新国标《数据管理成熟度模型》（GB/T 36073-2025）于 2025 年 12 月 31 日发布，将于 2026 年 7 月 1 日正式实施。作为我国数据管理领域的新一代核心标准，其在原有 GB/T 36073-2018 版本基础上迭代升级，更贴合数字经济时代数据要素流通需求，为企业数据管理能力提升提供了全新的权威指引，也成为企业合规转型、价值释放的关键遵循。

 一、标准介绍：GB/T 36073-2025 （新标为主，衔接旧标）

1. 标准定位

DCMM 是我国数据管理领域专属国家级标准，历经 2018 版到 2025 版的迭代，构建了适配数字经济发展的统一度量体系。新标不仅延续了旧标 “以数据价值为核心” 的导向，更强化了合规性、安全性与资产化管理要求，既是企业数据管理规范化、体系化建设的 “行动指南”，也是第三方权威认证的核心依据，助力企业实现数据从 “资源” 到 “资产” 再到 “资本” 的跃迁。

2. 核心架构：新标升级亮点 + 旧标基础衔接

（1）新标核心升级（GB/T 36073-2025）

● 成熟度等级优化：取消原 1 级 “初始级”，保留 4 级阶梯式提升（原 2 级 “受管理级”→新 1 级，原 3 级 “稳健级”→新 2 级，原 4 级 “量化管理级”→新 3 级，原 5 级 “优化级”→新 4 级），等级要求更聚焦 “主动管理与价值释放”；

● 核心模块新增：在旧标八大能力域基础上，新增 “数据资产”、“数据伦理” 两大核心模块，强化数据价值核算与合规使用要求；

● 安全权重提升：数据安全相关评分占比从旧标的 15% 提升至 25%，细化数据分类分级、跨境安全、隐私保护等实操要求；

● 指标体系迭代：更新评定指标至 486 项，更侧重数据全生命周期的可量化、可追溯管理，新增数据要素流通相关评估条款。

（2）旧标基础衔接（GB/T 36073-2018）

● 保留核心框架：延续 “数据生命周期（采集 - 存储 - 加工 - 传输 - 共享 - 销毁）” 为横轴、“八大能力域” 为纵轴的基础架构；

● 八大能力域传承：数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准、数据生命周期管理，新标新增模块与八大域形成互补协同；

● 过渡规则明确：2026 年 7 月 1 日前已获旧标认证的企业，需在 2027 年 7 月 1 日前完成新标复评，未获证企业直接按新标申报。

3. 适用对象

● 全行业覆盖：制造、金融、电信、政务、互联网、医疗、能源等各类规模企业；

● 合规需求组织：需满足《数据安全法》、《个人信息保护法》及数字经济相关政策要求的单位；

● 转型需求企业：面临数据孤岛、质量低下、价值难以释放等痛点，计划以数据驱动数字化转型的组织；

● 资质提升主体：参与招投标、政务合作、行业评级，需数据管理权威资质背书的企业。

二、证书样板

证书核心信息说明

● 认证等级：明确标注新标 1-4 级成熟度等级（对应原 2-5 级），新 2 级 “稳健级”、新 3 级 “量化管理级” 为市场主流认证等级；

● 范围界定：精准覆盖企业核心数据管理业务，与实际运营场景强绑定；

● 有效期与查询：3 年有效期，国家认监委（CNCA）官网、全国 DCMM 公共服务平台可核验真伪，权威可追溯；

● 补贴提示：获证企业可申领地方专项补贴（如深圳 50 万元、成都 40 万元）。

三、价值意义：企业布局 DCMM 认证的核心收益

1. 合规硬支撑：规避风险，对接政策

● 精准匹配《数据安全法》、《个人信息保护法》合规要求，明确落地路径，降低监管处罚风险；

● 契合《数据二十条》、《人工智能 + 行动方案》，成为政务项目、专项扶持资金申请的重要资质；

● 满足跨境数据流动合规要求，提供数据出境安全评估申报、跨境存储节点核验等全流程支持。

2. 管理提效：破解痛点，筑牢根基

● 全面诊断数据管理短板，出具针对性改进方案，建立 “战略 - 治理 - 标准 - 质量 - 安全” 一体化体系；

● 打破数据孤岛，规范数据全生命周期流转，实现数据资产可管、可控、可追溯，降低管理成本 30% 以上；

● 建立数据质量监控机制，数据共享效率提升 60%，泄露事件发生率显著下降。

3. 业务赋能：释放价值，驱动转型

● 以数据支撑精准营销、风险预警、运营优化等核心场景，直接创造商业价值；

● 为数据要素流通、行业数据共享交易提供基础保障，助力数字化转型落地；

● 倒逼企业构建数据人才池，核心技术岗投递量平均增长 40%。

4. 竞争背书：提升商誉，拓展合作

● 权威认证证书为企业数据管理实力 “硬名片”，在政府及央国企招标中可获 5-10 分加分；

● 满足客户合作、行业评级的资质门槛，成为合作方选择的核心信任依据；

● 高等级认证可参与行业标准制定，树立行业标杆形象。

四、曼顿公司服务流程与承诺

（一）全流程管家式服务

曼顿公司提供 “全流程”管家式 DCMM 评价服务，从前期诊断到持续优化，全程专业支持，确保高效获证：

1. 前期诊断：精准定位差距（1-2 个月）

● 曼顿工作：专家团队入驻企业，对照新标 486 项指标及旧标衔接要求，通过文档审核、人员访谈、流程梳理，逐项评估八大能力域 + 两大新增模块，输出《数据管理能力差距分析报告》及改进优先级；

● 客户配合：提供现有数据管理制度、技术工具清单、业务流程说明、数据资产目录等基础材料。

2. 体系搭建：定制化改进（3-4 个月）

● 曼顿工作：依据差距报告，协助企业搭建 / 优化适配新标的数据管理体系，包括制定数据战略、完善治理组织、明确数据资产核算规则、规范数据伦理要求、适配技术工具、开展人员培训，输出全套体系文件；

● 客户配合：指定专人对接，参与制度评审、流程落地、工具选型等关键环节。

3. 认证申请：对接权威机构（1 周）

● 曼顿工作：协助整理认证材料（体系文件、运行记录、成效证明等），通过全国 DCMM 公共服务平台提交申请，协调认证机构排期，同步启动补贴申报（如果有地方政策）；

● 客户配合：确认申请材料准确性，签署相关文件。

4. 审核配合：全程保驾护航（2 个月）

● 曼顿工作：审核前开展新标模拟评审，辅导现场答辩要点；审核过程中陪同对接认证机构，解答疑问、协助处理整改项；

● 客户配合：提供审核所需的现场环境、操作演示、人员访谈支持。

5. 持续优化：长期保障（3 年有效期内）

● 曼顿工作：提供数据管理体系运行效果跟踪，根据法规更新、业务变化提供优化建议，助力新旧标准平滑过渡；

● 客户配合：定期反馈体系运行问题，落实优化措施。

（二）核心服务特色

1. 专属专家团队赋能：组建由 DCMM 新标评审专家、行业数据管理顾问组成的专属团队，平均拥有 8 年以上数据管理领域经验，深度精通新标要求；

2. 定制化解决方案：基于企业规模、数据基础、目标等级及行业特性，提供 “差异化” 贯标路径，中小企业可采用轻量化模型，降低 30% 实施成本；

3. 全流程闭环服务：覆盖 “差距分析 - 体系搭建 - 认证申请 - 审核配合 - 持续优化” 全环节，同步对接地方补贴政策，单客户最高降本 50 万元；

4. 高效化获证保障：通过新标标准化流程管控、模拟评审提前排查问题、审核要点精准辅导等方式，大幅降低整改返工概率，助力企业快速拿证；

5. 长期化增值服务：提供新旧标准过渡支持，助力企业向更高等级进阶。

（三）郑重服务承诺

1. 时效承诺：严格遵守各服务阶段的周期约定，若因曼顿公司自身服务效率问题导致周期延误，将免费延长后续技术支持服务期限。

2. 合规适配承诺：确保搭建的管理体系完全符合GB/T 36073-2025 新标及相关法规要求，若因体系设计问题导致企业在合规检查中出现不合格项，将免费提供专项整改辅导直至达标。

3. 获证保障承诺：对于按要求配合完成全部服务流程的企业，若首次认证未通过，将免费提供二次体系优化、审核辅导等全套服务，直至成功获证（不含认证机构收取的二次审核费用）。

4. 服务质量承诺：为每家企业配备 1 名专属项目经理 + 1 名技术顾问，提供 7×12 小时咨询响应服务（工作日 1 小时内回复，节假日 4 小时内回复），确保企业在服务过程中遇到的问题能及时解决。

5. 保密承诺：与企业签订正式《保密协议》，对服务过程中接触的企业商业秘密、数据资产信息、业务流程、安全体系文档等所有敏感信息严格保密，绝不向任何第三方泄露，若发生保密违规，将承担相应法律责任。

6. 补贴承诺：提供地方补贴政策解读、申报材料整理全流程支持，助力企业最大化获取政策红利。