国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
世界互联网大会|美创数据库保险箱(DBSafe)发布!
2024-11-21
世界互联网大会|美创数据认知与分类分级系统(AICogniSort)重磅发布!
2024-11-21
美创案例|盐城公积金管理中心数据安全创新实践
2024-11-15
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务数据治理不是对“数据”的治理,而是对“数据资产”的治理,是对数据资产所有相关方利益的协调与规范。建立清晰的数据治理组织机构,支持人、流程和技术的协调,为企业数据治理提供良好的环境,这是企业数据治理成功实施的保障。
1 数据治理组织机构
1.1 设置组织3个原则
从企业利益出发:数据治理组织机构的设置应当从企业整体利益出发,确保数据治理工作对企业战略目标的支持和促进;
合理的分工:在数据治理组织机构中,需要合理地分工和职责划分,确保每个部门和岗位都有明确的职责和任务;
需要各方通力合作:数据治理是一个全员参与的工作,各部门和岗位需要通力合作,形成合力,推动数据治理工作的顺利实施。
1.2 数据治理组织与职责分工
数据治理委员会:负责制定数据治理策略和政策,协调数据管理和治理工作,解决数据治理中的争议和冲突;
数据治理办公室:作为数据治理的执行机构,负责具体的数据治理工作的推进和协调;
数据所有者:对数据的准确性、可靠性和合规性负有最终的责任,需要积极参与数据治理工作;
数据生产者:负责产生和维护数据,对数据的准确性、完整性和时效性负有责任;
数据使用者:负责使用数据,需要根据规定的权限和规范合理使用和保护数据。
1.3 谁对数据负责
谁生产谁负责:数据生产者需对产生和录入的数据质量负责;
谁管理谁负责:数据管理部门需要对数据的存储和管理质量负责;
谁拥有谁负责:数据所有者对数据的准确性和合规性负有最终的责任;
谁使用谁负责:数据使用者需要对数据的合理使用和安全保护负责。
1.4 组织的演进
建设阶段:在这个阶段,需要明确目标,建立数据治理组织机构和协同机制,明确职责和任务分工。
目标:梳理业务流程、盘点数据资源、制定数据标准、清理存量数据和建立数据平台等;
数据治理组织机构:项目领导组、项目管理组和项目执行组。
运营阶段:一旦数据治理组织机构建立起来,就需要进入到运营阶段,以业务目标驱动不断完善和优化机制,确保数据治理工作持续有效地进行。
2 打造一手工程
2.1 为什么需要
2.2 需要四类人支持
领导者:需要领导者提供资源和政策上的支持;
跟随者:需要有一群积极跟随并投身其中的团队成员;
观望者:观望者的态度可能会对整个一手工程的生长产生影响;
抵制者:面对抵制者,需要努力说服和改变他们的观点。
2.3 如何获得支持
为了获得上述支持,需要采取以下策略:
找风口:与企业战略保持一致;
敢暴露:积极暴露管理、业务和技术方面的问题和挑战,主动解决,使相关部门和人员能够深刻认识到数据治理的重要性和必要性;
管理方面:数据管控体系、管理流程、角色职权分工不清晰、考核办法及全责制度等;
业务方面:业务需求不清晰、业务需求变更随意、业务端数据输入不规范、缺乏管理和控制措施等;
技术方面:缺乏数据整体规划和设计、数据被动式管理、需求被动响应、信息孤岛、全生命周期管理等。
有成效:确保在收入、成本、效率和风险上,取得一定的成效和收益;
可落地(方案):了解目前现状,参考业界标杆,评估所处阶段,找出改进方向,结合战略规划实施路线图;
强拥护:争取拥有一批坚定的、能够对一手工程产生积极影响的支持者。
3 高层领导如何发挥作用
3.1 深度参与
高层领导应深度参与数据治理工作,包括但不限于:
制定数据治理战略和规划,明确数据治理的目标和愿景,为数据治理工作提供清晰的方向和指引;
为数据治理保障体系建设提供资源支持,包括人力、财力和技术支持,确保数据治理工作的持续推进。
3.2 充分授权
高层领导应当充分授权数据治理团队和相关部门,赋予他们推动数据治理工作的权力和责任,保证数据治理工作的顺利实施和成效的实现。
在数据治理保障体系建设中,高层领导的深度参与和充分授权将为数据治理工作的推进提供有力保障和支持。
4 结语
通过合理设置数据治理组织机构、精心打造一手工程以及促使高层领导深度参与和充分授权,企业将能够建立一个健全的数据治理保障体系,为数据管理和应用提供有力保障,从而提升企业的数据价值和决策水平。