山东信息数据安全治理咨询了解更多「多图」

数据治理意义

网上都在说大数据时代的数据，价值堪比石油，所以各行各业都想发挥数据的大价值，但用没经过治理和保护的数据提供服务，就如同空中楼阁，提供的服务是有限的，做出的分析是不准的，是谈不上赋能的。遗憾的是，无论是否意识到了数据治理和数据安全的重要性，多数人依然会选择把关注点和投入放到数据服务上，因为服务（赋能）有亮点，能出彩，看得见、也摸得着。“万丈高楼平地起,一砖一瓦皆根基。”小学生都明白的道理，成年人如何不懂，只是认知不够。

数据治理怎么做

当真正理清了这些关于信息化现状认知，企业通常都会决定开展数据治理和数据安全治理工作。至于这两项工作怎么做，通常有两种思路：要么循序渐进地从数据资产化的角度做治理，要么以需求为导向，从数仓、中台等数据服务的角度做。这就好比一条河被污染了，老百姓要喝水，是从治理水质，还是在下游建个污水处理厂，每天喝多少就治理多少？足球要进世界杯，是从娃娃抓起搞青训，还是规划老外雇佣军？选择哪种思路，高层认知很关键，所以IT、数据、业务、安全、法务等各部门提供的信息一定要准确，但实际情况要糟的多（因为基层员工的认知不够和人员变动等不确定因素都会造成高层的信息缺失）。

数据治理行业现状

目前各行业都在向数字化驱动做转型，中大型企部有海量的业务系统，同时系统内承载着海量的敏感数据信息。由于企业不断的拓展多种类新业务，导致新、老数据出现结构复杂、类型多样，难以管理的局面。正因如此，繁多复杂的数据中蕴藏着极具价值的敏感数据，而这样的局面对于敏感数据的保护也就极为艰难。各行业也认知到了这个问题，基本都已规划及实施建设了信息安全体系，能够的保障业务系统的安全，为何数据泄露事件依然频频发生呢？

数据治理敏感数据分布

随着信息化时代的不断推进，企业数据不仅在数量上呈现式递增的趋势，同时数据还具有类别多样化、环境复杂化等特点。由于企业数据大多分散存放于企部的业务系统和数据仓库中，所以管理者对于敏感数据数据分布情况难以进行把控，给敏感数据、数据的规范化管理造成很大难度。难度。现在市面上有很多识别敏感数据的工具和技术，能够对结构化的敏感数据进行识别并发现，而半结构化数据和非结构化数据识别起来较为困难，程度较低。

（作者： 来源：）