2026年DCMM实操技能测评试题及答案

2026年DCMM实操技能测评试题及答案一、案例分析题（分值40分）案例背景：宏远重型机械是国内南方区域主营矿山重型设备制造的专精特新企业，企业员工2100人，2024年启动数字化转型战略，计划落地设备全生命周期管理、精准营销两大核心数字化项目，现阶段拟申请DCMM数据管理能力成熟度二级评估，当前企业数据管理现状如下：1、企业未设置专职的数据管理岗位，信息化部下设3名系统运维人员兼管数据相关工作，未出台数据管理相关的制度文件；2、企业核心业务数据分散存储在生产制造MES系统、财务ERP系统、客户关系管理CRM系统、供应商管理SRM系统四大业务系统中，四大系统分别由三家不同厂商在2018-2023年分阶段建设，系统间未打通数据链路，仅靠运维人员每月导出excel手工汇总数据；3、企业启动设备全生命周期管理项目初期，尝试拉取各系统数据整合时发现，同一设备在MES中编码规则为“生产线-工位-出厂年份-序号”，在ERP中编码规则为“设备分类-采购年份-序号”，在售后系统中编码规则为“客户区域-交付年份-序号”，设备主数据重复率达到27%，错漏率达到19%，直接导致项目延期2个月，预算超支18%；4、企业管理层仅关注业务系统功能可用性，未明确数据作为企业资产的定位，也未开展过全企业的数据架构梳理工作。实操任务：1、结合DCMM模型要求，识别该企业数据架构过程域当前存在的核心问题，不低于5项；2、针对该企业申报DCMM二级的要求，设计数据架构梳理的完整实操工作步骤；3、列出该企业数据架构过程域满足DCMM二级要求的核心达标证据清单。参考答案：1、该企业数据架构过程域存在的核心问题主要包括以下六项：一是未建立符合DCMM要求的分层数据架构体系，DCMM数据架构过程明确要求企业建立包含业务数据架构、应用数据架构、技术数据架构三个层级的企业级架构体系，该企业未开展任何系统性的架构梳理工作，没有形成统一的企业级数据视图，完全无法支撑跨系统数据整合与数字化项目建设；二是未明确数据架构管理的责任主体，DCMM二级成熟度要求明确数据架构管理的对应岗责，该企业仅由运维人员兼职兼管，没有设置明确的数据架构负责人，也没有划分各部门在数据架构建设中的责任，导致相关工作无法推进落地；三是未建立统一的企业级数据模型，各业务系统独立建设阶段各自设计私有数据模型，没有形成统一的概念模型、逻辑模型，导致同一业务对象的数据编码、属性定义规则完全不同，这是案例中设备数据冲突、项目延期的核心根源；四是未梳理明确企业核心数据的分布与流转关系，该企业管理层与信息部门都不清楚核心数据在各业务系统中的存储位置、流转链路，无法支撑跨部门数据共享需求，每次跨部门数据提取都需要反复核对协调，效率极低且错误率高；五是未建立数据架构管控机制，没有制定数据架构变更的审核流程，新增业务系统、现有系统新增修改数据项不需要经过企业数据架构层面的审核，导致数据不一致的问题持续累积，长期得不到解决；六是数据架构未与企业业务战略对齐，该企业数字化转型战略要求跨域数据打通支撑业务创新，现有分散孤立的数据架构完全无法匹配业务战略需求，无法为数字化转型提供支撑。2、针对该企业申报DCMM二级的要求，数据架构梳理的完整实操步骤如下：第一步，项目启动准备阶段，成立数据架构梳理专项项目组，明确企业CIO担任项目发起人，信息化部负责人担任项目经理，各业务部门选派核心业务骨干作为业务代表参与，邀请具备DCMM资质的咨询顾问提供技术支撑，明确项目范围、目标、时间计划，敲定各参与方的责任分工，召开项目启动会统一内部认知；第二步，业务需求调研阶段，开展全企业核心业务流程梳理，对齐该企业数字化转型的战略目标，梳理核心业务域、核心业务流程，明确各业务部门对数据架构、数据共享的实际需求，输出企业业务架构图，为后续数据架构设计打下业务基础；第三步，概念数据模型设计阶段，围绕该企业制造型企业的核心业务对象，梳理出设备、供应商、客户、项目、财务、物料六大核心主题域，明确每个主题域下的核心业务实体，定义每个实体的核心业务属性以及实体之间的关联关系，输出企业级概念数据模型，统一业务层面对核心业务对象的认知；第四步，逻辑数据模型设计阶段，在概念模型的基础上，逐一梳理每个核心实体的属性、数据类型、约束规则，明确实体的唯一标识编码规则，比如针对案例中的设备编码问题，统一制定为“设备分类-大类-小类-生产厂商-采购年份-流水号”的全局统一编码规则，解决多编码不一致的问题，最终输出企业级逻辑数据模型；第五步，物理数据架构梳理阶段，梳理所有核心业务系统的数据存储情况，明确每个核心数据实体在各业务系统中的存储位置、存储格式、更新频率，梳理核心数据在各系统之间的流转关系，绘制企业数据分布地图和数据流转链路图，明确跨系统数据集成的核心需求；第六步，评审验证发布阶段，组织业务部门、信息部门、业务系统厂商共同开展数据模型、数据分布地图的评审，验证数据架构和业务需求的一致性，修改调整存在分歧和错误的内容，最终正式发布企业统一的数据架构文件；第七步，管控机制建立阶段，制定数据架构管理办法，明确数据架构变更的申请、审核、发布流程，要求所有新增业务系统、现有业务系统新增修改数据项都必须经过数据架构管理部门的审核，确保数据架构的统一性和一致性，满足DCMM二级过程管控的要求。3、该企业数据架构过程域满足DCMM二级要求的核心达标证据清单包括：一是数据架构管理相关的制度文件，具体包括数据架构管理办法、数据模型管理规范；二是明确的数据架构管理岗责文件，包括数据架构负责人、各主题域数据架构对接人的岗位职责说明文件；三是分层数据架构成果文件，包括企业级概念数据模型、逻辑数据模型、核心系统物理数据模型，企业数据分布地图、数据流转架构图；四是数据架构管控过程记录，包括近一年数据架构变更的审核记录、数据架构评审会议纪要；五是数据架构支撑业务应用的证明材料，包括核心数字化项目使用企业统一数据模型开展建设的相关文档，跨系统数据整合对接的相关记录。二、技能应用题（分值35分）案例背景：某省属城投集团总资产规模超过3000亿元，业务涵盖城市基础设施建设、保障性住房开发、城市公共服务运营、产业金融投资四大核心板块，集团2025年启动“数字城投”建设，计划完成全集团数据治理体系建设，现阶段已经完成全集团数据资产盘点工作，梳理出核心数据资产1200余项，计划开展核心数据标准建设工作，当前存在的核心问题为各板块数据口径不统一，例如核心数据项“在建项目”，基建板块定义为“已经完成开工备案未完成竣工验收的项目”，地产板块定义为“已经完成土地出让合同签订未完成交付业主的项目”，投资板块定义为“已经完成出资未完成股权清算的项目”，口径差异导致集团层面项目统计数据偏差率超过35%，管理层决策无法获取准确一致的数据，集团计划完成数据标准建设后申报DCMM三级评估。实操任务：1、结合DCMM要求，设计该城投集团核心数据标准的整体框架；2、说明该集团“项目”主题域核心数据标准编制的完整实操流程；3、说明DCMM评估中，数据标准过程域成熟度三级的打分判定规则。参考答案：1、结合DCMM对数据标准建设的要求，该城投集团核心数据标准整体框架分为三个层级，分别为基础类数据标准、业务类数据标准、技术类数据标准，具体内容如下：第一层级为基础类数据标准，是全集团所有板块通用的基础数据规范，主要包括：一是组织架构数据标准，统一全集团部门、分子公司、岗位的编码规则和属性定义，解决各板块组织口径不一致的问题；二是主数据分类编码标准，统一全集团通用主数据的分类规则和编码规则，覆盖项目分类、区域分类、物料分类等通用主数据；三是公共参考数据标准，统一全集团通用的日期、计量单位、行政区划等参考数据的规范。第二层级为业务类数据标准，是支撑各业务板块业务开展、统一业务口径的核心数据标准，按照主题域划分，具体包括项目主题域数据标准、客户合作方主题域数据标准、财务主题域数据标准、人力主题域数据标准、资产主题域数据标准、公共服务主题域数据标准、投资主题域数据标准，覆盖四大业务板块所有核心业务场景，解决不同板块业务口径不一致的问题，本次案例中“在建项目”口径差异就属于项目主题域数据标准需要解决的核心问题。第三层级为技术类数据标准，是保障数据在信息系统中存储、传输、共享统一的技术规范，主要包括：一是数据命名标准，统一数据库表、数据字段的命名规则，明确业务命名和技术命名的映射规则；二是数据类型与格式标准，统一核心数据项的数据类型、长度、格式约束规则；三是数据交换标准，统一跨系统、跨板块数据交换的格式、接口规范；四是代码集标准，统一所有枚举类数据项的代码值含义，比如项目状态的代码值统一为0=筹备、1=在建、2=竣工、3=终止，避免各系统代码含义不一致的问题。2、该集团“项目”主题域核心数据标准编制的完整实操流程如下：第一步，需求梳理阶段，对接集团战略部、投资部、各板块业务部门，梳理集团项目管理、投资监控、风险管控对数据标准的核心需求，明确本次数据标准编制需要解决的核心问题，划定编制范围覆盖全集团所有类型的项目，包括基建项目、地产项目、投资项目、公共服务项目四大类；第二步，现状调研阶段，收集各板块现有项目相关的管理制度、业务统计规则、现有业务系统的数据字典，梳理各板块现有对项目相关数据项的定义、口径，整理汇总口径差异点，形成现状差异分析报告，本次案例中“在建项目”的口径差异就是核心差异点；第三步，标准草案编制阶段，按照核心数据项逐个编制标准内容，每个数据项明确八个核心要素：标准编码、中文名称、业务定义、业务口径、数据类型、格式要求、约束规则、负责部门，针对本次案例中的“在建项目”指标，统一业务口径为“已完成集团立项审批，未完成最终竣工验收或清算交割的所有类型项目”，同时补充不同业务类型项目的判定细则，兼顾各板块的业务特性，解决口径冲突问题；第四步，内部意见征求阶段，将标准草案发送给各业务部门、信息部门、各分子公司征求意见，对存在争议的内容组织专题协调会讨论，统一内部认知后调整完善标准草案；第五步，评审发布阶段，组织集团数据治理委员会开展最终评审，评审通过后以集团正式公文的形式发布数据标准，明确标准的生效时间、执行要求；第六步，落地转换阶段，组织各业务系统开展数据标准落地改造，对存量项目数据按照新标准进行清洗转换，对增量项目数据严格按照新标准采集录入，建立数据标准与现有系统数据项的映射关系，保障标准落地执行；第七步，维护更新阶段，建立数据标准年度复审机制，每年根据业务变化、监管要求更新调整数据标准内容，保障标准的持续适用性。3、DCMM评估中数据标准过程域成熟度三级（已定义级）的打分判定规则，需要从组织、制度、成果、落地、合规五个维度进行判定，所有维度满足要求才能判定为达到三级，具体规则如下：一是组织维度，要求企业已经建立了企业级统一的数据标准管理组织，明确了数据标准管理的岗责，数据治理委员会负责数据标准的最终审批，各业务部门明确了本部门的数据标准负责人，组织架构覆盖全集团所有核心业务板块，满足该要求得对应分值，否则扣分；二是制度流程维度，要求企业已经建立了正式的、企业级统一的数据标准管理制度，覆盖数据标准编制、征求意见、评审、发布、落地、维护更新全生命周期管理流程，流程已经在全集团推广执行，不是仅单个部门试点，满足该要求得对应分值，若仅有制度没有落地执行流程扣分；三是成果维度，要求已经建立了完整的企业级数据标准框架，覆盖所有核心业务域的核心数据，核心业务数据标准已经正式发布，建立了数据标准与数据模型、数据资产的映射关联，使用数据标准管理工具支撑标准的管理、查询，满足该要求得对应分值，若仅覆盖部分业务域未覆盖核心业务扣分；四是落地维度，要求核心业务系统已经完成数据标准的落地改造，核心数据项已经按照统一标准执行，数据口径不一致的问题得到有效解决，核心数据的准确率有明确的提升数据，满足该要求得对应分值，若仅发布标准未落地改造最多判定为二级，不得给三级对应分值；五是合规维度，要求企业数据标准符合国家、行业相关的标准规范要求，满足监管对数据口径统一的要求，满足该要求得对应分值，不符合合规要求扣分，五个维度累计得分达到三级合格线才能判定数据标准过程域达到三级成熟度。三、综合实操题（分值25分）案例背景：天悦零售是国内区域型连锁零售企业，线下拥有320家社区门店，线上拥有微信小程序商城，累计注册用户超过220万人，企业2025年拟申报DCMM数据管理能力成熟度三级评估，2025年上半年发生一起用户数据泄露事件，1.2万条用户注册信息（包括手机号、收货地址、消费偏好）被不法分子获取，经初步排查，泄露原因是企业线上商城第三方开发服务商存在系统漏洞，企业未对第三方服务商的数据安全权限做定期审核，企业内部也未对用户敏感数据做脱敏处理，核心数据库直接对外开放了访问权限，内部多个部门都可以直接下载全量用户数据，没有操作日志记录，事件发生后企业未建立数据安全应急响应机制，一周后才发现泄露事件，造成了不良社会影响，也违反了《个人信息保护法》的相关要求，被监管部门处罚35万元。现在企业要求按照DCMM数据安全过程域的要求完成整改，满足DCMM三级评估的要求。实操任务：1、结合DCMM数据安全过程域要求，识别该企业当前数据安全管理存在的核心问题；2、设计符合DCMM三级要求的数据安全全生命周期管控实操整改方案；3、列出该企业数据安全过程域满足DCMM三级要求的达标证据清单。参考答案：1、结合DCMM数据安全过程域的要求，该企业当前存在的核心问题主要有以下六项：一是数据安全管理组织与制度缺失，企业未设置专职的数据安全管理岗位，未出台数据安全管理相关的制度文件，没有明确各环节数据安全的责任分工，发生安全事件后无法快速定位责任人；二是数据分类分级工作未开展，企业不清楚自身数据的敏感级别，没有对用户个人信息这类敏感数据做特殊管控，不符合《个人信息保护法》《数据安全法》的监管要求；三是数据安全技术防护体系缺失，敏感数据未做加密存储和脱敏处理，数据库权限管控混乱，过度开放不必要的访问权限，未对第三方服务商的数据访问权限做定期审核，没有建立数据访问操作日志审计机制，发生泄露后无法追溯溯源；四是数据安全全生命周期管控缺失，从数据采集、存储、使用、共享、传输到销毁全流程都没有明确的管控规则，比如采集用户信息时违反最小必要原则过度采集，对外共享数据时没有做安全审核；五是数据安全应急响应机制未建立，没有制定数据安全事件应急预案，没有定期开展应急演练，安全事件发生后长时间未发现，错过了最佳处置时间，导致危害扩大；六是数据安全合规管理不到位，未按照监管要求定期开展数据安全合规自查，对第三方服务商的安全管理缺位，导致合规风险爆发。2、符合DCMM三级要求的全生命周期管控实操整改方案如下：第一，整改准备阶段，成立数据安全整改专项小组，由企业CIO担任组长，信息部、法务部、运营部、第三方安全服务商共同参与，明确整改目标、时间计划、责任分工，邀请DCMM评估专家对齐三级要求提供整改指导；第二，数据分类分级梳理阶段，按照国家《数据分类分级规则》《个人信息保护法》的要求，对全企业所有数据进行分类分级，将数据划分为公开数据、内部数据、敏感数据、重要数据四个级别，明确用户个人信息属于敏感数据，核心经营数据属于重要数据，编制企业数据分类分级清单，明确不同级别数据的管控要求；第三，制度流程建设阶段，出台《数据安全管理办法》《敏感数据管控规范》《第三方服务商数据安全管理规范》《数据安全事件应急预案》等制度文件，明确数据安全全生命周期各环节的管控流程，落实“谁主管谁负责、谁使用谁负责”的数据安全责任机制；第四，全流程技术管控落地阶段，针对不同生命周期环节落实管控措施：在数据采集环节，落实最小必要原则，不采集与业务无关的用户信息，采集敏感信息明确获得用户授权；在数据存储环节，敏感数据采用加密存储，核心数据库关闭不必要的外部访问权限，只有经审批的授权人员才能访问；在数据使用环节，内部使用敏感数据必须做脱敏处理，禁止直接导出全量未脱敏的敏感数据，落实最小权限原则，定期梳理权限，收