成与发展将成为重点。从企业系统架构来看，国内目前还没有出现能够打通整个架构体系的智能制造解决方案商，但随着技术水平的不断进步，系统解決方案提供商将不断完善架构体系。智能制造系统解决方案主要依托于软硬件产品及系统，实现制造要素和资源的相互识别、实时交互、信息集成。从硬件层面来看，基于成本大幅降低的现实需要，硬件中通用性强的部分将日趋模块化、标准化发展。从软件层面来看，工业软件存在于智能制造的每个角落，智能制造解方案将更加倚重于与硬件层关系密切的软件部分(SFC、MES、ERP、PLM)的集成与发展，其中MES是软件层中最核心部分。

第三大趋势:凭借技术积累和对行业的深刻理解，领先制造企业逐渐将行业系统解决方案作为新增长点。近年来，领先制造企业积累了行业内相当程度的专业化知识、技术、能力，同时凭借其自身对行业工艺的深入理解，自用智能制造系统解決方案日趋成熟。面对智能制造巨大的市场空间，这些领先制造企业趋向于将自用解決方案提供给具有共性需求的同行业其他用户，寻求新的业务增长点。

三、智能制造解决方案

总体架构图

这是经典的智能制造解决方案的总体架构，以智能工厂为载体、以生产关键制造环节智能化为核心、以端到端的数据流等为基础、以全面深度互联为支撑是智能制造的主要特征。打造生产企业智能制造，主要打造智能生产、智能物流和智能能源三个方面，但核心还是建立以智能生产、智能物流为依托的智能工厂。具体目标如下：

一是“智能工厂”，重点研究智能化生产系统及过程，以及网络化分布式生产设施的实现；

二是“智能生产”，主要涉及整个企业的生产物流管理、人机互动以及3D技术在工业生产过程中的应用等。该计划将特别注重吸引中小企业参与，力图使中小企业成为新一代智能化生产技术的使用者和受益者，同时也成为先进工业生产技术的创造者和供应者；

三是“智能物流”，主要通过互联网、物联网、物流网，整合物流资源，充分发挥现有物流资源供应方的效率，而需求方则能够快速获得服务匹配，得到物流支持。

四、智能制造实施路径

目前，我国制造企业所处的行业、领域不同，发展程度各异，所以企业发展智能制造不能一蹴而就，而要根据所处的行业情况，自身发展阶段而定，实实在在推进企业转型。企业在几年数字化、网络化、智能化相互递进和促进下，未来工厂会以数字化方式为物理对象创建虚拟模型，来模拟现实场景中的各种行为，通过构建整个制造流程的企业数字化双胞胎模型，将实现企业智能制造，赋能企业成功转型。由此，企业实现智能制造大致分三个阶段：

实现企业数字化和全自动控制，通过大量数据采集，包括工业过程数据采集以及过程数字化，工业传感器数据采集以及设备、环境数字化，换言之也就是对场景、环境、设备、对象、过程、流程等一切数据的数字化，在此基础上实现。

工信部”智能工厂梯度培育“申报服务

一、政策背景

为了积极响应国家关于智能制造的发展战略，工业和信息化部办公厅、国家发展改革委办公厅、财政部办公厅、国务院国资委办公厅、市场监管总局办公厅以及国家数据局综合司等六部门联合印发了《关于开展2024年度智能工厂梯度培育行动的通知》。这一通知的发布，标志着我国在智能工厂建设方面迈出了坚实的一步，为企业提供了前所未有的发展机遇。

该通知明确提出，将分基础级、先进级、卓越级和领航级四个层级开展智能工厂梯度培育和申报工作。这一行动旨在通过构建智能工厂、解决方案、标准体系“三位一体”的工作体系，打造智能制造的“升级版”，推动制造业实现高质量发展。