企业视频展播,请点击播放视频作者:北京派客动力科技有限公司
数据治理怎么做
当真正理清了这些关于信息化现状认知,企业通常都会决定开展数据治理和数据安全治理工作。至于这两项工作怎么做,通常有两种思路:要么循序渐进地从数据资产化的角度做治理,要么以需求为导向,从数仓、中台等数据服务的角度做。这就好比一条河被污染了,老百姓要喝水,是从治理水质,还是在下游建个污水处理厂,每天喝
学校数据脱敏咨询
企业视频展播,请点击播放
视频作者:北京派客动力科技有限公司
数据治理怎么做
当真正理清了这些关于信息化现状认知,企业通常都会决定开展数据治理和数据安全治理工作。至于这两项工作怎么做,通常有两种思路:要么循序渐进地从数据资产化的角度做治理,要么以需求为导向,从数仓、中台等数据服务的角度做。这就好比一条河被污染了,老百姓要喝水,是从治理水质,还是在下游建个污水处理厂,每天喝多少就治理多少?足球要进世界杯,是从娃娃抓起搞青训,还是规划老外雇佣军?选择哪种思路,高层认知很关键,所以IT、数据、业务、安全、法务等各部门提供的信息一定要准确,但实际情况要糟的多(因为基层员工的认知不够和人员变动等不确定因素都会造成高层的信息缺失)。
数据治理数据分类
大家都知道我们擅长做数据分类分级,对于我们来说,这确实是一个老生常谈的问题,但在整个数据安全领域中,它却又是般的存在,不得不提。散落在企业各个存储角落的那些数据,在业务维度上,都属于哪个业务域、哪条业务线、哪个业务系统、哪个业务项、哪个业务分类,这些被贴上了业务标签的数据,将更容易从业务视角进行解读,为数据分级打下根基。从数据资产化的角度来看,数据分类可以独立存在,然而数据分级在某种程度上来说,需要依赖于数据分类的结果,因为数据分类令数据有了明确的业务属性。
数据治理步骤
共享数据准备阶段
共享数据提供方根据共享业务需求完成共享数据归集、数据分类分级,并对共享数据进行持续性的维护,保证共享数据的准确、完整、可用和真实。
共享数据交换阶段
需对交换服务的资源方和使用方之间提供审核及授权等权限,共享数据交换服务方采用身份鉴别、访问控制、安全传输、过程追溯等技术手段,保证信息共享交换过程中交换实体可信、数据传输安全、交换行为记录可追查。
(作者: 来源:)