被评估方在DCMM评估中需要准备什么材料
被评估方在DCMM评估中需要准备的材料主要包括以下几类:
一、企业基础信息材料
公司注册证明:如工商营业执照副本复印件,证明企业的合法经营资格。
企业介绍:包括企业基本情况介绍(如发展历程、股东持股、整体优势、市场地位、细分领域优势等)。
组织架构:提供组织架构图,如申请组织不具备独立的数据管理职能时,需额外提供上级或数据关联组织的说明。
审计报告:近一年审计报告扫描件,反映企业的财务状况。
管理体系及相关资质:获得的管理体系及相关资质认证情况(如ISO9001、ISO45001、ISO14001、ISO27001、ISO20000、CMMI、CS等)。
自主知识产权:近三年获得的大数据相关软件著作权及专利扫描件。
从业人员社保证明:如为代缴,需提供代缴协议及缴费凭证。
二、数据管理相关材料
技术人员材料:岗位说明书及人员专项技术证书。
管理信息系统清单:已有的管理信息系统清单,例如客户关系管理系统CRM、办公自动化系统OA、企业资源规划系统ERP等,并附上相关页面截图(要含有数据存储量)。
数据管理制度清单:按照DCMM的数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期八个核心能力域梳理并提供制度清单。
数据管理能力证明材料:如战略数据、数据管理职责任命文件、数据安全管理制度、数据质量手册、数据架构说明书、数据标准制度、数据开放共享制度等,以及上述制度的作业指导书、执行过程记录等(非必须提供,但确保现场评估时可见)。
标准制定材料:近三年参与的大数据相关的团体标准、行业标准、国家标准的相关文件或证明。
三、数据中心相关材料(如适用)
数据中心基本信息:包括所在地、建筑面积等。
物理基础设施和设备构成清单:如服务器、网络设备、存储设备等。
安全措施和应急预案:如防盗报警、门禁系统、视频监控等安全管理措施,以及灾备恢复计划。
运维管理流程和制度:包括硬件设备的运维和维护流程。
运营记录和性能报告:如设备故障统计、能耗数据、安全事件报告等。
硬件设备清单和技术规格:详细列出数据中心的硬件设备及其技术规格。
风险评估和容灾预案文件:评估数据中心面临的风险,并制定相应的容灾预案。
四、其他特定要求材料
数据量声明:写明数据总量以及每个系统的数据量,并提供相关证明材料。
数据管理师证书:申请DCMM三级及以上单位需提供两个或以上DCMM数据管理师证书,申请DCMM二级及以下单位可提供DCMM数据管理师证书、其他国家承认数据专业相关证书或者单位出具的数据管理人员岗位职责说明书。
管理工具证明:至少具有数据治理、数据质量、数据安全、数据标准、数据应用、数据架构、数据生存周期等方面的两项管理工具,并提供工具的软件著作权证书或产品采购合同作为证明材料。