数据治理必要性
企业高层必须制定一个基于价值的数据治理计划,确保董事会和股东可以方便、安全、快速、可靠地利用数据进行决策支持和业务运行。
数据治理对于确保数据的准确、适度分享和保护是至关重要的。有效的数据治理计划会通过改进决策、缩减成本、降低风险和提高安全合规等方式,将价值回馈于业务,并终体现为增加收入和利润。
国际上此方面的研究协会比较多,但截止2014年底中国只有ITSS WG1国际化小组展开了正式研究,并向ISO正式提交和发布了数据治理的研究白皮书。
数据治理过程
从范围来讲,数据治理涵盖了从前端事务处理系统、后端业务数据库到终端的数据分析,从到终端再回到形成一个闭环负反馈系统(控制理论中趋稳的系统)。从目的来讲,数据治理就是要对数据的获取、处理、使用进行监管(监管就是我们在执行层面对信息系统的负反馈),而监管的职能主要通过以下五个方面的执行力来保证——发现、监督、控制、沟通、整合。
数据治理数据所有者
个人为数据的所有者,具有对数据的一切,包括数据知情权(含采集知情权、用途知情权、公示知情权、转移知情权等)、数据的同意权(所有的数据处理活动必须得到用户的授权允许)、数据的销毁权(可以要求修改)。
数据同意权是法案的,将数据处理活动限制在用户同意的范围内,将未经用户同意的处理活动(采集、存储、适用、加工、传输、提供、公开)定义为行为。
数据治理数据安全保护策略
随着各行各业加速数字化转型风口下,数据安全厂商所提供的性的数据隐私保护产品和技术、方案等也各不相同。而数据脱敏技术和产品已然成为数据安全保护的常规防护手段之一。在开发、测试以及数据外发共享等环境下被广泛应用。但仅仅能够对敏感数据进行一系列的变形、遮蔽、加密等手段处理是远远不够的,想要真正意义上实现客户安全、便捷的使用数据,还要有完善的架构体系以及的技术做支撑。否则将会在实施过程中给客户带来一系列的问题与麻烦。