2026年DCMM评估工作准则试题及答案

2026年DCMM评估工作准则试题及答案一、单项选择题（共15题，每题3分，共45分）1.2026年DCMM评估工作的核心法定依据为（）A.《数据管理能力成熟度评估模型》（GB/T36073-2018）B.《数据管理能力成熟度评估模型》（GB/T36073-2023）及工信部2025年发布的《DCMM2026实施工作细则》C.各地方发布的DCMM贯标补贴政策D.行业协会发布的DCMM贯标指南2.2026版DCMM评估体系在原有8个能力域基础上，新增的核心能力域是（）A.数据资产运营域B.数据流通交易域C.数据价值核算域D.公共数据运营域3.按照2026年DCMM评估工作准则，首次申请DCMM评估的企业原则上申报等级不超过3级，满足特定条件可放宽至4级，以下不属于放宽条件的是（）A.近2年累计数据资产入账金额不低于5000万元B.近2年未发生重大及以上数据安全事件，无数据合规行政处罚记录C.已通过网络安全等级保护2.0三级测评D.企业年度营收不低于100亿元4.2026年DCMM评估机构的准入要求中，专职持证高级评估师数量不得低于（）人，且至少3人具备数据资产会计核算、数据安全审计相关专业背景。A.8B.10C.15D.205.按照2026年DCMM现场评估时长要求，申报2级（受管理级）的企业现场评估不少于（）个工作日，申报3级不少于5个工作日，4级不少于7个工作日，5级不少于10个工作日。A.2B.3C.4D.56.参评企业提交的所有评估佐证材料，其运行数据的时间范围需覆盖评估前（）个月，临时补开的无实际运行支撑的材料不得作为评估依据。A.6B.12C.18D.247.2026版DCMM5级（优化级）的核心判定指标中，新增数据要素市场化贡献度要求，即企业通过数据交易、数据授权、数据赋能产生的收入占总营收比例不低于（）。A.5%B.8%C.12%D.15%8.参评企业对DCMM评估结果有异议的，可在结果公示之日起（）个工作日内，向工信部电子标准院提交书面申诉材料，逾期不予受理。A.7B.10C.15D.309.2026版DCMM评估优化了各能力域权重，其中权重最高的能力域为（），占比15%，充分契合当前数据安全监管要求。A.数据治理域B.数据质量域C.数据安全域D.数据资产运营域10.2026年DCMM评估证书有效期为3年，有效期内需每（）个月开展一次监督评估，未按要求完成监督评估的证书自动失效。A.6B.12C.18D.2411.跨区域经营且分支机构数量超过10家的参评企业，现场评估需覆盖不低于（）比例的核心数据处理分支机构，涉及数据跨境传输的分支机构需100%覆盖核查。A.20%B.30%C.50%D.70%12.2026版DCMM评估中，数据资产盘点、价值核算、入表管理、收益分配相关考核内容，归属以下哪个能力域（）。A.数据治理域B.数据生存周期域C.数据资产运营域D.数据应用域13.参评企业提交虚假佐证材料、隐瞒重大数据安全事故的，经查实后（）年内不得再次申请DCMM评估，同时纳入数据领域失信联合惩戒名单。A.2B.3C.5D.1014.从事公共数据授权运营的企业申请DCMM评估，需额外满足的前置条件为（）。A.取得公共数据授权运营资质满1年B.公共数据开放利用率不低于50%C.年度公共数据运营收入不低于1000万元D.已完成公共数据资产入表核算15.2026年DCMM4级及以上等级评估的现场答辩环节，参评企业（）必须到场参与答辩，否则终止评估流程。A.法定代表人B.首席数据官（CDO）或分管数据管理工作的高管C.信息技术部负责人D.数据管理专员二、多项选择题（共10题，每题4分，共40分，多选、少选、错选均不得分）1.按照2026年DCMM评估工作准则，以下哪些情形的企业不得参与DCMM评估（）A.近12个月发生重大及以上数据安全事件，或存在3次及以上一般数据安全事件B.被列入数据领域失信联合惩戒名单，惩戒期未满C.近24个月存在DCMM评估弄虚作假、材料造假记录D.未按监管要求完成核心数据分级分类工作2.2026版DCMM评估体系在原有考核维度基础上，新增的评估内容包括（）A.数据资产运营能力B.数据要素流通合规能力C.数据跨境传输安全管理能力D.算力资源绿色利用适配能力3.DCMM评估机构开展评估业务过程中，以下哪些行为属于明令禁止的违规行为（）A.转包、分包DCMM评估业务B.向参评企业收取评估费之外的贯标咨询、方案设计等费用C.提前向参评企业泄露评估核查要点、内部评分标准D.同时承接同一企业的DCMM贯标咨询服务和评估服务4.2026版DCMM3级（稳健级）的核心判定标准包括（）A.设立专职CDO岗位，数据管理专职团队不少于10人B.核心业务数据质量达标率不低于95%C.核心业务数据全生命周期管理覆盖率不低于80%D.已完成首次数据资产盘点并入表核算5.DCMM现场评估过程中，评估机构需现场核查的核心内容包括（）A.数据管理相关制度文件的实际落地执行记录B.数据管理平台、数据安全系统等工具的实际运行情况C.数据管理相关岗位人员的实操能力、岗位职责匹配度D.近12个月数据质量问题整改、数据安全事件处置台账6.2026年DCMM监督评估的核心内容包括（）A.上一年度数据管理能力优化提升情况B.初次评估、上次监督评估发现问题的整改完成率C.年度数据安全事件发生及处置情况D.数据资产价值实现、数据要素流通相关业务进展7.以下属于2026版DCMM数据安全域考核范围的内容有（）A.数据分级分类管控措施落地情况B.数据跨境传输安全评估及备案情况C.数据安全审计、应急演练开展情况D.核心数据加密、权限管控措施执行情况8.参评企业申请DCMM评估需提交的核心佐证材料包括（）A.数据管理组织架构、岗位职责、人员配置相关文件B.近12个月数据质量报告、数据安全审计报告C.数据资产盘点报告、价值评估报告及入表核算凭证D.数据管理相关系统的功能说明、运行日志及使用记录9.2026年国家及地方配套DCMM评估的激励政策中，符合要求的包括（）A.3级及以上企业可优先申报数据要素相关国家级、省级试点B.4级及以上企业可获得公共数据授权运营资质优先准入资格C.5级企业可优先参与数据交易、数据资产入表相关行业标准制定D.2级及以上企业可按地方政策申请最高100万元的贯标补贴10.2026年DCMM评估针对中小企业的扶持政策包括（）A.年度营收低于5000万元的中小企业评估费减半收取B.专精特新中小企业可申请最高全额的贯标辅导补贴C.首次申报2级评估的中小企业可豁免部分非核心管理类材料D.专精特新中小企业申报3级评估可适当放宽专职团队人数要求三、判断题（共10题，每题1.5分，共15分）1.2026年DCMM评估执行全国统一标准，不再区分行业类别，所有行业参评企业执行完全一致的考核细则。（）2.DCMM评估证书由工信部电子标准院统一核发，全国范围内通用，企业跨区域经营无需重复开展DCMM评估。（）3.参评企业因特殊原因需调整现场评估时间的，最多可申请2次延期，每次延期时长不得超过30个自然日。（）4.4级及以上DCMM评估必须由工信部电子标准院直接组织开展，第三方评估机构不得承接4级及以上评估业务。（）5.2026版DCMM评估要求所有参评企业必须设立专职首席数据官（CDO）岗位，否则不得参评。（）6.企业获得DCMM证书后，只需每年提交自评估报告即可维持证书有效性，无需开展现场监督评估。（）7.涉及数据跨境传输业务的参评企业，申请DCMM评估时必须提交数据跨境安全评估合格证明或备案凭证。（）8.DCMM评估机构出具虚假评估报告的，经查实后将被撤销评估资质，3年内不得再次申请DCMM评估资质。（）9.2026版DCMM评估体系中，数据质量域的权重最高，占比15%。（）10.公共数据运营企业申请DCMM4级及以上评估，必须满足公共数据开放利用率不低于60%的要求。（）四、案例分析题（共2题，每题50分，共100分）1.案例背景：某高端装备制造企业2025年实现营收37亿元，已设立专职CDO岗位，配套数据管理专职团队13人，2024-2025年累计完成数据资产入账6800万元，已完成核心业务数据分级分类，通过网络安全等级保护2.0三级测评，近2年无数据安全事件及数据合规处罚记录。该企业2026年计划首次申请DCMM评估，拟直接申报4级（量化管理级）。请结合2026年DCMM评估工作准则回答以下问题：（1）该企业是否符合首次申报4级的资质要求？请说明判定依据。（2）请列出该企业申报4级需重点准备的5类核心佐证材料。（3）现场评估过程中，评估机构需重点核查的内容有哪些？2.案例背景：某具备DCMM评估资质的第三方机构2026年承接了某互联网生活服务平台的DCMM3级评估业务，经查实，该机构2025年曾为该平台提供DCMM贯标咨询服务，评估过程中评估人员发现该平台提交的近12个月数据质量报告存在造假，实际核心业务数据质量达标率仅为81%，远低于3级要求的95%，该机构负责人收受平台15万元好处费后，授意评估人员篡改核查数据，最终出具了符合3级要求的评估报告，后经群众举报核实相关违规事实。请结合2026年DCMM评估工作准则回答以下问题：（1）该评估机构存在哪些违规行为？（2）该参评企业存在哪些违规行为？将面临哪些处罚？（3）结合2026年DCMM评估监管要求，说明可采取哪些措施防范此类造假事件发生？参考答案一、单项选择题答案1.B2.A3.D4.C5.B6.B7.B8.B9.C10.B11.B12.C13.C14.A15.B二、多项选择题答案1.ABCD2.ABCD3.ABCD4.ABCD5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题答案1.×解析：2026年DCMM评估细分制造业、金融业、政务服务、互联网4类行业细则，不同行业执行差异化考核标准，适配不同行业数据管理特点。2.√解析：DCMM证书为国家级统一认证，全国范围内互认，无需重复评估。3.√解析：为保障评估工作有序开展，参评企业最多可申请2次延期，每次不超过30天，超期未完成评估的需重新提交申请。4.×解析：符合资质要求的第三方评估机构均可承接4级及以下评估业务，5级评估由工信部电子标准院直接组织，所有4级、5级评估报告需提交电子标准院100%复核。5.×解析：仅3级及以上参评企业要求设立专职CDO岗位，2级及以下企业鼓励设立，不做强制要求。6.×解析：DCMM证书有效期内每12个月需开展一次现场监督评估，仅提交自评估报告不予认可，未按时完成监督评估的证书自动失效。7.√解析：涉及数据跨境传输的企业需提交合规证明，否则数据安全域考核直接判定为不合格，不予通过评估。8.√解析：评估机构弄虚作假的直接撤销资质，3年内不得再次申请，相关责任人员永久取消DCMM评估师资格。9.×解析：2026版DCMM权重最高的能力域为数据安全域，占比15%，数据资产运营域占比14%，数据质量域占比12%。10.√解析：公共数据运营企业4级及以上评估要求公共数据开放利用率不低于60%，5级要求不低于80%。四、案例分析题参考答案1.（1）该企业完全符合首次申报4级的资质要求。判定依据：2026年《DCMM实施工作细则》明确规定，首次申请DCMM评估原则上申报等级不超过3级，同时满足以下4项条件的可放宽至4级：①近2年累计数据资产入账金额不低于5000万元；②近2年未发生重大及以上数据安全事件，无数据合规行政处罚记录；③已通过网络安全等级保护2.0三级测评；④设立专职CDO岗位及配套数据管理专职团队。该企业4项条件全部满足，因此可首次申报4级。（2）该企业申报4级需重点准备的核心佐证材料包括：①近12个月数据量化管理全流程运行台账，包括核心数据指标的定义、采集、监控、考核的全流程记录，数据质量问题的闭环处置台账；②数据资产相关材料，包括全量数据资产盘点报告、数据价值评估报告、2024-2025年数据资产入表的会计凭证、数据资产收益核算明细；③数据安全相关材料，包括数据分级分类清单、数据安全权限管控规则、近12个月数据安全审计报告、数据安全应急预案及演练记录；④数据赋能业务相关材料，包括数据驱动生产、研发、供应链、销售等业务场景的落地案例、数据价值贡献度核算报告、业务部门对数据应用的满意度调研数据；⑤数据管理体系迭代相关材料，包括数据标准迭代记录、数据治理问题的优化方案、数据管理能力年度提升计划及执行记录。（3）现场评估需重点核查的内容包括：①人员履职情况核查，通过访谈CDO、数据管理团队、业务部门数据对接人，核实岗位职责匹配度、数据管理流程的实际执行情况，抽查不少于10名相关岗位人员的实操能力；②数据真实性核查，核对数据资产入表凭证与盘点数据的一致性，抽查核心业务系统的原始数据，核实数据质量达标率、数据资产价值的真实性，杜绝材料造假；③量化管理体系落地核查，抽查不少于20项核心业务指标的监控记录、考核凭证，核实数据量化管理是否覆盖核心业务全流程，是否实现数据驱动的量化决策；④数据安全核查，抽查核心敏感数据的访问日志、加密措施、权限管控规则，核实近2年无数据安全事故的真实性，调取网信、公安等部门的无违规证明；⑤分支机构覆盖核查，该企业为跨区域经营的制造企业，需抽查不少于30%的核心生产基地的数据管理运行情况，核实数据管理体系在全集团的统一落地情况。2.（1）该评估机构的违规行为包括：①违反利益回避原则，3年内为同一企业提供过贯标咨询服务，不得承接其评估业务，存在明显利益冲突；②评估履职不到位，未核实参评企业提交材料的真实性，发现数据造假后未按要求上报；③廉洁违规，机构负责人收受参评企业财物，谋取不正当利益；④出具虚假评估报