什么是数据治理?什么是数据安全治理?两者关系如何?[通俗易懂]

什么是数据治理?什么是数据安全治理?两者关系如何?[通俗易懂]企业信息化建设是随着企业战略、业务形态、预算等多个方面不断迭代及变化的,所以在建设过程中难免出现阶段鸿沟,跨阶段整合难的现象,当企业以数据为中心的战略考量时,就需要通过数据治理方法对以往问题纠偏,对未来形态建设。本文通过理清数据治理与数据安全治理关系,寄希望帮助读者对两者有所清晰的认识。一、数据治理与数据安全治理关系数据治理简单来讲是通过对数据的梳理整合,利用数据驱动业务,实现企业增值。…

大家好,又见面了,我是你们的朋友全栈君。

企业信息化建设是随着企业战略、业务形态、预算等多个方面不断迭代及变化的,所以在建设过程中难免出现阶段鸿沟,跨阶段整合难的现象,当企业以数据为中心的战略考量时,就需要通过数据治理方法对以往问题纠偏,对未来形态建设。本文通过理清数据治理与数据安全治理关系,寄希望帮助读者对两者有所清晰的认识。

一、数据治理与数据安全治理关系

数据治理简单来讲是通过对数据的梳理整合,利用数据驱动业务,实现企业增值。

数据安全治理是安全领域的框架集合,该集合包括数据、业务、安全、技术、管理等多个方面。数据安全治理属于数据治理体系中的一个过程(一部分),从业务层到安全层,从管理层到技术层,从左到右,自上而下全方位与体系融合,贯穿始终。

安全治理即可在数据治理框架下进行,也可独立实施。

二、框架体系-数据安全治理位置

治理域中的主数据、业务数据、分析数据任务有所不同,但包含基本组件:数据标准管理、数据模型管理、数据质量管理、数据安全治理、数据生命周期管理等。

过程域中的管控平台分为业务运维保障平台安全管控保障平台

下图为参照ITSS提出的数据治理规范形成治理目标。

什么是数据治理?什么是数据安全治理?两者关系如何?[通俗易懂]

数据治理框架

业界数据治理框架:

1.国际标准化组织 (ISO/IEC)38505数据治理框架。

2.国际数据管理协会(DAMA)DAMA-DMBOK框架。

3.国际数据治理研究所(DGI)DGI数据治理框架。

4.IBM数据治理委员会(IBMDGC)数据治理成熟度模型。

5.中国电子工业标准化技术协会信息技术服务分会(ITSS) 数据治理规范。

三、体系规划-数据安全治理位置

体系规划可分4个过程即:现状调研、评估与分析、体系规划与架构设计、实施规划。

现状调研: 通过问卷调查、现场访谈、业务现状、信息化现状(管理分析、防护能力分析、数据分析)等多种方式进行安全调研,为分析与评估夯下坚实基础。

评估与分析:通过调研内容,结合成熟度模型、行业最佳实践及发展趋势进行评估和差距分析,同时根据信息化现状对数据进行识别(安全威胁性、脆弱性等)及实施单位(安全建设厂商)。
战略规划与架构设计:完善战略规划及体系架构设计。体系架构设计从组织体系、管控体系、标准体系、安全体系系等多个维度进行规划。

实施规划:从实施策略、推进计划。资源规划等多个方面有效整合,实现实施可落地。

什么是数据治理?什么是数据安全治理?两者关系如何?[通俗易懂]

体系规划

四、架构设计-数据安全治理位置

架构阶段是数据治理的准备阶段,通过现状调研和需求分析,识别业务问题和实施风险,完成数据治理的整体规划和体系设计。数据安全治理穿插与分析、设计、执行、评估环节

什么是数据治理?什么是数据安全治理?两者关系如何?[通俗易懂]

架构阶段的主要任务及其要点

五、治理阶段-数据安全治理位置

从质量分析、安全分析、周期分析三个方面分析、梳理数据缺陷,形成治理的阶段性目标和计划

设计环节完成数据标准和数据模型的设计、开发,为数据治理的实际执行做好准备。

执行环节依次完成采集、清晰、导入等安全防护工作完成数据资产的价值提升

评估环节从运行状况、数据安全等经济效益等方面对数据治理的效果进行评估,为进一步的优化提供条件

什么是数据治理?什么是数据安全治理?两者关系如何?[通俗易懂]

治理阶段的主要任务及其要点

目前很多厂商数据治理工作核心在业务层面(毕竟业务是主要),在与安全建设或结合方面还非常薄弱,随着近几年国家对安全建设关注度越来越高,业务厂商与安全厂商结合为客户提供整体解决方案,也许会有意想不到的效果。

如有兴趣,可了解数据安全历史文章:

如何从网络安全走向数据安全

数据安全治理方法论

数据安全治理体系建设

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/143548.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • Mac 安装Yarn「建议收藏」

    Mac 安装Yarn「建议收藏」前言近期学习ant-design-vue-pro,需要使用Yarn安装相关依赖包,以下说说在Mac上安装Yarn的尝试几种安装方式使用homebrew安装brewinstallyarn等待许久后,得到如下错误,尝试无数次后放弃,建议在良好的网络环境下尝试脚本安装curl-o–Lhttps://yarnpkg.com/install.sh|bash安装截图:简单快速,强烈建议尝试,尤其适用在国内网络环境下适用。总结homebrew适宜在网络环境良好的情况下使

  • 快速搭建一个自己的服务器详解(java环境)「建议收藏」

    快速搭建一个自己的服务器详解(java环境)「建议收藏」一.服务器的购买1.我选择的是阿里云的服务器,学生价9.5元一个月,百度直接搜索阿里云,然后点击右上角登录,推荐大家用支付宝扫码登录,方便快捷。阿里云官网的东西比较多,登录后我找了很久也没有找到学生服务器在哪里卖,最后在咨询里找到了这个网址,https://promotion.aliyun.com/ntms/campus2017.html,购买的时候需要进行学生认证,按照他的要求一步步…

  • JS数组删除指定下标元素「建议收藏」

    JS数组删除指定下标元素「建议收藏」splice方法——Array.splice(index,n)参数语义化理解:删除以下标index为起点的n个元素。(之后的元素会往前移动)

  • 秒懂约瑟夫环

    秒懂约瑟夫环转自:https://blog.csdn.net/byn12345/article/details/79487253约瑟夫生者死者游戏约瑟夫游戏的大意:30个游客同乘一条船,因为严重超载,加上风浪大作,危险万分。因此船长告诉乘客,只有将全船一半的旅客投入海中,其余人才能幸免于难。无奈,大家只得同意这种办法,并议定30个人围成一圈,由第一个人数起,依次报数,数到第9人,便把他投入大海…

  • 面试手写代码的经验分享

    面试手写代码的经验分享前言今天分享一下自己面试的时候遇到的写面试题的经验分享。在面试的时候,分为视频面试和现场面试,接下来讲解着两部分。视频面试在我和我周围的同学参加过的公司里面,不在现场的面…

  • plsql dev 12 版下载地址「建议收藏」

    plsql dev 12 版下载地址「建议收藏」plsql各个版本下载地址https://www.allroundautomations.com/bodyplsqldevreg.html下载步骤:12版https://jingyan.baidu.com/article/7e4409537ffac92fc1e2ef6c.htmlPLSQLDeveloper12注册码(永久有效)PLSQLDe…

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号