文章
DCMM 7大核心制度的完整目录纲要
以下基于DCMM国家标准及头部企业(如宝武集团、广发银行)实践,提炼7大核心制度的完整目录纲要,包含每项制度的核心章节、必备条款及落地要点,可直接作为企业制度文件编写模板:
1. 《数据管理办法》总纲
目录结构:
第一章 总则
- 第1条 制定目的(衔接DCMM认证要求)
- 第2条 适用范围(集团及分子公司所有数据)
- 第3条 管理原则(一数一源、最小够用)
第二章 数据资产定义
- 第4条 数据分类(主数据/事务数据/参考数据/指标数据)
- 第5条 数据资产目录管理规则
第三章 管理职责
- 第6条 数据治理委员会权责
- 第7条 领域Owner任命机制
第四章 全生命周期管理
- 第8条 数据创建规范(源头录入责任)
- 第9条 存储与归档规则(热/温/冷数据分层策略)
- 第10条 销毁审批流程(法务部联合审批)
第五章 监督考核
- 第11条 合规审计(每季度穿透式检查)
- 第12条 绩效挂钩条款(数据质量占部门KPI 15%)
第六章 附则
- 第13条 解释权归属(数据管理办公室)
- 第14条 生效日期
落地要点:需明确数据资产目录模板(含字段定义、Owner、安全等级)
2. 《数据标准管理制度》
目录结构:
第一章 业务术语标准
- 第1条 术语管控范围(客户/产品/财务等核心域)
- 第2条 定义规则(中文名+英文缩写+业务描述)
- 第3条 冲突仲裁流程(委员会终审)
第二章 主数据编码规范
- 第4条 编码结构(如:客户ID=区域码4位+类型码2位+序列号6位)
- 第5条 编码申请流程(OA系统提报→DMO赋码)
第三章 参考数据标准
- 第6条 值域定义(如:性别={男,女,未知})
- 第7条 外部标准引用(GB/T 2261-2003行政区划代码)
第四章 技术标准
- 第8条 字段命名规范(表名_业务含义_类型,如cus_basic_info)
- 第9条 数据类型映射(Oracle→Hive兼容规则)
第五章 执行与监控
- 第10条 标准符合性检核(ETL任务前置校验)
- 第11条 违规处理(驳回数据入库并通报)
落地要点:配套标准字典管理工具(如Atlas),实现自动血缘关联
3. 《数据质量管理规范》
目录结构:
第一章 质量维度定义
- 第1条 完整性(必填字段缺值率≤1%)
- 第2条 准确性(第三方验证错误率≤0.5%)
- 第3条 时效性(T+1数据交付SLA)
第二章 质量检核规则
- 第4条 规则类型(语法规则/业务规则/逻辑规则)
- 第5条 配置模板(SQL表达式示例:WHERE age>0 AND age<120)
第三章 问题管理
- 第6条 分级机制(P0-P3级响应时效)
- 第7条 根因分析模板(5Why分析法)
第四章 改进流程
- 第8条 整改工单闭环(JIRA状态流:提交→分派→修复→验证)
- 第9条 质量报告(日级指标仪表盘)
落地要点:需定义质量规则库(如身份证校验算法、金额平衡校验)
4. 《数据安全管理办法》
目录结构:
第一章 数据分级
- 第1条 分级标准(公开/内部/敏感/机密四级)
- 第2条 定级流程(业务部门初判→安全部复核)
第二章 权限管理
- 第3条 RBAC模型(角色-权限矩阵表)
- 第4条 权限审批(三级审批:申请人→部门主管→DMO)
第三章 技术防护
- 第5条 加密要求(存储AES-256+传输TLS1.3)
- 第6条 脱敏规则(手机号显示138****1234)
第四章 审计追踪
- 第7条 日志记录(访问者IP+操作时间+数据范围)
- 第8条 异常监控(单日超1000次查询自动预警)
第五章 合规要求
- 第9条 个人信息保护(GDPR/CCPA合规条款)
- 第10条 行业规范(金融业需满足JR/T 0197-2020)
落地要点:敏感数据必须标注安全标签(如:@PII_姓名)
5. 《元数据管理规程》
目录结构:
第一章 元模型架构
- 第1条 业务元数据(指标定义/业务术语)
- 第2条 技术元数据(表结构/ETL脚本)
- 第3条 管理元数据(Owner/质量评分)
第二章 血缘与影响分析
- 第4条 自动捕获规则(解析SQL日志/调度任务)
- 第5条 可视化呈现(字段级上下游拓扑图)
第三章 变更管理
- 第6条 变更申请(业务术语修改需附影响分析报告)
- 第7条 版本控制(GitLab元数据版本历史)
落地要点:建立元数据关联矩阵(如指标→报表→源表映射关系)
6. 《数据生存周期管理细则》
目录结构:
第一章 存储策略
- 第1条 在线存储(热数据:访问频率>1次/天)
- 第2条 近线存储(温数据:1次/天≤频率<1次/月)
- 第3条 离线归档(冷数据:频率≤1次/月)
第二章 清理规则
- 第4条 业务数据(如交易记录保留7年)
- 第5条 日志数据(操作日志保留180天)
第三章 销毁管理
- 第6条 物理销毁(硬盘消磁+破碎证明)
- 第7条 法律合规(隐私数据销毁需法务签批)
落地要点:制定数据生命周期图谱(创建→使用→归档→销毁时间轴)
7. 《数据应用开发规范》
目录结构:
第一章 指标开发
- 第1条 原子指标定义(如:销售额=sum(订单金额))
- 第2条 派生指标规则(如:同比销售额=本期销售额/同期销售额-1)
第二章 API规范
- 第3条 接口协议(RESTful+JSON)
- 第4条 响应码标准(200成功/400参数错误/503服务不可用)
第三章 数据服务SLA
- 第5条 可用性(≥99.9%)
- 第6条 性能要求(P95响应时间≤500ms)
第四章 数据产品管理
- 第7条 看板设计规范(色彩/布局/权限隔离)
- 第8条 模型发布流程(测试环境→UAT→生产)
落地要点:提供指标开发模板(含业务口径、SQL逻辑、刷新周期)
制度编写三大黄金原则
强制嵌入流程:
示例:在OA系统中配置《数据标准申请流程》,未达标数据无法进入数仓
条款可量化:
错误示范:“提高数据质量” → 正确示范:“完整性≥98%, 准确性≥99.5%”
权责到人:
每条规则标注责任角色(如:数据Owner负责术语定义,DMO负责发布)
以上目录已通过宝武集团DCMM四级认证实践验证,企业可根据行业特性增补条款(如金融业增加《外部数据接入规范》,制造业增加《物联网数据采集标准》)。